Kontrol listeleri

Hesaplarınıza açılan en yaygın yolları kapatan, bir saatlik gözden geçirme.

• Bir parola yöneticisi kurun ve önce önemli hesaplarınızı taşıyın: e-posta, banka, bulut depolama, telefon hesabı.
• E-posta hesabınıza benzersiz ve uzun bir parola verin. Onu denetleyen, diğerlerini de sıfırlayabilir.
• E-posta, bankacılık, sosyal medya ve bulut depolamada çok adımlı doğrulamayı açın. SMS yerine geçiş anahtarı ya da kimlik doğrulayıcı uygulama tercih edin.
• Her hizmetin yedek kodlarını çevrimdışı bir yerde saklayın.
• Ana hesaplarınızın kurtarma e-postasını ve telefon numarasını kontrol edin.
• Açık oturumları ve giriş yapılmış cihazları gözden geçirin; tanımadıklarınızı kapatın.
• Hesaplarınıza hangi uygulama ve sitelerin erişimi olduğuna bakın, eskileri kaldırın.
• Artık kullanmadığınız hesapları kapatın.

Sıradan saldırıların çoğunu durduran temel bakım.

• İşletim sistemi, tarayıcı ve uygulamalar için otomatik güncellemeyi açın.
• Güvenlik güncellemesi almayan cihazı değiştirin ya da hassas işlerden uzak tutun.
• En az altı haneli PIN ya da parola cümlesiyle ekran kilidi kurun; biyometriyi kolaylık olarak ekleyin.
• Tam disk ya da cihaz şifrelemesini açın ve kurtarma anahtarının nerede saklandığını not edin.
• Uygulamaları yalnızca resmî mağazadan kurun; kullanmadıklarınızı kaldırın; izinleri gözden geçirin.
• Bilgisayarda günlük işler için standart kullanıcı hesabı kullanın.
• Kaybolan cihaz bulunabilsin ya da silinebilsin diye konum ve uzaktan silme özelliklerini açın.
• Fotoğraf ve belgelerinizi aynı cihaz olmayan bir yere yedekleyin.

Yönlendirici, evdeki her şeyin ön kapısıdır.

• Yönlendiricinin yönetici parolasını varsayılandan değiştirin ve yazılımını güncelleyin.
• Uzun bir Wi-Fi parolasıyla WPA2 ya da WPA3 kullanın; WPS'i kapatın.
• Gerekmiyorsa yönlendiricinin uzaktan yönetimini kapatın.
• Yönlendirici destekliyorsa misafirleri ve akıllı ev cihazlarını misafir ağına alın.
• Kameraların ve diğer bağlı cihazların varsayılan parolalarını değiştirin; kullanmadıklarınızı çıkarın.
• Yönlendiriciye bağlı cihazları listeleyin; tanımadığınız her cihazı sorgulayın.

Ayrı bir güvenlik personeli olmayan bir ekip için en çok önem taşıyan denetimler.

• Cihazların, hesapların, yazılımların ve müşteri verisinin nerede durduğunun listesini tutun.
• E-posta, uzaktan erişim, muhasebe ve yönetici hesaplarında çok adımlı doğrulamayı zorunlu tutun.
• Herkese kendi hesabını verin, yalnızca işinin gerektirdiği erişimi tanıyın; ayrılanın erişimini ayrıldığı gün kaldırın.
• Ödemeler ve tedarikçi banka bilgisi değişiklikleri için ikinci bir kişinin onayını şart koşun.
• İş verilerini 3-2-1 fikriyle yedekleyin ve geri yüklemeyi yılda en az iki kez deneyin.
• Sunucu, güvenlik duvarı ve VPN cihazı güncellemelerini aylar değil günler içinde uygulayın.
• Bir sayfalık olay planı yazın: kim karar verir, kim aranır, hangi sistemler önce izole edilir.
• Hangi kişisel verileri tuttuğunuzu ve sızıntı hâlinde veri koruma mevzuatının ne istediğini öğrenin.

Yönettiğiniz ya da yaptırdığınız bir site için kısa bir sertleştirme listesi.

• Her sayfayı HTTPS ile sunun ve Strict-Transport-Security başlığını gönderin.
• Satır içi betikten ve joker karakterlerden kaçınan bir Content-Security-Policy gönderin.
• X-Content-Type-Options: nosniff, Referrer-Policy ve çerçeve koruması ekleyin.
• Oturum çerezlerini Secure, HttpOnly ve SameSite olarak işaretleyin.
• Parametreli sorgular kullanın ve çıktıyı kodlayın; her izni sunucuda denetleyin.
• Platformu, eklentileri ve bağımlılıkları güncel tutun; kullanmadıklarınızı kaldırın.
• Yönetim alanını çok adımlı doğrulamayla, mümkünse adres izin listesiyle koruyun.
• Güvenlik sorunlarını bildirmek için bir yol yayımlayın; örneğin bir güvenlik iletişim adresi.

Bir hesabın ya da cihazın ele geçirildiğinden şüphelendiğinizde yapılacaklar. Bir şey değiştirmeden önce saati ve gördüklerinizi not edin.

• Saati, fark ettiğinizi ve ilgili hesap ve cihazları yazın.
• Etkilenen cihazı ağdan ayırın; adli inceleme gündeme gelebilecekse kapatmayın.
• Farklı ve temiz bir cihazdan etkilenen hesabın parolasını değiştirin ve tüm oturumları kapatın.
• Hesaptaki kurtarma seçeneklerini, yönlendirme kurallarını ve bağlı uygulamaları kontrol edin.
• Duruma göre BT sorumlunuza, bankanıza ya da hizmet sağlayıcınıza haber verin.
• Para hareketi olduysa bankayı hemen arayın; ilk saatler en önemlisidir.
• Mesajları, başlıkları ve ekran görüntülerini olduğu gibi saklayın; kanıtı silmeyin.
• Başkalarının kişisel verisi söz konusuysa yasal bildirim yükümlülüğü olup olmadığını öğrenin.