Şirket ve Kişisel Cihaz Kullanımı (BYOD) Güvenliği
Çalışanlar iş için kendi telefon ve bilgisayarlarını kullanıyorsa, iş verisi de o cihazlarda demektir. Basit kurallarla cihazları güvende tutun.
Birçok küçük işletmede çalışanlar iş için kendi telefon ve bilgisayarlarını kullanır. Buna BYOD (kendi cihazını getir) denir. Pratiktir; ama iş e-postaları, müşteri bilgileri ve uygulamalar işletmenin doğrudan kontrol etmediği cihazlarda durur. Cihaz kaybolur, satılır ya da çalışan ayrılırsa iş verisi de onunla gider. Bu rehber, birkaç temel kuralla riski yönetilebilir kılmanın yolunu gösterir.
Asgari cihaz kuralları
NCSC’nin küçük kuruluşlar rehberi, çalışanların iş için kullandığı kişisel cihazların da şirket cihazı gibi sıkılaştırılmasını önerir.
| Ayar | Neden? | Nasıl? |
|---|---|---|
| Ekran kilidi | Cihaz kaybolursa verinin açığa çıkmasını önler. | Her cihazda 6 haneli PIN ya da güçlü bir parola; her cihaz için farklı olsun, tahmin edilebilir olmasın. Parmak izi veya yüz tanıma eklenebilir. |
| Güncellemeler | Güncellemeler suçluların kullanabileceği hataları kapatır. | Cihaz, uygulama ve tarayıcıda otomatik güncelleme açık; üretici desteği bitmiş cihaz yenilenir. |
| Uygulamalar | Kaynağı belirsiz uygulama zararlı olabilir. | Yalnızca resmî mağaza ya da üreticinin sitesi; kullanılmayan uygulama silinir. |
| Koruma yazılımı | Antivirüs↗ ve güvenlik duvarı↗ bazen kapalı kalmıştır. | Açık olduğunu kontrol edin. |
İş ile kişiseli ayırın
- Mümkünse iş uygulamaları için ayrı bir kullanıcı profili ya da ayrı iş hesabı kullanın.
- İş dosyalarını kişisel bulut hesaplarına ve kişisel e-postaya kopyalamayın.
- İş hesaplarına bağlı oturumlar, çalışan ayrıldığında uzaktan kapatılabilsin.
- Çalışana, cihazını başkalarıyla (aile, arkadaş) paylaşmaması gerektiğini açıkça söyleyin.
Kayıp veya çalınma
Telefon ve tablet işyeri dışında daha çok kaybolur. Suçlunun eline geçerse özel bilgilere bakabilir, parolaları değiştirebilir, alışveriş yapabilir. Önceden hazırlanın:
- “Cihazımı bul”, uzaktan kilitleme ve silme özellikleri açık olsun.
- Çalışan kaybı kime ve nasıl bildireceğini bilsin; gizlemesi yerine hemen söylesin.
- Bildirim gelince iş hesaplarının oturumlarını kapatın ve parolaları değiştirin.
Bir sayfalık BYOD kuralı yazın
Uzun bir politika gerekmez; kısa ve anlaşılır bir sayfa yeter:
- Hangi cihazlar iş için kullanılabilir, hangi iş verisi cihazda tutulabilir?
- Asgari ayarlar: kilit, güncelleme, şifreleme↗.
- Kayıp ve çalınma halinde kime, nasıl haber verilir?
- Çalışan ayrılırken iş verisi ve hesapları nasıl kaldırılır?
Kaynaklar ve son gözden geçirme
- NCSC (Birleşik Krallık), Small organisations guide to cyber security: Protecting your devices (yayım 9 Nisan 2026, son gözden geçirme 21 Temmuz 2026).
Son gözden geçirme: 22 Ekim 2026. Kişisel cihazlarda iş verisi işlerken çalışanın kişisel verisine saygı gösterin; izleme yazılımı kurmadan önce hukuki danışmanlık alın.
