Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Çalışanlarınızın gerçek iş süreçlerine uygun, kısa ve ölçülebilir güvenlik farkındalık programları tasarlıyor; izinli phishing simülasyonlarıyla davranış değişimini takip ediyoruz.
Uzun ve genel eğitimler unutulur; çalışanlar gerçek bir e-postayla karşılaştığında ne yapacağını bilmez.
Eğitimin davranışı değiştirip değiştirmediği ölçülmediği için yatırımın karşılığı bilinmez.
Muhasebe, satın alma, insan kaynakları ve yöneticiler, fatura dolandırıcılığı ve kimliğe bürünme saldırılarının ana hedefidir.
Hedef kitleler, konular, sıklık ve ölçüm göstergelerinin belirlenmesi.
Genel çalışanlar, finans ve satın alma, yöneticiler ve BT ekibi için ayrı içerikler.
Onaylı senaryolarla periyodik simülasyonlar ve tıklayan kullanıcılara anlık öğretici içerik.
Tıklama, bilgi girme ve bildirme oranlarının departman bazında trendi.
Başarılı bir program, şüpheli e-postayı hızla bildiren çalışan sayısını artırır. Bu nedenle simülasyonlar cezalandırıcı değil öğretici kurgulanır; bildirme butonu ve geri bildirim süreci teknik tarafta e-posta güvenliği ile kurulur. İçerikler kurumun politikalarıyla uyumlu hazırlanır; eğitim kayıtları TISAX ve ISO 27001 kanıtı olarak kullanılır.
Tıklama oranı, bilgi girme oranı ve bildirme oranı. Hedef, zaman içinde ilk ikisinin düşmesi ve bildirme oranının yükselmesidir; sonuçlar kişi değil departman düzeyinde raporlanır.
Phishing işaretleri, güçlü parola ve MFA, güvenli dosya paylaşımı, şüpheli durumu bildirme.
Fatura ve IBAN değişikliği dolandırıcılığı, ödeme doğrulama prosedürü, yönetici taklidi.
Hedefli saldırılar, olay anındaki karar rolleri, sosyal medya ve seyahat güvenliği.
Yetkili hesap kullanımı, sosyal mühendislik ile destek talebi istismarı, güvenli yönetim alışkanlıkları.
İlk gün güvenlik oryantasyonu ve kabul edilebilir kullanım kuralları.
USB ve harici cihaz kullanımı, tedarikçi erişimi, kontrol sistemlerinde şüpheli durum bildirimi.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Yönetim onayı, önceden genel bilgilendirme ve öğretici geri bildirimle yürütüldüğünde olumlu karşılanır. Kişisel sonuçlar teşhir edilmez.
Her ikisi de mümkündür. Kısa çevrim içi modüller süreklilik sağlar; yönetici ve finans ekipleri için yüz yüze oturumlar önerilir.
Evet, bu nedenle sonuçlar amaçla sınırlı işlenir, erişim kısıtlanır ve raporlama departman düzeyinde yapılır. Çalışanların bilgilendirilmesi önerilir.
Aylık veya iki aylık kısa simülasyonlar, yılda bir yapılan büyük çalışmadan daha etkilidir.
Çalışanların gerçek iş süreçlerine uygun güvenlik davranışlarını geliştiren farkındalık programları tasarlıyoruz.
İlk simülasyonla mevcut durum ölçülür.
Yıllık eğitim ve simülasyon takvimi hazırlanır.
Kısa eğitimler ve periyodik simülasyonlar yürütülür.
Göstergeler ve iyileştirme önerileri yönetimle paylaşılır.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.