Siber Güvenlik Akademisi – ERY System – Bilişim Teknolojileri – ERY Bilişim

3. Hafta: Kafedeki Casus ve Mobil Tehditler

erysystem — Mon, 01 Jun 2026 23:53:44 +0000

Hibrit çalışma kültürüyle birlikte çalışma alanlarımız evlere, kafelere ve havaalanlarına taşındı. Kurumsal güvenlik duvarının koruması dışında olduğunuzda, siber saldırganlar için çok daha kolay bir hedefe dönüşürsünüz.

Sahte Wi-Fi Ağları (Evil Twin)

Gittiğiniz bir kafede mekanın ismini taşıyan “Ücretsiz Wi-Fi” ağına bağlandığınızı sanabilirsiniz. Ancak yan masada oturan bir hacker, telefonundan aynı isimde kendi ağını açmış olabilir.

Halka Açık Ağların Riski: Kötü niyetli bir ağa bağlandığınızda, tarayıcınızda girdiğiniz şifreler doğrudan saldırganın ekranına düşer. Kurumsal sistemlere ofis dışından erişirken mutlaka Şirket VPN’inizi kullanmalısınız. VPN, verilerinizi şifreleyerek kırılamaz bir tünel oluşturur.

Smishing (SMS Oltalama) ve Vishing

Telefonunuza gelen sahte kargo ve banka mesajları (Smishing) günümüzde en çok can yakan yöntemlerden biridir.

“Kargo: Gonderiniz adresinizde bulunamadiginiz icin teslim edilememistir. Tekrar dagitima cikmasi icin 9.50 TL odeme yapiniz. Link: http://kargo-odeme-sistemi.com”

Bu mesaja tıklayıp kredi kartı bilgilerinizi girdiğinizde, kartınız saniyeler içinde kopyalanır. Resmi kurumlar sizden asla SMS linki üzerinden şifre veya kart bilgisi talep etmez.

Eğitim Serisini Başarıyla Tamamladınız!

Geçtiğimiz 3 hafta boyunca kurumunuzun dijital güvenliği için çok kritik bilgileri öğrendiniz. Kurumsal ağın en güçlü kalkanı sizlersiniz. Siber güvenliğe ayırdığınız vakit, katılımınız ve dikkatiniz için ERY Bilişim olarak teşekkür ederiz.

2. Hafta: Bir Parolayı “Güçlü” Yapan Nedir?

erysystem — Thu, 07 May 2026 13:58:08 +0000

Siber güvenlik sadece ekranın içindeki tehlikelerden ibaret değildir. Kötü niyetli kişiler, güçlü sistemlere sızmak için çoğu zaman insan doğasının basit hatalarını kullanırlar.

İnteraktif Laboratuvar: Detaylı Şifre Analizi

Aşağıdaki laboratuvar kaydında, büyük harf, rakam, sembol ve uzunluk gibi kriterlerin kırılma süresini nasıl değiştirdiğini inceleyin.

Parola Kırma: Neden “Uzunluk” Karmaşıklıktan Önemlidir?

Modern bilgisayarlar “Kaba Kuvvet” (Brute Force) saldırılarıyla saniyede milyarlarca şifre denerler. 8 karakterli, içinde ünlem ve büyük harf olan bir şifre eskiden güvenliydi; ancak bugün bu süreler çok kısaldı.

Şifre Örneği	Karakter Sayısı	İçerik Analizi	Kırılma Süresi
Firma2025	9 Karakter	Büyük/Küçük Harf + Rakam	Anında
$Ankara*2025!	13 Karakter	Harf + Rakam + 3 Sembol	Birkaç Gün
BugunHavaCokGuzelVeKahveİciyorum!	33 Karakter	Sadece Harf + Sembol	Milyonlarca Yıl

12+ KarakterGüvenliğin başlangıç sınırı

4 Farklı TipBüyük, Küçük, Rakam, Sembol

0 Sözlük KelimesiTahmin edilemezlik

Önemli Not: [firma-domaininiz].com üzerindeki kurumsal şifrenizi belirlerken en az 12 karakter kullanmaya ve şifrenizin içinde adınızın veya firmanın isminin geçmemesine özen gösterin.

Yazar:

Ercan YÜCETEPE

Technical Operations Advisor

1. Hafta: Kurumlar Nasıl Hacklenir? (E-Posta Tuzağı)

erysystem — Thu, 30 Apr 2026 13:50:46 +0000

Siber güvenlik sadece ekranın içindeki tehlikelerden ibaret değildir. Kötü niyetli kişiler, güçlü sistemlere sızmak için çoğu zaman insan doğasının basit hatalarını kullanırlar.

Uygulamalı Laboratuvar: Phishing (Oltalama) Analizi

Aşağıdaki simülasyonda, sahte bir oltalama mailindeki “Kırmızı Bayrakları” nasıl tespit etmeniz gerektiğini görebilirsiniz.

1. Zararlı Ekler ve Fidye Yazılımları (Ransomware)

Saldırganlar yazılımlarını sürekli değiştirir. En yaygın taktik, size acil koduyla sahte bir “Fatura”, “Kargo Belgesi” veya “Ödeme Dekontu” göndermektir.

Nasıl Çalışır? E-postanın ekinde PDF gibi görünen ama aslında zararlı bir kod barındıran bir dosya bulunur. Tıkladığınız anda bilgisayarınızdaki ve erişiminiz olan tüm şirket sunucularındaki dosyalar şifrelenir

2. Yönetici Dolandırıcılığı (CEO Fraud)

Saldırganlar rastgele e-posta atmazlar. Şirket hiyerarşisini araştırır ve doğrudan yöneticinizin adını kullanarak size ulaşırlar.

Kimden: [Yönetici Adı]
Kime: Muhasebe / Finans
Konu: GİZLİ VE ACİL: Yeni Tedarikçi Ödemesi”Merhaba, şu anda çok önemli bir toplantıdayım ve telefonlara cevap veremiyorum. Ekteki yeni tedarikçi hesabına acilen 50.000 TL transfer yapılması gerekiyor.”

Bu senaryoda saldırgan kurumsal mail adresi (…@firma-domaininiz.com) yerine benzer bir ücretsiz servis (gmail, yahoo vb.) kullanmıştır. Otorite figürü kullanılarak çalışanın sorgulamadan işlem yapması hedeflenir.

Ne Yapmalısınız?
Beklemediğiniz bir kaynaktan gelen, içinde link veya ek olan her e-postaya şüpheyle yaklaşın. Emin olamadığınız durumlarda Bilgi İşlem departmanınıza danışın. Hiçbir IT personeli sizden şifrenizi e-posta yoluyla istemez!Yazar: