Serbest Meslek Sahipleri İçin Bilgi Güvenliği

Kendi işini kuran serbest meslek sahipleri için bilgi güvenliği↗ bir “lüks” değil, işin sürekliliğinin parçasıdır. Arkanızda bir BT ekibi olmayabilir; ama iyi haber şu: en büyük riskleri birkaç temel alışkanlıkla karşılayabilirsiniz. Bu sayfa, sizin için en önemli adımları ve serbest çalışmaya özel riskleri bir araya getirir.

Neden serbest çalışanlar hedef olur?

Saldırganlar çoğu zaman büyük şirketleri değil, savunması daha zayıf ve doğrudan ödeme yapabilen küçük işletmeleri hedefler. Üstelik saldırıların çoğu kişisel değil, otomatiktir: kim olduğunuza değil, açık olup olmadığınıza bakar. Bu yüzden temel önlemler bile sizi listenin dışına çıkarır.

İşinizi korumanın temelleri

Şu dört adım, riskin büyük bölümünü ortadan kaldırır:

Rehber 7 dk okuma

Güçlü ve Akılda Kalıcı Parolalar Oluşturma

Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.

Rehber 2 dk okuma

Hesaplarınızı İki Adımlı Doğrulama ile Koruyun

Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.

Rehber 2 dk okuma

Cihazlarınızı ve Uygulamalarınızı Güncel Tutun

Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.

Rehber 2 dk okuma

Önemli Dosyalarınızı Düzenli Yedekleyin

Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.

Paranızı hedef alan dolandırıcılık

Serbest çalışanların en pahalı riski, sahte fatura ve “acil ödeme” tuzaklarıdır. Değiştirilmiş IBAN ve taklit müşteri/tedarikçi mesajlarını tanımayı öğrenin.

Rehber 2 dk okuma

Serbest Çalışanlar İçin Sahte Fatura ve Ödeme Dolandırıcılığı

Tek kişilik işletmeler için en pahalı tuzak: sahte fatura, değiştirilmiş IBAN ve “acil ödeme” talepleri. Nasıl tanınır ve nasıl önlenir?

Rehber 2 dk okuma

Çevrimiçi Dolandırıcılığı Tanıma ve Önleme

Sahte mesajlar, “acele et” baskısı ve gerçek görünen siteler… Dolandırıcılığın tuzaklarını ve kendinizi korumanın yolunu öğrenin.

Müşteri verisi ve sorumluluğunuz

Müşterilerinizin verileri size emanettir; korumak hem etik hem de yasal (KVKK↗) bir sorumluluktur.

Rehber 2 dk okuma

Müşteri ve İş Verilerinizi Koruyun (KVKK Temelleri)

Müşteri isimleri, iletişim ve ödeme bilgileri size emanettir. Az veri tutun, güvenli saklayın ve KVKK sorumluluklarınızı bilin.

İş ve kişisel hayatı ayırın

Aynı e-posta ve cihazda her şeyin iç içe geçmesi riski büyütür. İşinizi kişiselden ayırmak, bir sorun çıktığında her şeyi birden kaybetmenizi önler.

Rehber 2 dk okuma

İş ve Kişisel Dijital Hayatınızı Ayırın

Aynı e-posta, aynı cihaz, aynı parola… Tek kişilik işletmelerde her şeyin iç içe geçmesi riski büyütür. Pratik bir ayrıştırma rehberi.

Dijital kimliğiniz: e-posta, alan adı ve hesaplar

İşletme e-postanız, alan adınız ve bulut araçlarınız işinizin kendisidir. Onları ele geçirilmeye karşı sağlamlaştırın.

Rehber 2 dk okuma

İşletme E-postanızı ve Alan Adınızı Koruyun

Profesyonel e-posta ve alan adı, işletmenizin dijital kimliğidir. Ele geçirilmesini önlemenin ve taklit edilmenizi zorlaştırmanın yolları.

Rehber 1 dk okuma

Bulut Hesaplarınızı ve Çevrimiçi İş Araçlarınızı Güvene Alın

Dosya depolama, muhasebe, tasarım, e-posta… İşinizi bulut araçlarıyla yürütüyorsanız, o hesaplar işinizin kendisidir. Onları nasıl korursunuz?

Vitrininiz: sosyal medya ve web sitesi

Çoğu zaman müşteriyle ilk temas noktanız olan bu hesapları koruyun ve taklitçilere karşı markanızı savunun.

Rehber 1 dk okuma

İşletmenizin Sosyal Medya ve Web Sitesi Hesaplarını Koruyun

Sosyal medya sayfanız ve web siteniz çoğu zaman ilk vitrininizdir. Ele geçirilmelerini önleyin, taklitçilere karşı markanızı koruyun.

Bir şeyler ters giderse

Hazırlıklıysanız, kötü bir gün çok daha hafif geçer. Olay anında sakin ve sıralı adımlarla hasarı en aza indirin.

Rehber 2 dk okuma

Tek Kişilik İşletmeler İçin Siber Olay Sonrası Kurtarma

Arkanızda bir BT ekibi yokken bir şeyler ters giderse ne yaparsınız? Önceden hazırlık ve olay anında sakin, sıralı adımlar.

Siber suçları nasıl ve kime bildirirsiniz?

Ülkemizde bilgi güvenliği ihlallerini ilgili kurumlara bildirebilirsiniz: EGM, Siber Suçlarla Mücadele Daire Başkanlığı (Siberay), BTK, Bilgi Teknolojileri ve İletişim Kurumu ve USOM, Ulusal Siber Olaylara Müdahale Merkezi. Bir suça maruz kaldığınızı düşünüyorsanız delilleri (ekran görüntüleri, e-postalar) saklayın ve ilgili kuruma başvurun.