Kamu Çalışanları İçin Bilgi Güvenliği

Kamu çalışanları, vatandaşların en hassas verilerinin ve kritik kamu hizmetlerinin koruyucusudur. Bu da onları siber saldırganların öncelikli hedefleri arasına koyar. İyi haber şu: en büyük riskler, herkesin uygulayabileceği birkaç temel alışkanlık ve doğru bir bildirim refleksiyle karşılanabilir. Bu sayfa, kamuda güvenli dijital çalışmanın temellerini bir araya getirir.

Neden kamu çalışanları hedef olur?

Kamu kurumları; değerli vatandaş verisini tutar, kritik hizmetleri yürütür ve geniş sistemlere bağlanır. Saldırganlar bu nedenle hem kurumları hem de onlara erişimi olan çalışanları hedefler. Sizin farkındalığınız, bu zincirin en güçlü halkasıdır.

Temeller ve farkındalık

Her kamu çalışanının uygulaması gereken temel adımlarla başlayın.

Rehber 1 dk okuma

Kamu Çalışanları İçin Bilgi Güvenliği Farkındalığı

Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.

Rehber 7 dk okuma

Güçlü ve Akılda Kalıcı Parolalar Oluşturma

Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.

Rehber 2 dk okuma

Hesaplarınızı İki Adımlı Doğrulama ile Koruyun

Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.

Vatandaş verisi ve gizlilik (KVKK)

Vatandaşın verisi size emanettir; korumak hem etik hem de yasal bir sorumluluktur.

Rehber 1 dk okuma

Vatandaş Verisini Koruyun: Kamuda KVKK ve Gizlilik

Kamu çalışanları, vatandaşların en hassas verilerine erişir. Bu veriyi yalnızca görevi gereği, gerektiği kadar ve güvenli biçimde işlemek hem etik hem yasal bir sorumluluktur.

Resmî yazışma ve kurumsal e-posta

Kurumsal e-posta kamu işinin omurgasıdır; ele geçirilmesi sizin adınıza sahte talimatlara yol açabilir.

Rehber 1 dk okuma

Resmî Yazışma ve Kurumsal E-posta Güvenliği

Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.

Hedefli saldırılar ve sosyal mühendislik

Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir.

Rehber 1 dk okuma

Kamu Görevlilerine Yönelik Hedefli Saldırılar ve Sosyal Mühendislik

Kamu görevlileri, eriştikleri bilgi ve yetki nedeniyle özel olarak hedeflenebilir. Hedefli oltalama ve sosyal mühendislik tuzaklarını tanıyın.

Rehber 2 dk okuma

Oltalama (Phishing) Saldırılarını Tanıma

Sahte e-posta, SMS ve mesajları nasıl ayırt edersiniz ve şüpheli bir bağlantıya tıkladığınızda ne yapmalısınız?

Uzaktan ve mobil çalışma

Ofis dışına çıktığınızda kurum verisi de sizinle gelir; onu her yerde güvende tutun.

Rehber 1 dk okuma

Kamuda Güvenli Uzaktan ve Mobil Çalışma

Ofis dışında çalışırken kurum verisi de sizinle gelir. Evden, sahada veya yolda güvenli çalışmak için pratik kurallar.

Bilgi sınıflandırma ve hassas belgeler

Her belge aynı düzeyde korunmaz; bilgiyi hassasiyetine göre sınıflandırın ve buna göre koruyun.

Rehber 1 dk okuma

Bilgi Sınıflandırma ve Hassas Belgelerin Korunması

Her belge aynı düzeyde korunmaz. Bilgiyi hassasiyetine göre sınıflandırmak, doğru koruma ve doğru paylaşımın temelidir.

Bir olayı fark ettiğinizde: bildirim ve SOME

Şüpheli bir durumda sakin, hızlı ve doğru adımlar atın. Kamuda olay bildirimi; Kurumsal SOME, Sektörel SOME ve USOM’u kapsayan ulusal yapının bir parçasıdır.

Rehber 1 dk okuma

Bir Siber Olayı Fark Ettiğinizde: Kamu Çalışanı Olarak Ne Yapmalı?

Şüpheli bir durumla karşılaştığınızda sakin, hızlı ve doğru adımlar atın. Kamu kurumlarında olay bildiriminin Kurumsal SOME ve USOM ile bağlantısı.

Rehber 2 dk okuma

Kurumsal SOME ve Sektörel SOME: Siber Olaylara Müdahale Yapısı

Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.

Kritik altyapı ve kamu

Birçok kamu kurumu; su, enerji, sağlık, ulaştırma ve kamu hizmetleri gibi kritik altyapı sektörlerinde yer alır. 7545 sayılı Siber Güvenlik↗ Kanunu kapsamında belirlenen bu alanlarda kurumların ek güvenlik tedbiri ve olay bildirimi yükümlülükleri bulunur.

Rehber 3 dk okuma

Kritik Altyapı Nedir ve Operatörlerin Siber Güvenlik Yükümlülükleri

Enerjiden sağlığa, finanstan ulaştırmaya: kritik altyapılar bir ülkenin can damarıdır. Türkiye’de belirlenen 15 kritik altyapı sektörü, yasal çerçeve (7545 sayılı Kanun) ve operatörlerin sorumlulukları.

Siber suçları nasıl ve kime bildirirsiniz?

Kurum içi bildirimin yanı sıra, ülkemizde bilgi güvenliği↗ ihlalleri ilgili kurumlara da iletilir: EGM – Siber Suçlarla Mücadele Daire Başkanlığı (Siberay), BTK – Bilgi Teknolojileri ve İletişim Kurumu ve USOM – Ulusal Siber Olaylara Müdahale Merkezi. Kamu kurumları için olaylar öncelikle Kurumsal SOME üzerinden yürütülür.