Siber Güvenlik Farkındalık Etkinliği

preencoded.png

Siber Güvenlik
Farkındalığı

Siber güvenlik, dijital dünyada güvenli ve korunaklı bir şekilde hareket

etmeyi sağlayan önlemleri kapsar.

preencoded.png

Siber Güvenliğin Önemi

Veri Koruma

Kişisel ve hassas bilgilerin

çalınmasını önler, gizlilik ve

güvenliği sağlar.

İş Sürekliliği

Siber saldırılar işletmelerin

faaliyetlerini durdurabilir, iş

sürekliliğini tehdit eder.

Finansal Güvenlik

Siber suçlar büyük mali kayıplara

yol açabilir, finansal kayıpları önler.

preencoded.png

Siber Tehditler ve Riskler

1

Kötü Amaçlı
Yazılımlar

Virüsler, trojanlar, fidye

yazılımları ve diğer zararlı

yazılımların cihazları

enfekte etmesi.

2

Sosyal Mühendislik

Sahte e-postalar, sahte

web siteleri veya

dolandırıcılar aracılığıyla

bilgiler çalmak.

3

Fidye Yazılımları

Bir cihazdaki dosyaları

şifreleyerek veya erişimi

kısıtlayarak kullanıcılardan

para talep edilmesidir

4

Veri İhlalleri

Kişisel veya iş bilgileri içeren

veritabanlarının yetkisiz

erişime maruz kalması.

Multiple Choice

Aşağıdakilerden hangisi siber tehdit türlerinden biri değildir?

• Zararlı yazılımlar (virüsler, truva atları)

• Kimlik avı saldırıları

• Sosyal mühendislik saldırıları

• Güçlü parola kullanımı

preencoded.png

Zararlı Yazılım Türleri

Tür

Açıklama

Virüs

Diğer programlara yapışarak çoğalır ve zarar verir.

Truva Atı

Zararlı yazılımı gizleyen zararsız görünen bir programdır.

Solucan

Bir ağ üzerinden kendi kendini kopyalayarak yayılır.

Ransomware

Verileri şifreleyerek, kullanım karşılığında fidye talep eder.

Casus Yazılım

Kullanıcıların bilgileri çalar ve saldırganlara gönderir.

preencoded.png

Zararlı Yazılımlardan Korunma
Yolları

1

Güvenlik Yazılımları

Virüs tarayıcıları, anti-malware yazılımları ve güvenlik duvarları

kullanın.

2

Güncellemeler

İşletim sisteminizi, yazılımlarınızı ve güvenlik yazılımlarınızı düzenli

olarak güncelleyin.

3

Bilinmeyen Kaynaklar

Bilinmeyen kaynaklardan gelen dosyaları indirmeyin ve açmayın.

4

Eğitim

Siber güvenlik konusunda kendinizi eğitin ve bilinçlenin.

preencoded.png

Sosyal Mühendislik
Saldırıları

Tanım

Kullanıcıları aldatmak için

insan etkileşimini kullanan

saldırılar.

Örnekler

Sahte e-postalar, sahte web

siteleri, telefon dolandırıcılığı.

Korunma

Şüpheli bağlantılara veya e-

postalara tıklamaktan kaçının,

kimliğinizi doğrulayan kişileri

arayın.

preencoded.png

Sosyal Mühendislik
Taktikleri

Sahte Kişilikler

Saldırganlar, güvenilir kişileri

taklit ederek, kurbanların

güvenini kazanmaya çalışırlar.

Acil Durumlar

Sahte acil durumlar veya

uyarılar yaratarak,

kurbanların paniklemesini ve

aceleci kararlar almasını

sağlarlar.

Yalan Bilgiler

Yalancı bilgiler veya hikayelerle kurbanları aldatarak, bilgi

paylaşmaya veya işlem yapmaya zorlarlar.

Multiple Choice

Aşağıdakilerden hangisi sosyal mühendislik saldırısına bir örnektir?

• Bir çalışanın güçlü bir parola oluşturması

• E-posta yoluyla bir kişiyi gizli bilgilerini paylaşmaya ikna etmek

• Bilgisayara zararlı bir yazılım yüklemek

• İnternetten güvenilir bir kaynak kullanarak bilgi edinmek

preencoded.png

Güvenli İnternet Kullanımı

Güçlü Şifreler

Karmaşık ve tahmin edilmesi zor

şifreler kullanın, aynı şifreyi farklı

hesaplar için kullanmaktan kaçının.

Güvenli Bağlantılar

Topluma açık Wi-Fi ağlarına

bağlanırken dikkatli olun ve güvenli

web sitelerini kullanırken HTTPS

protokolünü kullanın.

E-posta ve Mesajlar

Şüpheli e-postalara tıklamadan önce

dikkatlice inceleyin ve kişisel

bilgilerinizi paylaşmaktan kaçının.

preencoded.png

Kimlik Avı Saldırıları ve
Korunma

1

Kimlik Avı Nedir?

Sahte e-postalar, mesajlar

veya web siteleri aracılığıyla

kullanıcıları kandırıp şifre,

kredi kartı bilgileri gibi hassas

bilgileri çalmayı amaçlayan bir

saldırı türüdür.

2

Kimlik Avından
Korunma

Bilinmeyen kaynaklardan

gelen e-postalara dikkat edin,

bağlantılara tıklamadan önce

dikkatlice inceleyin ve resmi

sitelere doğrudan gidin.

3

Önlemler

Güçlü şifreler kullanın, iki faktörlü kimlik doğrulama (2FA)

etkinleştirin ve düzenli olarak güvenlik yazılımlarınızı güncelleyin.

Multiple Choice

Kimlik avı saldırılarına karşı ne yapmalıyız?

• Gelen mesajları hemen açmalıyız

• Mesajın doğruluğunu kontrol etmeden harekete geçmemeliyiz

• Tüm mesajları silmeliyiz

• Her mesaja cevap vermeliyiz

preencoded.png

Fidye Yazılımları ve Korunma Yöntemleri

Güvenlik Yazılımı

Güvenlik yazılımınızı güncel tutun ve

kötü amaçlı yazılımlara karşı koruyun.

Veri Yedekleme

Verilerinizi düzenli olarak yedekleyin,

saldırı durumunda kayıpları en aza

indirin.

Güçlü Parolalar

Güçlü parolalar kullanın ve çok

faktörlü kimlik doğrulamasını

etkinleştirin.

preencoded.png

Veri İhlali

Kişisel Bilgilerin Çalınması

Ad, soyad, adres, telefon numarası,

kredi kartı bilgileri gibi hassas bilgiler

ele geçirilebilir.

Finansal Kayıplar

Kredi kartı dolandırıcılığı, kimlik

hırsızlığı, banka hesaplarına erişim

sağlanması gibi finansal kayıplara yol

açabilir.

Güvenlik Açıkları

Zayıf şifreler, güncel olmayan

yazılımlar, güvenlik duvarı eksiklikleri

veri ihlallerine sebep olabilir.

preencoded.png

Kişisel Verilerin Korunması

Bilgi Paylaşımını Sınırlandırın

Kişisel bilgilerinizi yalnızca güvendiğiniz web siteleri ve uygulamalarla

paylaşın.

Güçlü Şifreler Kullanın

Hesaplarınız için güçlü ve benzersiz parolalar kullanın.

Güvenlik Güncellemelerini Yükleyin

Cihazlarınız ve yazılımlarınız için güvenlik güncellemelerini düzenli

olarak yükleyin.

Bilgilerinizi Şifreleyin

Hassas verileri şifreleyerek yetkisiz erişime karşı koruyun.

Multiple Choice

Hangi yasalar kişisel verilerin korunmasını sağlar?

• GDPR ve KVKK

• NYPD ve FBI

• ISO ve IEC

• HTML ve CSS

preencoded.png

Güçlü Parola Oluşturma
Teknikleri

Karmaşıklık

Harfler, sayılar ve özel karakterler

kullanın.

Uzunluk

En az 12 karakter uzunluğunda

parolalar kullanın.

Benzersizlik

Her hesap için farklı parolalar

kullanın.

Yaygın Parolalar

Sözlükte geçen kelimelerden veya

kolay tahmin edilebilen

kombinasyonlardan kaçının.

Multiple Choice

Aşağıdakilerden hangisi güçlü bir parola örneğidir?

• 123456

• m0nkeyb@ll0ons!
  
  

• parola

• password

preencoded.png

Parola Yöneticileri Kullanımı

1

Kurulum

Güvenilir bir parola yöneticisi seçin ve güçlü bir ana parola oluşturun.

2

Parola Depolama

Tüm hesaplarınızın parolalarını güvenli bir şekilde parola yöneticisinde

saklayın.

3

Kullanım

Parola yöneticisini kullanarak web sitelerine giriş yapın veya şifreleri

otomatik olarak oluşturun.

4

Güvenlik

Parola yöneticisinin güvenlik önlemlerini düzenli olarak güncelleyin.

Parola yöneticileri, tüm parolalarınızı güvenli bir şekilde depolamanıza ve yönetmenize

yardımcı olur.

preencoded.png

Çok Faktörlü Kimlik Doğrulama (MFA)

Ek Güvenlik Katmanı

Kullanıcı adınız ve parolanızın yanı

sıra ek bir kimlik doğrulama yöntemi

gerektirir.

Güvenilir Cihazlar

Telefon, e-posta veya güvenlik

anahtarı gibi güvendiğiniz bir cihazı

kullanarak kimliğinizi doğrulayın.

Güvenlik Artışı

Hatta parolanızı çalınmış olsa bile,

hesabınıza erişimi engeller.

preencoded.png

Güvenlik Stratejileri

Çeşitli güvenlik stratejileri, siber saldırılardan korunmayı sağlar. Bu

stratejiler, organizasyonun ihtiyaçlarına göre uyarlanmalıdır.

Güvenlik Duvarları

Ağ trafiğini filtrelemek.

Şifreleme

Veri gizliliğini sağlamak.

Yazılım Güncellemeleri

Güvenlik açıklarını kapatmak.

Çalışan Eğitimi

Güvenlik bilincini artırmak.

preencoded.png

Mobil Güvenlik

1

Uygulama İzinleri

Uygulamaların cihazınızda

hangi bilgilere erişmesine

izin verdiğinizi dikkatlice

inceleyin.

2

Güvenlik Yazılımları

Anti-malware ve güvenlik

yazılımları kurun ve

güncelleyin.

3

Wi-Fi Ağları

Topluma açık Wi-Fi

ağlarına bağlanırken

dikkatli olun ve VPN

kullanın.

4

Veri Şifreleme

Hassas verileri şifreleyin ve

kaybolması veya çalınması

durumunda koruma altına

alın.

Multiple Choice

Mobil cihazlarda güvenliği artırmak için hangi önlem en etkilidir?

• Cihazı açık bırakmak

• Parola veya biyometrik koruma kullanmak

• Bilinmeyen kaynaklardan uygulama indirmek

• Her Wi-Fi ağına bağlanmak

preencoded.png

Sosyal Medya Güvenliği

Gizlilik Ayarları

Paylaşmak istediğiniz

bilgileri dikkatlice seçin ve

gizlilik ayarlarınızı

düzenleyin.

Güçlü Şifreler

Farklı hesaplar için farklı ve

güçlü şifreler kullanın.

Şüpheli Kişiler

Bilmediğiniz kişilerin

isteklerini kabul etmeyin ve

kişisel bilgilerinizi

paylaşmaktan kaçının.

Sahte Hesaplar

Sahte hesaplara dikkat edin

ve güvenilir kaynaklardan

bilgi alın.

preencoded.png

Bulut Depolama Güvenliği

Güçlü Şifreler

Karmaşık ve tahmin edilmesi zor

şifreler kullanın.

İki Faktörlü Kimlik Doğrulama

Hesabınıza erişimi artırmak için ek bir

güvenlik katmanı ekleyin.

Veri Şifreleme

Verilerinizi şifreleyerek yetkisiz erişimi

önleyin.

preencoded.png

Çalışan Eğitimleri ve Farkındalık

Eğitimler, çalışanların siber saldırılardan nasıl korunacakları konusunda

bilgilendirilmelerini sağlar. Farkındalık, güvenlik önlemlerinin etkinliğini artırır.

1

Tehdit Tanımı

Siber tehditlerin türleri ve özellikleri.

2

Güvenlik Yöntemleri

Güçlü şifreler, güvenli web siteleri, güncellemeler.

3

Sosyal Mühendislik

E-posta dolandırıcılığı ve kimlik hırsızlığı gibi taktikler.

4

Farkındalık Yükseltme

Pratik güvenlik alışkanlıkları edinmek.

preencoded.png

Siber Zorbalık

1

İnternet Üzerinden Taciz

Kötü niyetli mesajlar, tehditler,

alaycı yorumlar ve aşağılama

içeren paylaşımlar siber

zorbalığın başlıca örnekleridir.

2

Sosyal Medya
Platformları

Facebook, Instagram, Twitter

gibi sosyal medya platformları

siber zorbalık için en yaygın

mecralardır.

3

Psikolojik Etkiler

Siber zorbalık, kurbanların ruh

sağlığını, özsaygısını ve sosyal

yaşamlarını olumsuz etkiler.

preencoded.png

Gelecekteki Tehditler

Teknolojinin gelişmesiyle, yeni siber tehditler ortaya çıkmaktadır. Bu

tehditlere uyum sağlamak için sürekli bir çaba gösterilmelidir.

1

Yapay Zeka

Yapay zeka, daha sofistike

saldırılar geliştirmek için

kullanılabilir.

2

Nesnelerin İnterneti
(IoT)

Bağlantılı cihazlar, yeni

saldırı vektörleri

sunmaktadır.

3

Kuantum Hesaplama

Kuantum bilgisayarlar,

günümüz şifrelemelerini

kırmayı kolaylaştırabilir.

4

Siber Savaş

Devlet destekli siber

saldırılar daha yaygın hale

geliyor.

Multiple Choice

Yapay zeka kullanan siber saldırılar, hangi alanda daha büyük tehdit oluşturabilir?

• Çalışanların kimlik bilgilerini tahmin etmek

• Fiziksel güvenlik sistemlerini devre dışı bırakma

• Sosyal medya hesaplarına saldırı gerçekleştirme

• Ev yönlendiricilerinin güvenliğini aşma

preencoded.png

Sonuç ve Öneriler

Farkındalık

Siber güvenlik riskleri ve tehditleri

konusunda farkındalık yaratmak.

Eğitim

Siber güvenlik uygulamaları ve

önlemleri konusunda eğitim

programları düzenlemek.

Güvenlik Önlemleri

Güçlü şifreler kullanmak,

yazılımları güncel tutmak,

güvenlik duvarları kurmak.

Koruma

Verileri korumak, veri

yedeklemeleri oluşturmak, sızıntı

tespit sistemleri kullanmak.