Çalışanlar İçin Siber Güvenlik İpuçları: Her Gün Uygulanabilecek 8 Alışkanlık

Siber güvenliğin büyük kısmı günlük alışkanlıklarla sağlanır. Bir otomatik yanıtta paylaşılan bilgi, masada unutulan bir not ya da düşünmeden okutulan bir QR kod, saldırganlar için değerli bir fırsat olabilir. Bu yazıda çalışanların her gün kolayca uygulayabileceği sekiz siber güvenlik alışkanlığını derledik.

1. Otomatik yanıtta fazla bilgi vermeyin

"Ofis dışındayım" mesajı saldırgana ne zamana kadar yok olduğunuzu ve yerinize kimin baktığını söyler. Dış yanıta vekilin iletişim bilgilerini yazmayın, yalnızca "Acil durumlar için lütfen ofisi arayın" deyin. Ayrıntılar ve örnek mesaj için: Ofis dışındayım mesajınız saldırgana neler anlatıyor?

2. Uzun bir parola cümlesi kullanın

Güçlü bir şifrede en belirleyici unsur uzunluktur. "Kahve-olmadan-sabah-olmaz!" gibi birkaç kelimelik bir parola cümlesi, kısa ve karmaşık bir şifreden çok daha dayanıklıdır. Nasıl oluşturulacağını anlattığımız rehber: Güçlü şifre nasıl oluşturulur?

3. Her hesap için farklı parola ve bir parola yöneticisi

Tek bir sitedeki sızıntı, aynı parolayı kullandığınız tüm hesapları tehlikeye atar. Bir parola yöneticisi kullanın ve çok faktörlü kimlik doğrulamayı açık tutun.

4. Cuma akşamı bir dakikalık kontrol

Hafta sonları müdahale süreleri uzar, dikkat dağınıktır. Saldırganlar için ideal zaman dilimidir. Bilgisayarı kapatmadan önce bir dakika ayırın:

• Oturumları kapatın: İK, bankacılık ve yönetim panelleri. Açık bırakılan oturum, açık bırakılan kapıdır.
• Güncellemeleri ertelemeyin: "Sonra hatırlat" dediğiniz bir güncelleme varsa şimdi başlatın.
• Masanızı kontrol edin: Yapışkan not, yedek MFA kodu ya da el yazısıyla yazılmış bir parola var mı? Kaldırın.

5. Her QR kodu okutmayın

Dolandırıcılar sahte QR kodları restoran masalarına, kargo paketlerine ve e-postalara yerleştiriyor. Yanlış bir kodu okutmak sizi sahte bir giriş sayfasına yönlendirebilir veya zararlı yazılım indirmenize neden olabilir. Buna quishing deniyor. Emin değilseniz okutmayın, adresi kendiniz yazın.

6. Beklenmedik postaya da şüpheyle yaklaşın

Avrupa'da yeni bir dolandırıcılık türü görülüyor. Dolandırıcılar adınıza sahte bir banka kartı basıp, gerçek kartınız gelmeden önce posta ile gönderiyor. Mektupta kartı aktive etmek için bir QR kod okutmanız isteniyor. Portekiz Merkez Bankası Ekim 2026'da bu konuda resmi uyarı yayımladı.

Kural: Beklenmedik bir kart veya resmi görünen bir mektup gelirse, kurumu mektuptaki numaradan değil, bildiğiniz numaradan arayın. Kartları yalnızca bankanın kendi uygulamasından veya ATM'den aktive edin.

7. LinkedIn'de de dikkatli olun

Profesyonel ağlar da artık güvenli bölge değil. APWG'nin 2026 ilk çeyrek raporunda yer alan ZeroFox verilerine göre 2025'te sosyal medyadaki tehditlerin yüzde 44'ü kimlik taklidi, yüzde 27'si dolandırıcılıktı ve tehdit hacmi tüm platformlarda arttı. Bir bağlantı isteği, bir iş teklifi ya da "eski meslektaşınız" olarak görünen bir hesap bu tehdidin parçası olabilir. Sahte şirket sayfaları ve taklit edilen yöneticiler de kurumsal riskler arasında.

8. Erişim haklarınızı sorgulayın

Erişim kontrolü yalnızca IT'nin işi değil. Kendi hesabınızda şu soruları sorun:

• İhtiyacım olmayan sistemlere erişimim var mı?
• Ekipte paylaşılan ortak bir hesap kullanıyor muyuz?
• Görev değiştirdiğimde eski yetkilerim kaldırıldı mı?

Gereksiz erişim fark ederseniz bildirin. Fazla yetki, bir hesap ele geçirildiğinde zararı büyütür.

Sık sorulan sorular

---
InfoLore, bu tür pratik alışkanlıkları kısa ve düzenli içeriklerle çalışanlara kazandıran farkındalık programları sunar. Ekibiniz için bir program tasarlamak için bize ulaşabilirsiniz.