Rol bazlı güvenlik farkındalık eğitimiyle çalışanlara oltalama, parola, veri paylaşımı ve olay bildirimini mini oyunlar ve gerçekçi senaryolarla öğretiyoruz.
Son güncelleme: 13.10.2026
Uzun sunumlar unutulur. Eğitimlerimizi bu sitedeki mini alıştırmaların üzerine kurarız: katılımcılar sahte e-postayı kendileri ayırt eder, zafiyetli satırı kendileri bulur.
İçeriği dinleyiciye göre ayırırız. Geliştiricilerle kod üzerinden, diğer ekiplerle günlük senaryolar üzerinden çalışırız.
Güvenlik farkındalık eğitimi, çalışanların günlük işlerinde karşılaştıkları dijital riskleri tanımasını ve doğru anda doğru davranışı göstermesini sağlayan uygulamalı öğrenme programıdır. Amaç çalışanları teknik terimlerle sınamak değil; şüpheli e-postayı bildirme, güçlü kimlik doğrulama kullanma, hassas veriyi doğru kanaldan paylaşma ve olası bir olayı gecikmeden haber verme alışkanlığı kazandırmaktır.
Etkili bir siber güvenlik farkındalık eğitimi yalnızca yıllık sunumdan veya izlenip geçilen videodan oluşmaz. Katılımcının kendi rolünde karşılaşabileceği bir durumu görmesi, karar vermesi, sonucunu anlaması ve doğru davranışı tekrar etmesi gerekir. Bu nedenle eğitimlerimizi kısa anlatımlar, gerçekçi örnekler, mini oyunlar ve tarayıcı üzerinden çalışan alıştırmalarla yürütüyoruz.
Teknik olmayan ekipler için kod bilgisi gerekmez. E-posta, mesajlaşma uygulaması, dosya paylaşımı, parola ve günlük iş akışları üzerinden ilerleriz. Geliştirici ve BT ekipleri içinse içerik; güvenli kodlama, sır yönetimi, yetkilendirme, bağımlılıklar ve olay kayıtları gibi teknik sorumluluklara göre derinleştirilir.
Tehditler, kullanılan araçlar ve kurum içindeki görevler zamanla değişir. Yeni bir bulut uygulaması devreye alınabilir, çalışan farklı bir role geçebilir veya saldırganlar kurumun güncel süreçlerini taklit etmeye başlayabilir. Bir yıl önce verilen genel bilgi, bugünkü iş akışında hangi adımın uygulanacağını tek başına göstermeyebilir.
NIST SP 800-50 Rev. 1, siber güvenlik ve gizlilik öğrenimini ihtiyaç analizi, tasarım, uygulama, ölçüm ve sürekli iyileştirmeyi kapsayan bir program olarak ele alır. Rehberin davranış değişikliği, rol bazlı içerik ve düzenli değerlendirme vurgusu önemlidir. Biz de eğitimi tek bir etkinlik olarak değil, kurumun riskleriyle birlikte gelişen bir öğrenme döngüsü şeklinde planlarız.
Bu yaklaşım çalışanı savunmanın tek sorumlusu yapmaz. E-posta filtreleri, erişim kontrolleri, çok faktörlü doğrulama ve güvenli yazılım uygulamaları yine gereklidir. Eğitim, teknik ve yönetsel kontrollerin yanında insanların şüpheli durumu fark edip doğru süreci başlatmasını kolaylaştırır.
İçerik, ihtiyaç analizi sonucunda kuruma göre uyarlanır. Her ekip için aynı başlıkları aynı derinlikte anlatmak yerine, ortak temel davranışlarla role özgü riskleri birleştiririz.
Katılımcılar gönderen adresi, bağlantı hedefini, beklenmeyen eki, aciliyet dilini ve olağan dışı bilgi talebini nasıl kontrol edeceğini uygulamalı örneklerle görür. Yönetici adına ödeme isteme, sahte parola yenileme, kargo bildirimi ve tedarikçi hesabı değişikliği gibi senaryolar değerlendirilir. En önemli kazanım yalnızca mesajı silmek değil, kurumun belirlediği kanaldan bildirmektir.
Aynı parolayı birden fazla hesapta kullanmanın riski, parola yöneticisinin işlevi ve çok faktörlü doğrulamanın neden gerekli olduğu sade örneklerle açıklanır. Katılımcıdan karmaşık kuralları ezberlemesi beklenmez; benzersiz parola üretme, güvenli saklama ve beklenmeyen doğrulama isteğini reddetme davranışlarına odaklanılır.
Müşteri verisi, personel bilgisi, finansal belge ve kurum içi dokümanların hangi kanallardan paylaşılabileceği konuşulur. Yanlış alıcı, herkese açık bağlantı, süresiz erişim ve gereğinden fazla yetki gibi günlük hatalar örneklenir. Katılımcılar paylaşmadan önce veri sınıfı, alıcı, erişim süresi ve yetki düzeyini kontrol etmeyi öğrenir.
Ekran kilidi, güncelleme, güvenilmeyen ağ, kayıp cihaz, omuz sörfü ve ortak çalışma alanları gibi konular kurumun çalışma modeline göre ele alınır. Evden veya seyahat sırasında çalışan ekiplerde kurumsal cihazın aile üyeleriyle paylaşılması, hassas görüşmeler ve güvenli bağlantı kullanımı ayrıca değerlendirilir.
Bir bağlantıya tıklamak, yanlış kişiye dosya göndermek veya beklenmeyen MFA bildirimi almak olayın sonu değildir. Hızlı bildirim, güvenlik ekibinin zararı sınırlamasına yardımcı olabilir. Katılımcılara kimi arayacağı, hangi kanalı kullanacağı ve hangi bilgileri paylaşacağı net şekilde gösterilir. Hata saklamanın değil, erken haber vermenin desteklendiği bir kültür hedeflenir.
CISA Secure Our World kaynakları, oltalamayı tanıyıp bildirme, güçlü parolalar kullanma, MFA açma ve yazılımları güncelleme gibi uygulanabilir davranışları öne çıkarır. Eğitim içeriğini günlük hayata taşırken bu somut davranış modelinden yararlanıyoruz.
Genel farkındalık tüm çalışanlara ortak bir temel sağlar; fakat görevler farklılaştıkça riskler de değişir. Finans ekibi sahte fatura ve banka hesabı değişikliğine, insan kaynakları kişisel veri ve zararlı öz geçmiş eklerine, yöneticiler hedefli dolandırıcılığa, geliştiriciler ise kod ve erişim anahtarı sızıntısına daha fazla maruz kalabilir.
Teknik olmayan ekiplerde e-posta, mesaj, parola, dosya paylaşımı, cihaz güvenliği ve olay bildirimi üzerinde durulur. Örnekler günlük iş araçlarından seçilir ve teknik jargon açıklanır. Katılımcı, oturum sonunda uygulanabilir birkaç net davranışla ayrılır.
Yönetici kimliğine bürünme, gizli ve acil ödeme talepleri, tedarikçi hesabı değişikliği ve hedefli sosyal mühendislik senaryoları işlenir. İkinci kanal doğrulaması, görevler ayrılığı ve istisna taleplerinin nasıl ele alınacağı tartışılır.
Girdi doğrulama, yetkilendirme, sır yönetimi, güvenli bağımlılık kullanımı, hata mesajları ve güvenlik logları gibi konular kod örnekleriyle ele alınır. Amaç kapsamlı bir uygulama güvenliği kursunu tek oturuma sığdırmak değil; en sık karşılaşılan riskleri görünür kılmak ve ekibin güvenli geliştirme sürecindeki sorumluluğunu netleştirmektir.
Yüksek yetkili hesaplar, ayrı yönetici hesabı kullanımı, uzaktan destek taleplerinin doğrulanması, yedekler ve olay sırasında kanıtın korunması gibi konular önceliklendirilir. İçerik, kurumun kullandığı araçlar ve erişim modeliyle uyumlu hâle getirilir.
Oyunlaştırma puan tablosu oluşturup çalışanları yarıştırmak anlamına gelmez. Katılımcıya güvenli bir ortamda karar verme fırsatı sunar. Örneğin ekrandaki mesajlardan hangisinin oltalama olduğunu seçer, bağlantının gerçek hedefini inceler veya bir dosya paylaşımındaki fazla yetkiyi bulur. Yanıtın ardından kısa ve açıklayıcı geri bildirim alır.
Mini alıştırmalar, uzun anlatım bloklarını böler ve eğitmenin grubun hangi noktada zorlandığını görmesini sağlar. Yanlış yanıt cezalandırılmaz; gerçek olayda hangi ipucunun işe yarayacağı gösterilir. Ekipler arası karşılaştırma gerekiyorsa kişisel sıralama yerine anonim ve toplu sonuçlar kullanılır.
Erişilebilirlik ve katılım koşulları da tasarımın parçasıdır. Küçük ekran, uzaktan bağlantı, farklı teknik bilgi seviyesi ve katılımcının kullandığı dil göz önünde bulundurulur. Alıştırma, konuyu öğretmek yerine arayüz becerisini ölçmemelidir.
Önce çalışan grupları, kritik iş süreçleri, kullanılan sistemler ve yakın dönemde yaşanan olaylar değerlendirilir. Önceki eğitim sonuçları, oltalama simülasyonu bulguları ve güvenlik ekibinin sık aldığı bildirimler içerik önceliğini belirlemeye yardımcı olur.
“Çalışan güvenliği öğrensin” ölçülebilir bir hedef değildir. Bunun yerine “şüpheli ödeme talebini ikinci kanaldan doğrulasın” veya “oltalama mesajını doğru kanaldan bildirsin” gibi gözlenebilir davranışlar tanımlanır. Her bölüm, bu hedeflerden birine hizmet eder.
Kurumun politika ve araçları genel tavsiyelerle eşleştirilir. Bildirim düğmesinin yeri, yardım masası kanalı, parola yöneticisi ve dosya paylaşım yöntemi kurumunuzdaki gerçek adlarıyla anlatılabilir. Senaryolar hedef grubun işine uygun fakat özel hayatı istismar etmeyen etik sınırlar içinde hazırlanır.
Eğitim yerinde ya da uzaktan gerçekleştirilebilir. Kısa anlatım, soru-cevap ve uygulama dengelenir. Büyük organizasyonlarda farklı roller için ayrı oturumlar veya kayıtlı mikro modüller planlanabilir. Katılımcıların gerçek olayları paylaşabileceği güvenli bir tartışma ortamı oluşturulur.
Oturum sonunda kısa bilgi ve senaryo ölçümü yapılır. Ancak yalnızca test puanına güvenilmez. Sonraki dönemde bildirim oranı, olay bildirim süresi, tekrar eden hata türleri ve ilgili teknik göstergeler izlenebilir. Sonuçlar yeni eğitim konularını ve tekrar sıklığını belirler.
Katılım oranı ve kısa sınav sonucu başlangıç metrikleridir; davranış değişikliğini tek başına kanıtlamaz. Şüpheli e-postaların bildirilme oranı, bildirime kadar geçen süre, yanlış paylaşım olaylarının türü ve destek kanalına gelen nitelikli güvenlik bildirimleri daha anlamlı göstergeler sağlayabilir.
Ölçümde bağlam korunmalıdır. Bildirim sayısının artması her zaman daha fazla saldırı olduğu anlamına gelmez; çalışanların olayları saklamadan haber verdiğini de gösterebilir. Benzer şekilde düşük tıklama oranı, senaryonun fazla kolay olmasından kaynaklanabilir. Eğilimler aynı yöntem ve benzer zorluk düzeyiyle dönemsel olarak karşılaştırılır.
Eğitimin etkisini güvenli senaryolarla gözlemlemek için oltalama simülasyonu kullanılabilir. Simülasyon sonuçları kişi hedeflemek için değil, hangi ekipte hangi davranışın desteklenmesi gerektiğini belirlemek için değerlendirilir.
Yeni çalışanların kurumsal sistemlere erişmeden önce temel kuralları öğrenmesi iyi bir başlangıçtır. Bunun yanında görev değişikliği, yeni teknoloji kullanımı, önemli politika güncellemesi veya güvenlik olayı sonrasında role özgü eğitim gerekebilir. Yıllık geniş oturumlar, yıl içine yayılan kısa hatırlatmalar ve uygulamalarla desteklendiğinde bilgi daha canlı kalır.
Güvenlik eğitimi korku ve utandırma üzerine kurulursa çalışanlar hata yaptıklarında sessiz kalabilir. Oturumlarda bireysel sonuçları ifşa etmez, soruları küçümsemez ve gerçek olay örneklerini kişisel bilgileri ayıklayarak kullanırız. Ölçüm için yalnızca gerekli veriyi toplar, raporları ekip düzeyinde sunarız.
Eğitimin amacı insanı “en zayıf halka” ilan etmek değil, doğru davranışı kolaylaştırmaktır. Bir bildirimin nasıl yapılacağı belirsizse yalnızca çalışana daha dikkatli olmasını söylemek yeterli değildir. Süreç, araç ve yönetim desteği de iyileştirme planına dahil edilir.
Hizmet kapsamında canlı veya çevrim içi oturum, kullanılan alıştırmalara sonradan erişim ve kısa sonuç raporu sunulur. Raporda ele alınan hedefler, katılım, toplu ölçüm sonuçları, zorlanılan konular ve önerilen takip adımları bulunur. Kişileri hedef gösteren listeler yerine ekip düzeyinde gelişim alanları paylaşılır.
Geliştirici ekiplerde ortaya çıkan teknik ihtiyaçlar daha derin bir programa dönüştürülebilir. Güvenli kodlama uygulamalarını geliştirme yaşam döngüsüne yerleştirmek için güvenli yazılım geliştirme danışmanlığı hizmetiyle eğitim çıktıları süreç iyileştirmesine bağlanabilir.
Doğru eğitim, çalışanlara uzun bir yasaklar listesi vermek yerine gerçek durumda uygulayabilecekleri net kararlar kazandırır. Rol bazlı örnekler, mini oyunlar, güvenli tartışma ortamı ve ölçülebilir takip sayesinde farkındalık günlük çalışma alışkanlığına dönüşür.
Betorbet Resmi Giriş aramasıyla ulaştığınız bu sayfa, BetOrBet Siber Güvenlik’in resmi farkındalık eğitimi hizmetidir. Teknik olmayan çalışanlardan geliştiricilere kadar her grubun anlayacağı, kullanacağı ve ölçülebilir biçimde geliştireceği bir programı birlikte tasarlayalım.
Evet. Genel kullanıcı oturumlarında kod yoktur; örnekler e-posta, mesaj ve günlük iş araçları üzerindendir.
İçeriği ve süreyi ekibinizin takvimine göre birlikte planlarız.
Evet. Alıştırmalar tarayıcıda çalıştığı için çevrim içi oturumlarda da aynı biçimde kullanılır.
Evet. Genel kullanıcılar, yöneticiler, finans ve insan kaynakları ekipleri, geliştiriciler ve ayrıcalıklı kullanıcılar için farklı riskler ve örnekler kullanıyoruz. Ortak temel davranışları korurken içeriği görev, araç ve sorumluluklara göre uyarlıyoruz.
Katılım ve kısa ölçme sonuçlarının yanında bildirim oranı, bildirime kadar geçen süre, tekrar eden hata türleri ve gerekirse oltalama simülasyonu sonuçları değerlendirilir. Ölçümler kişileri hedeflemek yerine davranış ve süreç gelişimini izlemek için kullanılır.
Diğer hizmetler
Oltalama simülasyonuyla çalışanların şüpheli e-postaları fark etme ve bildirme davranışını güvenli, anonim ve kuruma özel senaryolarla ölçüyoruz.
Web uygulama sızma testiyle yetkilendirme, oturum, enjeksiyon ve iş mantığı açıklarını gerçek saldırı senaryolarıyla belirliyor, düzeltme yolunu gösteriyoruz.
API güvenlik testiyle REST ve GraphQL uçlarında yetkilendirme, belirteç, veri sızıntısı, iş akışı ve kaynak tüketimi açıklarını gerçekçi senaryolarla belirliyoruz.
Uygulamanızı ve beklentinizi birkaç cümleyle yazın; kapsamı birlikte netleştirelim.