<\/span><\/h3>\n\n\n\nSiber korsanlar\u0131n en s\u0131k ba\u015fvurdu\u011fu y\u00f6ntemlerden biri “Spoofing” yani e-posta sahtekarl\u0131\u011f\u0131d\u0131r. Sald\u0131rgan, asl\u0131nda hi\u00e7bir eri\u015fimi olmamas\u0131na ra\u011fmen, g\u00f6nderici k\u0131sm\u0131nda sizin \u015firketinizin ad\u0131n\u0131 (\u00f6rne\u011fin muhasebe@sirketiniz.com) g\u00f6stererek m\u00fc\u015fterilerinize veya \u00e7al\u0131\u015fanlar\u0131n\u0131za sahte e-postalar atabilir. Bu durumu engellemenin ve \u015firketinizin alan ad\u0131 (domain) itibar\u0131n\u0131 koruman\u0131n tek yolu, k\u00fcresel e-posta kimlik do\u011frulama standartlar\u0131n\u0131 eksiksiz olarak kurmakt\u0131r.<\/p>\n\n\n\n
Sistem y\u00f6neticisi Tahir<\/strong>, \u015firketinin alan ad\u0131n\u0131 ba\u015fkalar\u0131n\u0131n kullanmas\u0131n\u0131 engellemek i\u00e7in DNS (Alan Ad\u0131 Sistemi) kay\u0131tlar\u0131na \u015fu \u00fc\u00e7 sihirli kalkan\u0131 entegre etmi\u015ftir:<\/p>\n\n\n\n\nSPF (Sender Policy Framework):<\/strong> Tahir, SPF kayd\u0131 olu\u015fturarak d\u00fcnyaya \u015fu mesaj\u0131 verir: “Benim \u015firketim ad\u0131na sadece \u015fu IP adreslerinden ve \u015fu sunuculardan e-posta g\u00f6nderilebilir.”<\/em> Al\u0131c\u0131 sunucu, gelen e-postan\u0131n kayna\u011f\u0131na bakar; e\u011fer IP adresi SPF listesinde yoksa, e-postay\u0131 do\u011frudan sahte (spam) olarak i\u015faretler.<\/li>\n\n\n\nDKIM (DomainKeys Identified Mail):<\/strong> Bu teknoloji, e-postalar\u0131n\u0131za g\u00f6r\u00fcnmez bir dijital mum m\u00fch\u00fcr vurur. E-posta sunucudan \u00e7\u0131karken kriptografik olarak imzalan\u0131r. Al\u0131c\u0131 sunucu bu imzay\u0131 kontrol eder. E\u011fer yolda bir siber korsan e-postan\u0131n i\u00e7indeki IBAN numaras\u0131n\u0131 de\u011fi\u015ftirmi\u015fse, m\u00fch\u00fcr bozulaca\u011f\u0131 i\u00e7in DKIM do\u011frulamas\u0131 ba\u015far\u0131s\u0131z olur ve mail reddedilir.<\/li>\n\n\n\nDMARC (Domain-based Message Authentication, Reporting, and Conformance):<\/strong> DMARC, SPF ve DKIM’in patronudur. Tahir, DMARC politikas\u0131 yazarak al\u0131c\u0131 sunuculara \u015fu talimat\u0131 verir: “E\u011fer benim ad\u0131ma gelen bir e-posta SPF veya DKIM testinden ge\u00e7emezse, onu kesinlikle reddet (Reject) ve bana kimin sahtekarl\u0131k yapmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 raporla.”<\/em><\/li>\n<\/ul>\n\n\n\nBu \u00fc\u00e7l\u00fc yap\u0131 kuruldu\u011funda, markan\u0131z\u0131n ad\u0131n\u0131 kullanarak spam veya vir\u00fcs g\u00f6nderilmesi teknik olarak imkans\u0131z hale gelir.<\/p>\n\n\n\n
<\/span>2. \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA) ve S\u0131f\u0131r G\u00fcven (Zero Trust) Mimarisi<\/span><\/h3>\n\n\n\nBir e-posta hesab\u0131n\u0131n ele ge\u00e7irilmesi (Account Takeover), siber g\u00fcvenlikteki en y\u0131k\u0131c\u0131 senaryodur. Korsanlar hesaba girdiklerinde ge\u00e7mi\u015fteki t\u00fcm s\u00f6zle\u015fmeleri okuyabilir, sizin ad\u0131n\u0131za m\u00fc\u015fterilere zararl\u0131 linkler atabilir ve \u015firket a\u011f\u0131nda yanal hareketler (Lateral Movement) yapabilirler. \u015eifreler ne kadar uzun ve karma\u015f\u0131k olursa olsun; veri s\u0131z\u0131nt\u0131lar\u0131, klavye dinleyiciler (keylogger) veya sosyal m\u00fchendislik y\u00f6ntemleriyle \u00e7al\u0131nabilir.<\/p>\n\n\n\n
Finans m\u00fcd\u00fcr\u00fc Gamze<\/strong>, yo\u011fun bir i\u015f g\u00fcn\u00fcnde sahte bir Microsoft 365 giri\u015f sayfas\u0131na aldanarak e-posta \u015fifresini bilmeden korsanlara kapt\u0131r\u0131r. Gece yar\u0131s\u0131 Rusya’daki bir sunucudan Gamze’nin hesab\u0131na girilmeye \u00e7al\u0131\u015f\u0131l\u0131r. Ancak sistem, Gamze’nin cep telefonuna bir onay bildirimi (Push Notification) g\u00f6nderir. Korsan \u015fifreyi bilmesine ra\u011fmen Gamze’nin fiziksel telefonuna sahip olmad\u0131\u011f\u0131 i\u00e7in hesaba giri\u015f yapamaz. \u015eirket milyonlarca liral\u0131k bir felaketten k\u0131l pay\u0131 kurtulur.<\/p>\n\n\n\n\nMFA Zorunlulu\u011fu:<\/strong> Kurumsal yap\u0131larda \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA) bir se\u00e7enek de\u011fil, mutlak bir kural olmal\u0131d\u0131r. Yaln\u0131zca SMS tabanl\u0131 onaylar de\u011fil (SIM kopyalama riskine kar\u015f\u0131), Authenticator uygulamalar\u0131 veya FIDO2 destekli fiziksel g\u00fcvenlik anahtarlar\u0131 (USB Dongle) tercih edilmelidir.<\/li>\n\n\n\nS\u0131f\u0131r G\u00fcven (Zero Trust):<\/strong> Sistem, \u015firket i\u00e7inden veya d\u0131\u015f\u0131ndan gelen her giri\u015f denemesini “potansiyel tehdit” olarak g\u00f6rmelidir. Yeni bir cihazdan, farkl\u0131 bir \u00fclkeden veya al\u0131\u015f\u0131lmad\u0131k bir saatte giri\u015f yap\u0131l\u0131yorsa, sistem an\u0131nda ekstra do\u011frulama talep etmeli veya hesab\u0131 ge\u00e7ici olarak kilitlemelidir.<\/li>\n<\/ul>\n\n\n\n<\/span>3. Geli\u015fmi\u015f Tehdit Korumas\u0131 (ATP) ve Yapay Zeka Destekli Anti-Spam A\u011f Ge\u00e7itleri<\/span><\/h3>\n\n\n\nGeleneksel spam filtreleri sadece belirli kelimeleri (Bedava, Fatura, Acil vb.) veya bilinen zararl\u0131 IP adreslerini engeller. Ancak 2026 y\u0131l\u0131nda siber tehditler anl\u0131k (Zero-Day) olarak \u00fcretildi\u011fi i\u00e7in imza tabanl\u0131 geleneksel antivir\u00fcsler yetersiz kal\u0131r. \u015eirket e-posta altyap\u0131n\u0131z\u0131n \u00f6n\u00fcne Geli\u015fmi\u015f Tehdit Korumas\u0131 (Advanced Threat Protection – ATP)<\/strong> katman\u0131 eklemeniz \u015fartt\u0131r.<\/p>\n\n\n\nBu modern g\u00fcvenlik a\u011f ge\u00e7itleri (Secure Email Gateway) e-postalar kullan\u0131c\u0131ya ula\u015fmadan \u00f6nce \u015fu i\u015flemleri ger\u00e7ekle\u015ftirir:<\/p>\n\n\n\n
\nSandboxing (Kum Havuzu):<\/strong> Gelen e-postan\u0131n ekinde bir PDF veya Excel dosyas\u0131 (Makro i\u00e7eren) varsa, ATP sistemi bu dosyay\u0131 kullan\u0131c\u0131n\u0131n bilgisayar\u0131na indirmeden \u00f6nce sanal ve izole bir “kum havuzunda” a\u00e7ar. Dosyan\u0131n i\u00e7indeki kodlar\u0131n ne yapmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 izler. E\u011fer dosya \u015fifreleme veya veri s\u0131zd\u0131rma e\u011filimi g\u00f6sterirse (Fidye yaz\u0131l\u0131m\u0131 davran\u0131\u015f\u0131), e-postay\u0131 an\u0131nda imha eder.<\/li>\n\n\n\nT\u0131klama An\u0131 URL Analizi (Time-of-Click Protection):<\/strong> Korsanlar e-postay\u0131 g\u00f6nderdiklerinde i\u00e7indeki link temiz bir siteye gider. E-posta g\u00fcvenlik filtresini ge\u00e7ip gelen kutusuna d\u00fc\u015ft\u00fckten saatler sonra, korsan o linkin gitti\u011fi siteyi zararl\u0131 bir kimlik av\u0131 (phishing) sitesine \u00e7evirir. ATP sistemleri, kullan\u0131c\u0131 linke t\u0131klad\u0131\u011f\u0131 o milisaniye i\u00e7inde URL’yi tekrar tarar ve zararl\u0131ysa kullan\u0131c\u0131n\u0131n o siteye gitmesini donan\u0131msal olarak engeller.<\/li>\n<\/ul>\n\n\n\n<\/span>4. Kurumsal Fark\u0131ndal\u0131k E\u011fitimleri ve Phishing Sim\u00fclasyonlar\u0131<\/span><\/h3>\n\n\n\nD\u00fcnyan\u0131n en pahal\u0131 ve geli\u015fmi\u015f g\u00fcvenlik duvarlar\u0131n\u0131 sat\u0131n alabilirsiniz, ancak siber g\u00fcvenli\u011fin en zay\u0131f halkas\u0131 daima insand\u0131r<\/strong>. Sald\u0131rganlar g\u00fcvenlik duvarlar\u0131n\u0131 a\u015fmak yerine, \u00e7al\u0131\u015fanlar\u0131n\u0131z\u0131n psikolojisini hacklemeyi (Sosyal M\u00fchendislik) tercih ederler. “Acil \u00d6deme Emri”, “Kargo Teslim Edilemedi”, “Maa\u015f Bordrosu G\u00fcncellemesi” gibi panik veya merak uyand\u0131ran ba\u015fl\u0131klarla \u00e7al\u0131\u015fanlar\u0131n mant\u0131kl\u0131 d\u00fc\u015f\u00fcnme yetisini devre d\u0131\u015f\u0131 b\u0131rak\u0131rlar.<\/p>\n\n\n\n\u0130nsan kaynaklar\u0131 uzman\u0131 Volkan<\/strong>, bir sabah “Y\u0131ll\u0131k \u0130zin Bakiyeleriniz S\u0131f\u0131rlanacakt\u0131r, T\u0131klay\u0131p Onaylay\u0131n” ba\u015fl\u0131kl\u0131 bir e-posta al\u0131r ve tela\u015fla i\u00e7indeki linke t\u0131klay\u0131p \u015fifresini girer. Ekranda beliren uyar\u0131 mesaj\u0131 Volkan’\u0131 \u015fok eder: “Bu bir oltalama sim\u00fclasyonuydu. L\u00fctfen 10 dakikal\u0131k siber g\u00fcvenlik e\u011fitim videosunu izleyiniz.”<\/em><\/p>\n\n\n\n\nS\u00fcrekli Sim\u00fclasyon:<\/strong> \u015eirketlerin IT departmanlar\u0131, d\u00fczenli olarak \u00e7al\u0131\u015fanlar\u0131na zarars\u0131z sahte oltalama e-postalar\u0131 g\u00f6ndererek onlar\u0131n reflekslerini \u00f6l\u00e7melidir. Teste tak\u0131lan personeller cezaland\u0131r\u0131lmamal\u0131, aksine hedefe y\u00f6nelik e\u011fitime tabi tutulmal\u0131d\u0131r.<\/li>\n\n\n\nDavran\u0131\u015fsal E\u011fitim:<\/strong> \u00c7al\u0131\u015fanlara, g\u00f6nderici adresinin harflerini kontrol etmeleri (\u00f6rne\u011fin microsoft.com<\/em> yerine mircosoft.com<\/em>), aciliyet bildiren e-postalara \u015f\u00fcpheyle yakla\u015fmalar\u0131 ve e-posta i\u00e7indeki linklere t\u0131klamak yerine ilgili kurumun web sitesine taray\u0131c\u0131dan kendi elleriyle girerek i\u015flem yapmalar\u0131 \u00f6\u011fretilmelidir.<\/li>\n<\/ul>\n\n\n\n<\/span>5. Veri Kayb\u0131n\u0131 \u00d6nleme (DLP) Sistemleri ve U\u00e7tan Uca \u015eifreleme (E2EE)<\/span><\/h3>\n\n\n\nE-posta g\u00fcvenli\u011fi sadece d\u0131\u015far\u0131dan gelen tehditleri (Gelen \/ Inbound) engellemek demek de\u011fildir. \u0130\u00e7eriden d\u0131\u015far\u0131ya s\u0131zabilecek verileri (Giden \/ Outbound) kontrol alt\u0131nda tutmak da kurumlar i\u00e7in hayati bir sorumluluktur. M\u00fc\u015fterilerin kredi kart\u0131 numaralar\u0131, hastalar\u0131n sa\u011fl\u0131k kay\u0131tlar\u0131 veya gizli \u015firket bilan\u00e7olar\u0131n\u0131n yanl\u0131\u015f bir adrese g\u00f6nderilmesi, KVKK ve GDPR kapsam\u0131nda \u015firketinize milyonlarca liral\u0131k cezalar kesilmesine neden olabilir.<\/p>\n\n\n\n
Hukuk m\u00fc\u015faviri Se\u00e7il<\/strong>, gizlilik derecesi \u00e7ok y\u00fcksek olan bir \u015firket sat\u0131n alma (M&A) tasla\u011f\u0131n\u0131 yanl\u0131\u015fl\u0131kla rakip firman\u0131n avukat\u0131na g\u00f6nder tu\u015funa basar. Ancak e-posta \u015firketten d\u0131\u015far\u0131 \u00e7\u0131kmadan \u00f6nce DLP (Data Loss Prevention – Veri Kayb\u0131n\u0131 \u00d6nleme)<\/strong> sistemine tak\u0131l\u0131r. DLP sistemi, belgenin i\u00e7indeki “Gizli” ibaresini ve s\u00f6zle\u015fme numaralar\u0131n\u0131 yapay zeka ile okuyarak, belgenin yetkisiz bir d\u0131\u015f e-posta adresine g\u00f6nderildi\u011fini tespit eder ve g\u00f6nderimi otomatik olarak durdurarak Se\u00e7il’i uyar\u0131r.<\/p>\n\n\n\n\nDLP Politikalar\u0131:<\/strong> \u015eirketinize ait kredi kart\u0131 \u015fablonlar\u0131, TC Kimlik Numaras\u0131 formatlar\u0131 veya “\u00c7ok Gizli” damgal\u0131 belgelerin d\u0131\u015f a\u011flara e-posta yoluyla \u00e7\u0131k\u0131\u015f\u0131 DLP kurallar\u0131yla kesin olarak engellenmelidir.<\/li>\n\n\n\n\u015eifreleme (Encryption):<\/strong> \u015eirket d\u0131\u015f\u0131na g\u00f6nderilmesi zorunlu olan hassas veriler ise, mutlaka U\u00e7tan Uca \u015eifreleme (E2EE) y\u00f6ntemiyle g\u00f6nderilmelidir. Bu sistemde e-posta yolda ele ge\u00e7irilse bile, kar\u015f\u0131 taraf\u0131n elindeki \u00f6zel anahtar (Private Key) veya bir kerelik parola (OTP) olmadan okunmas\u0131 tamamen imkans\u0131zd\u0131r. Standart TLS \u015fifrelemesi e-postay\u0131 sadece yoldayken korur, E2EE ise veriyi sunucuda beklerken dahi okunamaz halde tutar.<\/li>\n<\/ul>\n\n\n\n<\/span>Sonu\u00e7: G\u00fcvenlik, S\u00fcrekli Ya\u015fayan Bir K\u00fclt\u00fcrd\u00fcr<\/span><\/h3>\n\n\n\nKurumsal e-posta g\u00fcvenli\u011fi, sadece IT departman\u0131n\u0131n tek seferlik kurup unutaca\u011f\u0131 bir yaz\u0131l\u0131m paketi de\u011fildir; organizasyonun her kademesine i\u015flemesi gereken dinamik bir g\u00fcvenlik k\u00fclt\u00fcr\u00fcd\u00fcr.<\/p>\n\n\n\n
Siber su\u00e7lular\u0131n yapay zeka ara\u00e7lar\u0131yla her saniye yeni ve daha ak\u0131ll\u0131 sald\u0131r\u0131 vekt\u00f6rleri geli\u015ftirdi\u011fi bu amans\u0131z sava\u015fta; SPF\/DKIM standartlar\u0131yla kimli\u011finizi korumak, MFA ile hesaplar\u0131n\u0131z\u0131 kilitlemek, ATP a\u011f ge\u00e7itleriyle dijital kum havuzlar\u0131 in\u015fa etmek ve \u00e7al\u0131\u015fanlar\u0131n\u0131z\u0131 siber fark\u0131ndal\u0131k e\u011fitimleriyle canl\u0131 birer g\u00fcvenlik duvar\u0131na d\u00f6n\u00fc\u015ft\u00fcrmek zorundas\u0131n\u0131z. Bu 5 alt\u0131n koruma y\u00f6ntemini entegre bir bi\u00e7imde uygulad\u0131\u011f\u0131n\u0131zda, e-posta altyap\u0131n\u0131z \u015firketin zay\u0131f karn\u0131 olmaktan \u00e7\u0131kacak, dijital varl\u0131klar\u0131n\u0131z\u0131 sars\u0131lmaz bir \u015fekilde koruyan \u00e7elikten bir kasaya d\u00f6n\u00fc\u015fecektir.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dijital \u00e7a\u011f\u0131n en vazge\u00e7ilmez ileti\u015fim arac\u0131 olan e-posta, 2026 y\u0131l\u0131…<\/a><\/p>\n","protected":false},"author":6,"featured_media":23768,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-23767","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-eposta"],"yoast_head":"\n