Bu sitede erişilebilirlik tercihleri vardır: yazı boyutu, yüksek kontrast, hareketi azaltma ve disleksi dostu yazı tipi. Paneli açmak için Alt tuşu ile E tuşuna birlikte basın veya sayfa başındaki Erişilebilirlik düğmesini kullanın.
Karmaşık güvenlik konularını sade Türkçe ve uygulanabilir adımlara çeviriyoruz. Profilinize uygun rehberi seçin, kendinizi ve kurumunuzu adım adım koruyun.
Profilinizi seçin; o gruba özel, her ziyarette değişen içerikleri görün.
Bireyler ve Aileler
Kendinizin ve ailenizin bilgi güvenliğini güçlendirin
Yasaklamak değil, birlikte öğrenmek. Android (Family Link) ve iPhone (Ekran Süresi) ebeveyn denetimleriyle dengeli, pratik bir yaklaşım.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zeka, dolandırıcılığı daha ikna edici hale getiriyor: kusursuz oltalama metinleri, klonlanmış sesler ve sahte videolar. Tanıma ve doğrulama yolları.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Öğrenciler ve Eğitimciler
Okulda, kampüste ve çevrimiçi derste güvende kalın
Paylaşımlarınızı kimin gördüğünü, konum ve etiket bilgilerini birkaç ayarla kontrol altına alın; dijital ayak izinizi küçültün.
Siber güvenliğe ilgi duyanlar için bir başlangıç haritası: hangi alanlar var, hangi becerilerle başlanır ve kendinizi nasıl geliştirebilirsiniz?
Okul, sosyal medya ve banka hesaplarınızı korumanın temeli: güçlü parola, iki adımlı doğrulama, güncel cihaz ve sağlıklı şüphe. Adım adım, sade bir başlangıç rehberi.
Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.
Serbest Meslek Sahipleri
Tek başınıza çalışın; ama güvenlikte yalnız kalmayın.
Kafe, otel ve havalimanı ağları pratiktir ama her zaman güvenli değildir. Açık ağlarda nelere dikkat etmeli, “otomatik bağlan”ı nasıl kapatmalı?
Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.
Aynı e-posta, aynı cihaz, aynı parola… Tek kişilik işletmelerde her şeyin iç içe geçmesi riski büyütür. Pratik bir ayrıştırma rehberi.
Küçük işletmenizi fidye yazılımı saldırılarına karşı korumak için bugün uygulayabileceğiniz beş temel önlem.
Küçük ve Orta Ölçekli İşletmeler
İşletmenizi siber tehditlere karşı güçlendirin
Kim, neye, neden erişebiliyor? Doğru yetki yönetimi ve düzenli hesap devir-teslimi, bir hesabın ele geçirilmesinin tüm işletmeye yayılmasını önler.
Dosya depolama, muhasebe, tasarım, e-posta… İşinizi bulut araçlarıyla yürütüyorsanız, o hesaplar işinizin kendisidir. Onları nasıl korursunuz?
En güçlü güvenlik duvarı bile, kandırılan bir çalışanla aşılabilir. Suçlamadan, korkutmadan; ekibinizi güvenliğin en güçlü halkasına dönüştürün.
Profesyonel e-posta ve alan adı, işletmenizin dijital kimliğidir. Ele geçirilmesini önlemenin ve taklit edilmenizi zorlaştırmanın yolları.
Büyük İşletmeler
Kurumsal ölçekte dayanıklılık
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.
Soru “saldırıya uğrar mıyız” değil, “ne zaman ve ne kadar hazırız”. Olgun bir olay müdahale yeteneği ve tatbikatlarla kurumsal dayanıklılık.
Yapay zeka, dolandırıcılığı daha ikna edici hale getiriyor: kusursuz oltalama metinleri, klonlanmış sesler ve sahte videolar. Tanıma ve doğrulama yolları.
Hazır modeller, veri kümeleri ve bağımlılıklar bir tedarik zinciridir. Zehirlenmiş model, veri kaynağı saldırıları ve güvenli kullanım üzerine teknik rehber.
Kamu Çalışanları
Kamu hizmetinde güvenli dijital çalışma
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.
Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.
e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları.
Güvenlik Uzmanları
Teknik derinlik ve en iyi uygulamalar
Tespitleri kod gibi yönetmek: doğru telemetri, Sigma ile taşınabilir kurallar, yanlış pozitif ayarı ve ATT&CK kapsamıyla ölçülebilir bir tespit programı.
LLM tabanlı uygulamalar yeni bir saldırı yüzeyi getirir: istem enjeksiyonu, güvensiz çıktı işleme ve aşırı yetki. Geliştiriciler ve güvenlik uzmanları için savunma ilkeleri.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Binlerce sistemde açıkları saldırganlardan önce bulup kapatmak bir program işidir: keşif, önceliklendirme, yama ve doğrulama döngüsü.
Yapay Zeka Sistemleri ve Ajanlar
Yapay Zeka Sistemleri ve Ajanları İçin Bilgi Güvenliği
Yapay zeka ajanlarının bağlayıcı talimatları, yalnızca bir şeyi anlatan ya da isteyen içerikten ayırması için pratik bir çerçeve.
Bir yapay zeka ajanının, kesinliği olduğundan fazla göstermeden ve ayrıntı uydurmadan mevzuata, duyurulara ve teknik dokümantasyona nasıl atıf yapması gerektiği.
Birinin adına yazarken ve özetlerken, görevin gerçekten ihtiyaç duyduğundan fazla kişisel ayrıntıyı çıktıya taşımama.
Bir yapay zeka ajanı; belgelerde, web sayfalarında veya araç çıktılarında karşılaştığı talimatları güvenilir sistem ya da kullanıcı talimatı gibi değil, veri gibi nasıl ele almalı?
Sade Türkçe, uygulanabilir adımlar; en çok okunan ve güncel içerikler.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
Rehberler, araçlar, sözlük ve eğitim modülleri artık iPhone, iPad ve Android telefonunuzda. Sade Türkçe, hesap gerektirmeden.
Güncel gelişmeler ve gündemden bilgi güvenliği yazıları.
Yapay zekaya yapıştırılan bir günlük kaydı, IP adreslerini, kullanıcı adlarını ve parolaları da beraberinde götürebilir. Ücretsiz ve açık kaynaklı Maskink, bu değerleri metin gönderilmeden önce etiketlerle değiştiriyor ve yanıtta gerçek hâllerine çeviriyor.
Sosyal ağ sağlayıcılar, 15 yaşını doldurmamış çocuklara hizmet sunamayacak. 1 Mayıs 2026'da Resmî Gazete'de yayımlanan 7578 sayılı Kanun'un bu hükümleri yayımından altı ay sonra, 2026 Kasım ayı başında yürürlüğe giriyor.
bg.gen.tr, 24. Altın Örümcek Ödülleri'nde Eğitim ve Sosyal Sorumluluk kategorilerinde finale kaldı. 26 Ekim ile 20 Kasım arasındaki halk oylamasında siz de oy verebilirsiniz.
PHP çalıştıran web sunucularında uzaktan komut çalıştırılmasına yol açabilen kritik bir açık için acil güncelleme çağrısı yapıldı. Açık PHP'nin tüm sürümlerini etkiliyor ve düzeltmesi yayımlandı.
ISO/IEC 27090:2026, yapay zeka sistemlerine özgü siber güvenlik tehditleri için rehberlik sunuyor. ISO/IEC 27001 ve 42001 uygulayan kurumlar için en verimli yol, yeni yapılar kurmak yerine mevcut yönetim sistemlerini yapay zekaya özgü gereksinimlerle geliştirmek.
Bg.gen.tr platformunun rehberleri, güvenlik araçları, sözlüğü ve eğitim modülleri artık iPhone, iPad ve Android cihazlarda mobil uygulama olarak da kullanılabiliyor.
Oltalama, fidye yazılımı, sıfır güven… Yüzlerce terimin sade Türkçe açıklamasına saniyeler içinde ulaşın.
Sözlüğe göz atHesap gerektirmeden, birkaç dakikada dijital güvenliğinizi gözden geçirin.
Örnek e-posta ve mesajları inceleyip hangisinin oltalama (sahte), hangisinin güvenli olduğuna karar verin; her seçimden sonra kısa açıklamasını görün. Oltalama saldırıları gerçek kurumları taklit ederek parola veya kart bilgisi çalmayı hedefler ve gittikçe daha ustaca hazırlanır. Test, gerçek hayattan örneklerle sizi güvenli bir ortamda sınar; hiçbir bilginiz kaydedilmez. Bu küçük test sonunda hangi ipuçlarını kaçırdığınızı görürsünüz.
Yaşadığınız durumu (hesap ele geçirilmesi, sahte mesaj, kayıp cihaz veya veri sızıntısı) birkaç soruda seçin; ilk 15 dakikada yapılacakları, saklanacak delilleri ve başvurulacak kurumları görün. Bir güvenlik olayında paniklemek yerine doğru sırayla hareket etmek, zararı sınırlamanın en etkili yoludur. Araç, durumunuza göre adım adım bir eylem planı ve doğru başvuru kanallarını çıkarır. Girdiğiniz bilgiler kaydedilmez, yalnızca size özel öneri listesi için kullanılır.
WhatsApp, Instagram, Google, iPhone ve Android gibi kullandığınız platformları seçin; gizlilik ayarlarını tek tek işaretleyerek adım adım gözden geçirin. Gizlilik ayarları bir kez yapılıp unutulacak iş değildir: arayüzler değişir, yeni özellikler varsayılan olarak açık gelir, yıllar önce izin verdiğiniz uygulamalar hesabınıza bağlı kalabilir. Kontrol listesi platforma özel maddeler sunar, işaretlediğiniz her adımı gösterir. İlerlemeniz yalnızca tarayıcınızda saklanır.
Bir fotoğrafın içine gizlenen çekim konumu, tarih, saat ve cihaz bilgilerini (EXIF) görün; isterseniz temizlenmiş bir kopyasını indirin. Fotoğrafı bir forumda, ilan sitesinde veya sohbette paylaştığınızda bu bilgiler çoğu zaman dosyayla birlikte gider ve nerede olduğunuzu ele verebilir. Araç, seçtiğiniz görselin içinde tam olarak ne saklandığını gösterir. Dosyanız sunucuya yüklenmez, tüm işlem kendi tarayıcınızda yapılır.
14 soruda sosyal medya hesaplarınızın profilinizden ne kadar bilgi sızdırdığını ölçün; sonucu saniyeler içinde görün. Konum etiketi, doğum günü veya tatil fotoğrafı gibi ayrıntılar tek başına zararsız görünse de yan yana geldiğinde nerede yaşadığınızı ve ne zaman evde olmadığınızı ortaya çıkarabilir; sosyal mühendislik saldırıları tam olarak buradan başlar. Test, cevaplarınıza göre size özel bir risk puanı sunar. Cevaplarınız kaydedilmez, sonuç yalnızca tarayıcınızda hesaplanır.
Hesap, cihaz, veri ve gizlilik alışkanlıklarınızı birkaç soruda değerlendirin; güçlü ve geliştirilmesi gereken alanlarınızı saniyeler içinde görün. Dijital güvenlik tek bir önlemden değil, günlük alışkanlıkların toplamından oluşur; küçük eksikler bir araya geldiğinde risk büyür. Karne, yanıtlarınıza göre size özel bir puan ve somut öneri listesi çıkarır. Cevaplarınız kaydedilmez, yalnızca bu değerlendirme için kullanılır.
Bir yapay zekâ hizmetine gireceğiniz bilginin türünü seçin; paylaşmanın güvenli olup olmadığını ve nasıl anonimleştireceğinizi saniyeler içinde görün. Chatgpt, Claude, Gemini gibi genel yapay zekâ araçlarına yazdıklarınız kayıt altına alınabilir. Paylaşmayı düşündüğünüz bilginin türünü seçin; gerçek metni girmenize gerek yok. Size o tür için güvenli mi, dikkatli mi olmalısınız yoksa hiç girmemeli misiniz, kısa gerekçesiyle söyleyelim.
Ekran görüntüsündeki adınız, telefon numaranız, IBAN veya bildirim önizlemesi gibi bilgileri işaretleyip kapatın; temiz kopyasını indirin. Destek almak için hata mesajı veya dekont paylaşmak pratik olsa da o karede paylaşmak istemediğiniz ayrıntılar da bulunabilir. Araç, işaretlediğiniz alanın altındaki pikselleri tamamen siler; bulanıklaştırma gibi geri döndürülebilir bir yöntem kullanmaz. Görsel sunucuya yüklenmez, işlemin tamamı kendi tarayıcınızda yapılır.
Ücretsiz araç
WhatsApp, Instagram, Google ve telefonunuzda hangi ayarı değiştirmeniz gerektiğini adım adım işaretleyin.
Eğitim ve farkındalık
Kısa modüllerle öğrenin, seviye ölçen sınavı çözün; geçince yazdırılabilir katılım sertifikanızı alın.
En çok içeriğe sahip konulardan başlayın.
Seçtikleriniz yalnızca bu tarayıcıda saklanır, hesap veya kayıt gerekmez.
Kendinizi hangisinde görüyorsanız onu seçin, o gruba özel rehberlere gidin.
