Bahadır Şahin
Bahadır Şahin, InfoLore'un kurucusu. Kurumlar için farkındalık programlarının ihtiyaç analizinden etki raporlamasına kadar tüm döngüsünü yürütüyor.
On beş yılı aşkın kurumsal deneyimini Turkcell ve Türk Telekom'da edindi. Turkcell'de stratejik segment satış ve çözüm yönetimi, Türk Telekom'da profesyonel hizmetler segmentinin yönetimi görevlerinde bulundu. Ardından Elcore Group ve Digital Deals'te siber güvenlik alanında kanal yönetimi ve danışmanlık yaptı; EDR, XDR, NDR ve SASE gibi çözümlerde üreticiler ve dağıtıcılarla çalıştı.
Koç Üniversitesi Dijital Dönüşüm Liderliği programını ve MIT IoT Bootcamp'i tamamladı. Siber güvenlikte insan hatasını anlatan "Outrun the Lion" kitabının yazarı. 2026'da Dicle Üniversitesi'nde siber güvenlik üzerine konuştu. İTÜ Çekirdek, Tech Istanbul ve Çağdaş Yaşamı Destekleme Derneği (ÇYDD) programlarında mentorluk yapıyor.
Yazıları
- KVKK ve Siber Güvenlik Eğitimi: Kurul Kararlarında Çalışan Farkındalığı Neden Belirleyici?KVKK Kurulu cezalarında çalışan eğitimi eksikliği neden öne çıkıyor? Gerçek kararlar, sık görülen ihmaller ve eğitimin nasıl belgelenmesi gerektiği.
- Yıllık Zorunlu Siber Güvenlik Eğitimi Neden Yetmiyor? Tamamlama Oranı YanılgısıYılda bir kez verilen siber güvenlik eğitimi davranışı değiştirmiyor. Tamamlama oranı neden yanıltıcı, sürekli farkındalık programı neyi farklı yapıyor?
- Oltalama (Phishing) Simülasyonu: Güven Sorunu mu, Gerekli Bir Tatbikat mı?Oltalama simülasyonu çalışanla güveni zedeler mi? Karşı ve destekleyen argümanlar, tıklama oranının sınırları ve simülasyonun doğru kurgulanması.
- Küçük İşletmeler İçin Siber Güvenlik: Önlem mi, Kriz Maliyeti mi?"Bize bir şey olmaz" diyen KOBİ'ler için siber güvenliğin gerçek maliyeti. Önlem ile kriz maliyetinin karşılaştırması ve ilk yapılması gerekenler.
- Yapay Zeka ile Phishing ve Deepfake: CEO Dolandırıcılığının Yeni YüzüYapay zeka ile hazırlanan phishing e-postaları ve yönetici sesini taklit eden deepfake saldırıları nasıl çalışıyor? Şirketler için korunma adımları.
- ISO 27001, NIST, SOC 2 ve NIS2: Uyum Süreçlerinde İnsan Riski YönetimiISO 27001, NIST ve SOC 2 arasındaki fark nedir? NIS2 yönetim kuruluna ne yükümlülük getiriyor? Uyum süreçlerinde farkındalık eğitiminin yeri.
- Siber Güvenlikte Raporlama Kültürü: Tıklayan Çalışanı Cezalandırmak Neden Ters Teper?Oltalama linkine tıklayan çalışanı cezalandırmak riski gizler. Raporlama kültürü nasıl kurulur, çalışan sessizliği neden en büyük risklerden biridir?
- Orta Ölçekli Şirketlerde Siber Güvenlik Bütçesi Nasıl Dağıtılmalı?Siber güvenlik bütçesinde asıl fark, paranın nereye harcandığında ortaya çıkar. Olay verilerine göre en etkili kontroller ve örnek bütçe dağılımı.
- Vishing ve Yardım Masası Taklidi: Telefonla Gelen Sosyal Mühendislik Saldırıları"IT'den arıyoruz" diyen saldırganlar MFA kodunu bile ele geçiriyor. Vishing ve yardım masası taklidi nasıl işler, çalışanlar nasıl korunur?
- Passkey ve MFA Güvenliği: Teknik Kilit Güçlendikçe Saldırganlar İnsana YöneliyorPasskey şifreleri ortadan kaldırıyor ama saldırganlar da yöntem değiştiriyor. MFA atlatma, device-code phishing ve passkey döneminin yeni saldırıları.
- Dark Web'de Şirket Verisi: Saldırının Fiyatı ve Sızıntıların İziDark web'de 24 saatlik DDoS 45 dolar. Çalışan e-postaları ve şifreleri sızdığında ne olur? Dark web izleme nedir, neden takip edilmeli?
- Siber Saldırı ve İş Sürekliliği: Operasyonu Durduran Gerçek VakalarJaguar Land Rover, M&S ve Louvre: siber saldırılar üretimi, satışı ve operasyonu nasıl durdurdu? Vakaların ortak dersleri ve iş sürekliliği planı.
- Güçlü Şifre Nasıl Oluşturulur? Uzunluk Neden Karmaşıklıktan ÖnemliKısa ve karmaşık şifreler otomatik araçlara dayanmıyor. Parola cümlesi (passphrase) nedir, neden daha güvenlidir, parola yöneticisi ve MFA ile nasıl tamamlanır?
- "Ofis Dışındayım" Mesajınız Saldırgana Neler Anlatıyor?Tatile çıkmadan hazırladığınız otomatik yanıt, saldırgana kim olduğunuzu, ne zaman yok olduğunuzu ve kimin yerinize baktığını söyler. Daha güvenli bir mesaj nasıl yazılır?
- Microsoft 365 Verilerinizi Yedekliyor mu? Yedekleme Hakkında Doğru Bilinen YanlışlarMicrosoft altyapıyı korur; verinin yedeklenmesi kurumun sorumluluğundadır. Paylaşılan sorumluluk modeli, cold backup ve fidye yazılımına karşı yedekleme stratejisi.
- Shadow AI ve Yapay Zeka Asistanları: Şirketler İçin Yeni Saldırı YüzeyiÇalışanlar şirket verisini kişisel AI hesaplarına yüklüyor. Shadow AI, prompt injection, AI ajanlarının riskleri ve kullanım politikası.
- Çalışanlar İçin Siber Güvenlik İpuçları: Her Gün Uygulanabilecek 8 AlışkanlıkOtomatik yanıttan parola cümlesine, QR koddan cuma akşamı kontrolüne: çalışanların her gün uygulayabileceği 8 basit siber güvenlik alışkanlığı.
- Siber Güvenlikte Başarı Nasıl Ölçülür? Araç Yığını Yerine Disiplin ve KültürSiber güvenlikte başarı, hiçbir şeyin olmamasıdır. Yapay zeka pazarlama dalgası, sahte kontrol hissi ve siber güvenliği bir kurum kültürü haline getirmek.