Kurumsal E-postada Phishing Riskini Azaltmak

Phishing hala kurumlara yönelik saldırıların en yaygın başlangıç noktalarından biridir. Etkili koruma tek bir üründen değil; alan adı kimlik doğrulaması, teknik filtreleme, hesap güvenliği, kullanıcı davranışı ve iş süreçlerinin birlikte ele alınmasından gelir.

1. Alan adınızı koruyun: SPF, DKIM, DMARC

DMARC’a p=none ile başlayıp raporları inceleyin, tüm meşru gönderen servisleri (CRM, bülten, web sitesi formları) hizaladıktan sonra quarantine ve reject politikalarına geçin. Google ve Yahoo 2024’ten bu yana toplu gönderenlerden bu kimlik doğrulamalarını istemektedir; eksik yapılandırma kendi e-postalarınızın da reddedilmesine yol açabilir.

2. Gelen postayı filtreleyin

• Bağlantıların tıklama anında kontrol edilmesi ve eklerin sandbox’ta incelenmesi.
• Yöneticiler ve finans ekibi için kimliğe bürünme (impersonation) koruması.
• Dış e-postalara görünür uyarı etiketi.
• Benzer görünen alan adlarından (ör. harf değişimi) gelen postalar için kurallar.

3. Hesap ele geçirmeyi zorlaştırın

Phishing’in hedefi çoğu zaman parola ve oturum bilgisidir. MFA, eski protokollerin kapatılması ve Conditional Access politikaları, ele geçirilen parolanın tek başına yetmemesini sağlar. Daha güçlü koruma için oltalamaya dayanıklı (phishing-resistant) yöntemler, örneğin FIDO2 güvenlik anahtarları veya Windows Hello for Business değerlendirilebilir.

4. Kullanıcıyı sistemin parçası yapın

• Outlook ve mobilde tek tıkla “şüpheli olarak bildir” imkanı.
• Bildirilen e-postaların hızla incelenmesi ve benzerlerinin tüm posta kutularından temizlenmesi.
• Kısa, rol bazlı eğitimler ve izinli phishing simülasyonları; amaç tıklama oranını değil bildirme oranını artırmaktır.

5. Fatura dolandırıcılığına (BEC) karşı süreç

Teknik kontroller her sahte e-postayı yakalayamaz. IBAN veya banka bilgisi değişikliği talepleri, kayıtlı telefon numarasından geri arama ile doğrulanmalı; e-postadaki iletişim bilgileri kullanılmamalıdır. Bu tek kural, en pahalı kayıpların önemli kısmını önler.

Bir phishing e-postası tıklandığında

1. Kullanıcının parolasını sıfırlayın ve tüm oturumlarını sonlandırın.
2. MFA yöntemlerinde ve posta kutusu kurallarında değişiklik olup olmadığını kontrol edin.
3. Aynı e-postayı alan diğer kullanıcıları belirleyin ve postayı temizleyin.
4. Cihazda EDR uyarılarını inceleyin.

Teknik yapılandırma için E-posta Güvenliği ve Kimlik Avı Koruması, kullanıcı tarafı için Siber Güvenlik Eğitimi ve Phishing Simülasyonu, kimlik tarafı için Microsoft 365 Güvenliği sayfalarımızı inceleyebilirsiniz.