Güvenlik Farkındalığı (Security Awareness) Eğitimi

Bir kurumun en güçlü güvenlik kontrolü de, en zayıf halkası da çoğu zaman insandır. En gelişmiş teknolojiler bile, bir çalışanın bilmeden tıkladığı bir bağlantıyla devre dışı kalabilir. Bu eğitim, teknik altyapısı olmayan son kullanıcıların günlük iş hayatında karşılaştıkları tehditleri tanımasını, doğru refleksleri geliştirmesini ve güvenliği bir alışkanlık hâline getirmesini hedefler. Sade bir dille, gerçek örnekler ve uygulanabilir önerilerle anlatılır. Detaylı bilgi ve kurumunuza özel planlama için training@infosec.com.tr adresinden ya da 0216 515 40 00 numaralı telefondan bize ulaşabilirsiniz.

Neler Öğreneceksiniz?

• Oltalama (phishing) e-postalarını, sahte bağlantıları ve mesajları tanıyıp doğru tepki vermek
• Sosyal mühendislik taktiklerini ve manipülasyon yöntemlerini fark etmek
• Güçlü parola oluşturmak, parola hijyeni ve çok faktörlü kimlik doğrulamayı (MFA) uygulamak
• KVKK ve veri koruma kapsamında kişisel verileri sorumlu biçimde işlemek
• Evden ve sahadan güvenli uzaktan çalışma kurallarını benimsemek
• Fidye yazılımı (ransomware) belirtilerini tanımak ve doğru ilk adımları atmak
• Bir güvenlik olayını fark ettiğinde kime, nasıl ve ne zaman bildireceğini bilmek

Ana Modüller

Phishing ve Sosyal Mühendislik

• Oltalama türleri: e-posta, SMS (smishing), telefon (vishing)
• Sahte gönderen, aciliyet baskısı ve sahte sayfaların tespiti
• Şüpheli mesaj karşısında yapılması ve yapılmaması gerekenler

Parola ve Kimlik Güvenliği

• Güçlü parola ilkeleri ve parola yöneticileri
• Çok faktörlü kimlik doğrulama (MFA)
• Hesap ele geçirme senaryoları ve korunma

KVKK ve Veri Koruma Farkındalığı

• Kişisel veri nedir, nasıl korunur
• Veri paylaşımı, sınıflandırma ve temiz masa/temiz ekran ilkesi

Güvenli Uzaktan Çalışma

• Güvenli ağ ve cihaz kullanımı, VPN
• Halka açık Wi-Fi ve kişisel cihaz riskleri

Fidye Yazılımı Farkındalığı

• Fidye yazılımı nasıl bulaşır ve nasıl yayılır
• Belirtiler ve olay anında ilk adımlar
• Yedekleme kültürü ve raporlama

Kimler Katılmalı

• Tüm departmanlardan kurumsal son kullanıcılar
• İdari, finans, insan kaynakları ve operasyon çalışanları
• Yöneticiler ve karar vericiler
• Güvenlik farkındalık kültürünü kurum geneline yaymak isteyen tüm ekipler

Teknik bilgi gerektirmez; her seviyeden çalışana uygundur ve kurumunuza özel gruplar hâlinde planlanabilir.