Serbest Meslek Sahipleri İçin Bilgi Güvenliği
Saldırıların çoğu otomatiktir ve birkaç temel alışkanlıkla engellenebilir. Tek kişilik işletmeler için nereden başlayacağınızı gösteren sade bir yol haritası: işiniz, müşteri verileriniz ve geliriniz.
Kendi işini kuran serbest meslek sahipleri için bilgi güvenliği↗ bir lüks değil, işin sürekliliğinin parçasıdır. Arkanızda bir BT ekibi olmayabilir; ama en büyük riskleri birkaç temel alışkanlıkla karşılayabilirsiniz. Bu sayfa; sizin için en önemli adımları, tek kişilik işletmeye özgü riskleri ve nereden başlayacağınızı konu konu bir araya getirir.
Nasıl okunmalı?
Rehberler birbirinden bağımsız okunabilir; her biri kaynaklarını ve “son gözden geçirme” tarihini sayfa sonunda gösterir. Aşağıdaki tablo, durumunuza göre makul bir başlangıç sırası önerir. Her durumda önce “beş ilke” bölümünü okuyun.
| Durumunuz | Önce | Sonra |
|---|---|---|
| Henüz hiçbir şey yapmadınız | Parola, iki adımlı doğrulama↗, güncelleme, yedek | İş ve Kişisel Dijital Hayatınızı Ayırın |
| Fatura ve ödeme alıp veriyorsunuz | Sahte Fatura ve Ödeme Dolandırıcılığı | İşletme E-postanızı ve Alan Adınızı Koruyun |
| Müşteri verisi tutuyorsunuz | Müşteri ve İş Verilerinizi Koruyun (KVKK↗) | İhlal ve Siber Olay Bildirimleri |
| Evden, kafeden ya da yolda çalışıyorsunuz | Uzaktan Çalışırken Güvende Kalmak | Halka Açık Wi-Fi’da Güvende Kalın; Ofis Ağınızı Güvene Alın |
| Web siteniz ve sosyal medya hesaplarınız var | Sosyal Medya ve Web Sitesi Hesaplarını Koruyun | Bulut Hesaplarınızı Güvene Alın |
| Bir şey ters gitti | Siber Olay Sonrası Kurtarma | Fidye Yazılımına Karşı 5 Adım |
Serbest meslek sahipleri için beş ilke
- Temelden başlayın: Güçlü ve benzersiz parola, iki adımlı doğrulama, güncelleme ve yedek riskin büyük bölümünü ortadan kaldırır.
- İşi kişiselden ayırın: Ayrı e-posta, ayrı hesaplar, mümkünse ayrı cihaz; bir hesap ele geçse de her şeyi kaybetmezsiniz.
- Parayı ikinci kanaldan doğrulayın: Hesap değişikliği ve acil ödeme taleplerini bağımsız bir kanaldan teyit edin.
- Müşteri verisini emanet bilin: Yalnızca gerekeni tutun, korumasını önceden planlayın.
- Önceden planlayın: Kimi arayacağınızı ve yedekten nasıl döneceğinizi bir sayfaya yazın.
Neden serbest çalışanlar hedef olur?
Saldırganlar çoğu zaman büyük şirketleri değil, savunması daha zayıf ve doğrudan ödeme yapabilen küçük işletmeleri hedefler. Saldırıların çoğu kişisel değil, otomatiktir: kim olduğunuza değil, açık olup olmadığınıza bakar. Bu yüzden temel önlemler bile sizi hedef listesinin dışına çıkarır.
İşinizi korumanın temelleri
Parola, ikinci doğrulama adımı, güncelleme ve yedek; bu dört alışkanlık en sık görülen saldırı yollarının çoğunu kapatır. Tek başına hiçbiri yeterli değildir, ama birlikte uygulandığında sizi kolay hedef olmaktan çıkarır. Önce e-posta hesabınızdan başlayın: diğer hesapların parola sıfırlama anahtarı oradadır.
Paranızı hedef alan dolandırıcılık
Tek kişilik bir işletmede yanlış bir ödeme, bir ayın gelirini götürebilir. Sahte fatura, değiştirilmiş IBAN ve taklit müşteri ya da tedarikçi mesajları bu yüzden en pahalı risklerdendir. Çözümü teknik değil, doğrulama alışkanlığıdır: hesap değişikliğini bilinen bir telefon numarasından teyit edin ve acele ettiren talebi yavaşlatın.
Müşteri verisi ve sorumluluğunuz
Müşterilerinizin ad, telefon, adres ve faturaları size emanettir; bunları korumak hem etik hem de KVKK kapsamında yasal bir sorumluluktur. Hangi veriyi neden tuttuğunuzu bilin, gerekmeyeni saklamayın ve veri kaybolursa ne yapacağınızı önceden öğrenin.
İş ve kişisel hayatı ayırın
Aynı e-posta, telefon ve parolayla her şeyin iç içe geçmesi riski büyütür. İşi kişiselden ayırmak, bir sorun çıktığında her şeyi birden kaybetmenizi önler; küçük bir başlangıçla, ayrı bir iş e-postasıyla yola çıkabilirsiniz.
Dijital kimliğiniz: e-posta, alan adı ve hesaplar
İşletme e-postanız, alan adınız ve bulut araçlarınız işinizin kendisidir. Biri ele geçirilirse müşterileriniz sizin adınıza yazılan sahte mesajlarla karşılaşabilir. Hesapları iki adımlı doğrulamayla koruyun, alan adının süresinin dolmamasına dikkat edin.
Vitrininiz: sosyal medya ve web sitesi
Çoğu zaman müşteriyle ilk temas noktanız olan bu hesapların ele geçirilmesi itibarınıza ve gelirinize zarar verir. Hesapları koruyun, sitenizi güncel tutun ve adınıza açılmış sahte hesaplara karşı müşterilerinize resmî adreslerinizi gösterin.
Evden, kafede, yolda
Serbest çalışanlar çoğu zaman kafe, ortak ofis ya da evde çalışır. Bu yerlerde kullandığınız ağ ve cihazın güvenliği tamamen size aittir: halka açık Wi-Fi’da hassas işleri ertelemek, evdeki yönlendiriciyi sağlamlaştırmak ve cihazı kilitli tutmak temel alışkanlıklardır.
Yapay zeka kullanıyorsanız
Yapay zeka araçları zaman kazandırır; ama müşteri bilgisi ya da sözleşme yapıştırdığınızda veri işletmenizin dışına çıkar. Aynı teknoloji sahte ses ve video tuzaklarını da güçlendirdiği için, para ve hesap taleplerinde ikinci kanaldan doğrulama alışkanlığı daha da önem kazanır.
Bir şeyler ters giderse
Hazırlıklıysanız kötü bir gün çok daha hafif geçer. Bir hesap ele geçtiğinde, telefon çalındığında ya da dosyalar şifrelendiğinde sakin ve sıralı adımlarla hasarı en aza indirebilirsiniz; planınızı olaydan önce yazın.
Bildirim
Dolandırıcılık, siber suç ve kişisel veri↗ ihlali farklı kurumlara bildirilir ve her birinin kanalı ve süresi farklıdır. Müşteri verisi etkilenmişse KVKK uyarınca Kuruma ve ilgili kişilere en kısa sürede bildirim gerekebilir (6698 sayılı Kanun m.12/5). Bu adresleri olay anında aramak yerine önceden öğrenin.
Terimlerin çoğu, üzerine geldiğinizde kısa tanımlarıyla açılır; daha fazlası için Sözlük bölümüne göz atabilirsiniz.
