KOBİ'ler İçin Siber Güvenlik Rehberi: Temel Önlemler

"Biz küçük bir firmayız, kim bize saldırır ki?" düşüncesi en yaygın ve en tehlikeli yanılgıdır. Siber saldırıların %43'ü küçük işletmeleri hedef alır ve bu işletmelerin %60'ı saldırıdan sonraki 6 ay içinde kapanır.

KOBİ'ler Neden Hedefte?

• Zayıf güvenlik altyapısı: Büyük firmalara kıyasla daha az güvenlik önlemi.
• Değerli veri: Müşteri bilgileri, finansal veriler, ticari sırlar.
• Farkındalık eksikliği: Çalışanlar siber tehditlere karşı eğitimsiz.
• Kolay hedef: Otomatik saldırı araçları boyut fark etmez, güvenlik açığı tarar.

En Yaygın Siber Tehditler

1. Phishing (Oltalama)

Sahte e-posta veya mesajlarla kullanıcıları kandırarak şifre, kredi kartı bilgisi veya kurumsal erişim bilgilerini çalma. Siber saldırıların %90'ı phishing ile başlar.

2. Ransomware (Fidye Yazılımı)

Dosyalarınızı şifreleyen ve çözüm için fidye isteyen zararlı yazılım. Yedekleme yapılmamışsa tüm veriler kaybedilebilir.

3. Veri İhlali

Müşteri verileri, finansal bilgiler veya ticari sırların yetkisiz erişime açılması. KVKK kapsamında ağır para cezaları ile sonuçlanabilir.

4. DDoS Saldırısı

Web sitenize aşırı trafik göndererek erişilemez hale getirme. E-ticaret siteleri için ciddi gelir kaybına neden olur.

5. İçeriden Tehdit

Mevcut veya eski çalışanların yetkisiz veri erişimi veya sabotajı. Çoğu zaman göz ardı edilen ama ciddi bir risk.

10 Temel Siber Güvenlik Önlemi

1. Güçlü Şifre Politikası

• En az 12 karakter, büyük-küçük harf, rakam ve özel karakter.
• Her hesap için farklı şifre.
• Şifre yöneticisi kullanımı (1Password, Bitwarden).
• Düzenli şifre değişikliği (90 günde bir).

2. İki Faktörlü Kimlik Doğrulama (2FA)

E-posta, bankacılık, CRM ve tüm kritik hesaplarda 2FA aktif edin. SMS yerine authenticator uygulaması (Google Authenticator, Authy) tercih edin.

3. Düzenli Yedekleme

• 3-2-1 kuralı: 3 kopya, 2 farklı medya, 1 offsite (bulut).
• Günlük otomatik yedekleme.
• Yedeklerden geri yükleme testini düzenli yapın.
• Yedekleri şifrelenmiş olarak saklayın.

4. Yazılım Güncellemeleri

• İşletim sistemi, tarayıcı ve uygulamaları her zaman güncel tutun.
• Otomatik güncellemeyi aktifleştirin.
• Kullanılmayan yazılımları kaldırın.
• Web sitesi CMS ve eklenti güncellemelerini takip edin.

5. E-posta Güvenliği

• Bilinmeyen gönderenlerden gelen bağlantılara tıklamayın.
• Dosya eklerini açmadan önce doğrulayın.
• SPF, DKIM ve DMARC kayıtlarını yapılandırın.
• Spam ve phishing filtreleri kullanın.

6. Ağ Güvenliği

• Güçlü Wi-Fi şifresi ve WPA3 şifreleme.
• Misafir Wi-Fi ağını iş ağından ayırın.
• Güvenlik duvarı (firewall) kullanın.
• VPN ile uzaktan erişim sağlayın.

7. Erişim Kontrolü

• En az yetki prensibi: çalışanlara sadece ihtiyaç duydukları erişimi verin.
• Ayrılan çalışanların hesaplarını hemen deaktif edin.
• Yönetici hesaplarını sınırlı tutun.
• Erişim loglarını düzenli kontrol edin.

8. Çalışan Eğitimi

• Phishing tanıma eğitimi.
• Güvenli şifre kullanımı.
• Sosyal mühendislik farkındalığı.
• Şüpheli durumları raporlama prosedürü.
• Yılda en az 2 kez güvenlik eğitimi.

9. Web Sitesi Güvenliği

• SSL sertifikası.
• WAF (Web Application Firewall).
• Düzenli güvenlik taraması.
• SQL injection ve XSS koruması.
• DDoS koruması (Cloudflare gibi CDN).

10. Olay Müdahale Planı

Bir saldırı durumunda ne yapılacağını önceden planlayın:

• Kim bilgilendirilecek?
• Hangi sistemler izole edilecek?
• Yedeklerden nasıl geri dönülecek?
• KVKK kapsamında bildirim süreci nedir?

KVKK ve Siber Güvenlik

KVKK kapsamında kişisel verilerin güvenliği yasal bir zorunluluktur:

• Veri sorumlusu olarak güvenlik önlemleri alma yükümlülüğü.
• Veri ihlali durumunda 72 saat içinde Kurul'a bildirim.
• Veri işleme envanteri ve politikaları oluşturma.
• Çalışan eğitimi ve farkındalık.
• İhlal durumunda 1.000.000 TL'ye kadar idari para cezası.

Siber Güvenlik Bütçesi

KOBİ'ler IT bütçelerinin en az %10-15'ini siber güvenliğe ayırmalıdır:

| Önlem | Aylık Maliyet | |-------|---------------| | Antivirüs / Endpoint Security | 500 - 2.000 TL | | Yedekleme çözümü | 300 - 1.500 TL | | Güvenlik duvarı | 500 - 3.000 TL | | Çalışan eğitimi | 1.000 - 3.000 TL/yıl | | Güvenlik denetimi | 5.000 - 20.000 TL/yıl |

Sonuç

Siber güvenlik, KOBİ'ler için artık isteğe bağlı değil zorunluluktur. Temel önlemleri almak, büyük kayıpları önler ve müşteri güvenini korur. Küçük adımlarla başlayın ve güvenlik kültürünü işletmenize yerleştirin.

Web sitenizin ve dijital altyapınızın güvenliği hakkında bize ulaşın.