Güvenlik Danışmanlığı & Eğitim
Tek Seferlik Hizmet
Çalışan Siber Güvenlik Farkındalık Eğitimi — İnsan Güvenlik Zincirinin En Güçlü Halkası
Siber güvenlik olaylarının %90'ından fazlasında insan faktörü var: yanlış linklere tıklama, zayıf şifre, yetkisiz bilgi paylaşımı. Teknik güvenlik yatırımı ne kadar yüksek olursa olsun, farkındalıksız bir çalışan tüm savunmayı aşabilir. Eğitimimiz sıkıcı slayt okuma değil; gerçek saldırı senaryolarıyla pratik, ölçülebilir ve kalıcı davranış değişikliği hedefleyen bir programdır.
Teknik kapsam
Phishing simülasyon platformu: GoPhish veya eşdeğeri
Gerçekçi phishing senaryoları: kurumsal marka taklit, IT helpdesk, paket bildirimi
BEC simülasyonu: CEO/CFO kimliğine bürünme
LMS entegrasyonu: Moodle, TalentLMS veya kurumsal LMS
Katılım izleme ve sertifika otomasyonu
Neden ihtiyacınız var?
Bu hizmet hangi sorunu çözer?
Çalışanlar phishing linkine tıklar, CEO dolandırıcılığı e-postasına yanıt verir, ofis ortamında hassas bilgi paylaşır ya da zayıf şifreyi tüm sistemlerde tekrar kullanır — çünkü risk soyut kalmaktadır. Gerçekçi simülasyon ve somut örnek olaylarla desteklenen eğitim bu soyutluğu kırar ve davranış değişikliğini kalıcı hâle getirir.
- Phishing e-postasına tıklayan çalışan → kimlik bilgisi ele geçirme
- BEC (İş E-Postası Dolandırıcılığı) → CEO talimatı gibi görünen sahte transfer emri
- Yetkisiz veri paylaşımı → KVKK ihlali ve veri sızıntısı
- Zayıf veya tekrar kullanılan şifre → credential stuffing saldırısı
- Kaybolan cihaz → şifresiz veri erişimi
Neden önemli?
Bu sorunu görmezden gelmenin riski
İnsan savunma hattını güçlendirirFarkındalık eğitimi alan çalışanlarda phishing tıklama oranı ortalama %60-80 azalıyor. En ucuz güvenlik yatırımlarından biri.
ISO 27001 ve SOC 2 zorunluluğuHer iki standart da periyodik çalışan güvenlik farkındalık eğitimi kanıtı istiyor. Eğitim kaydı ve katılım belgesi bunu karşılar.
Sigorta poliçesi avantajıYıllık farkındalık eğitim belgesi siber sigorta başvurusunda olumlu değerlendirme kriteri.
Ölçülebilir sonuçEğitim öncesi ve sonrası phishing simülasyonu ile farkındalık artışı sayısal olarak ölçülür ve raporlanır.
Kapsam
Neyi değerlendirir ve düzeltiriz?
Eğitim Modülleri
- Phishing ve oltalama saldırıları: tanıma ve raporlama
- Sosyal mühendislik: telefon, yüz yüze ve dijital manipülasyon
- Şifre güvenliği ve çok faktörlü doğrulama
- Güvenli internet kullanımı ve mobil cihaz güvenliği
- BEC (İş E-Postası Dolandırıcılığı) farkındalığı
- Uzaktan çalışma güvenliği: VPN, ev ağı, herkese açık Wi-Fi
- KVKK temel bilinci: kişisel veri nedir, nasıl korunur
- Veri sınıflandırma ve güvenli paylaşım
- Olay raporlama: şüpheli durumu nasıl bildiririm?
Eğitim Formatları
- Canlı online eğitim (Zoom/Teams — interaktif, soru-cevap)
- Yerinde (onsite) grup eğitimi
- Kısa video modülleri (LMS veya e-posta ile dağıtım)
- Departmana özel özelleştirilmiş içerik (finans, İK, satış)
Ölçüm ve Simülasyon
- Eğitim öncesi phishing simülasyonu (başlangıç tıklama oranı)
- Eğitim sonrası phishing simülasyonu (iyileşme ölçümü)
- Bilgi testi ve sertifika sınavı
- Departman bazlı farkındalık skoru raporu
Teknik kapsam
Ele aldığımız teknik alanlar
Phishing simülasyon platformu: GoPhish veya eşdeğeriGerçekçi phishing senaryoları: kurumsal marka taklit, IT helpdesk, paket bildirimiBEC simülasyonu: CEO/CFO kimliğine bürünmeLMS entegrasyonu: Moodle, TalentLMS veya kurumsal LMSKatılım izleme ve sertifika otomasyonuSonuç raporu: tıklama oranı, tamamlama oranı, skor dağılımı
Örnek bulgular
Tipik olarak neler tespit ederiz?
Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.
Yüksek
EtkiEğitim öncesi phishing simülasyonu: %47 tıklama oranı
Kurumsal IT desteği maskeli phishing e-postasına çalışanların %47'si tıkladı; giriş bilgileri sahte sayfaya girenlerin oranı %22. Eğitim zorunluluğu açık.
ÖneriTüm çalışanlara farkındalık eğitimi; 30 gün sonra tekrar simülasyon.
Sonuç
Ne teslim alırsınız, kimler için?
Ne teslim alırsınız?
- Özelleştirilmiş eğitim sunumu (kurumsal logo ve örneklerle)
- Eğitim öncesi/sonrası phishing simülasyon raporu
- Katılımcı tamamlama ve sertifika kayıtları
- Departman bazlı farkındalık raporu
- ISO 27001/SOC 2 için eğitim kanıt paketi
- Yıllık tekrar eğitim takvim önerisi
Kimler için?
- Her büyüklükte şirket — 5 çalışandan 5.000 çalışana kadar
- ISO 27001 ve SOC 2 uyumluluğu için eğitim kanıtı gerektiren şirketler
- Geçmişte phishing olayı yaşamış işletmeler
- Sigorta başvurusu veya yenileme sürecindeki kuruluşlar
Ne zaman?
Bu hizmeti ne zaman düşünmelisiniz?
- Yılda en az bir kez — güvenlik tehditleri sürekli değişiyor
- Şirkete yeni toplu çalışan katıldığında (işe alım dönemleri)
- ISO 27001 veya SOC 2 başlatılmadan önce
- Çalışanın phishing e-postasına tıkladığı bir olay yaşandığında
Karşılaştırma
Canlı Eğitim mi, Video Modül mi?
| Canlı Online/Onsite Eğitim | Video Modül (LMS) | |
|---|---|---|
| Etkileşim | Soru-cevap, senaryo tartışması | Tek yönlü |
| Esneklik | Sabit tarih/saat | Kendi hızında |
| Ölçek | Grup başına ideal | Büyük ekipler için verimli |
| Hatırda kalma | Yüksek (interaksiyon) | Orta (pasif izleme) |
| Strateji | Yıllık ana eğitim | Kısa tekrar modülleri |
SSS
Sıkça Sorulan Sorular
Eğitim kaç saat sürer?
Temel farkındalık eğitimi 2-3 saat. Departmana özel veya genişletilmiş program 4-6 saat. Kısa video modülleri 15-20 dakika.
Türkçe mi verilir?
Evet, eğitimler Türkçe verilir ve Türkiye'ye özgü örnekler (yerel phishing kampanyaları, KVKK gereksinimleri) kullanılır.
Eğitim sonrası sertifika veriliyor mu?
Evet. Bilgi testi geçen her katılımcıya kişiselleştirilmiş dijital sertifika verilir; ISO 27001 denetiminde kanıt olarak kullanılabilir.
Phishing simülasyonu çalışanlar bilmeden mi yapılıyor?
Standart yaklaşım çalışanlara önceden "bir test gelebilir" duyurusunu yapmak ama hangi test ve ne zaman geleceğini bildirmemek. Bu yaklaşım hem etik hem de istatistiksel olarak daha anlamlı sonuç verir.
Sonraki adım
İlgili hizmetler, araçlar ve rehberler
Çalışan Güvenlik Farkındalık Eğitimi için başlayalım
Kapsamı netleştirelim, önceliklerinizi belirleyelim ve size özel, şeffaf bir güvenlik yol haritası çıkaralım — abartılı vaat değil, ölçülebilir risk azaltma.