Dijital Güvenlik Kılavuzu

Her yaş ve eğitim düzeyi için genel bilgi güvenliği farkındalığı rehberi.

Tehditler seçim dönemi gelsin diye beklemez ve unvan sormaz.

Bu kılavuzdaki bilgiler yalnızca seçim dönemleri için değil, günlük hayatın her anında geçerli. Bahsedilenler aslında her yaş ve eğitim düzeyine uygun genel bilgi güvenliği farkındalığı konuları. Bu sebeple zamandan ve rolden bağımsız oku, aklında kalanları ailene, arkadaşlarına ve yakın çevrene bahset.

Güven zinciri, en zayıf halkası kadar güçlüdür. En zayıf halka sensin çünkü zaafların var, güven duymaya programlısın! Unutma! Cihazları hack'lemek, insanları hack'lemekten daha zor!

Kitle Simgeleri

[V]: Vatandaş: herkes için temel koruma
[G]: Gazeteci: kaynak koruma, anonim iletişim, özel tehditler
[K]: Kamu Görevlileri: yüksek riskli roller için ek koruma
[B]: BT / Kurumsal: IT risk yönetimi, tehdit modelleme ve KVKK kapsamında kurumsal güvenlik

Simgeler okuma kolaylığı içindir. Roller örtüşebilir: bir gazeteci aynı zamanda vatandaştır, bir şirket yöneticisi kamu görevlisi düzeyinde risk taşıyor olabilir. Kendi rolünü tek bir simgeyle sınırlandırma.

V 1. Temel Kavramlar V 2. Tehdit Modelleme V 3. Sosyal Mühendislik V 4. Çevrimiçi Dolandırıcılık V 5. Cihaz Güvenliği V 6. Ağ ve Wi-Fi Güvenliği V 7. Hesap ve Parola Güvenliği V 8. İnternet Tarayıcı Güvenliği V 9. Mesajlaşma Güvenliği V 10. Eklenti ve Uygulama İzinleri V 11. Güvenli Veri ve Dosya Paylaşımı V 12. Sosyal Medya Güvenliği V 13. Güvenli Ödeme ve Alışveriş V 14. Dijital Ayak İzi ve Mahremiyet V 15. Haftalık Kontrol Listesi V 16. Seçim Günü Sahra Güvenliği V 17. Emanet Güvenliği V 18. Yedekleme ve Veri Kurtarma V 19. Güvenli Silme ve Cihaz Devri V G K 20. Seyahat ve Sınır Güvenliği V 21. Çalıntı veya Kayıp Telefon V 22. Tehdit ve Şantaj V G K 23. Şantaj ve Kriz Yönetimi V 24. Virüs ve Kötü Amaçlı Yazılımlar V G K 25. Casus Yazılım V G K 26. Casus Yazılım Teşhis ve Temizlik V 27. Hesap Çalındığında Acil Protokol V G K 28. Çift Telefon Sistemi G K 29. Yakın Çalışma Ekibi Güvenliği V 30. Yasal Haklar ve Başvuru Yolları V 31. Dijital Miras V 32. Aile Üyelerinin Hedef Alınması V 33. Çocukların Dijital Güvenliği V 34. Siber Zorbalık ve Dijital Şiddet V 35. Bilgi Savaşı, Algı Operasyonları ve Toplumsal Savunma V 36. Dezenformasyon V 37. Bot Hesaplar V 38. Seçim İhlalleri V 39. Derin Sahte (Deepfake) V 40. Kontrol Kartları B 41. Risk Temelleri B 42. Risk Kategorileri ve Değerlendirme B 43. Risk Yanıtları ve İzleme B 44. Tehdit Modelleme Çerçeveleri B 45. STRIDE ve PASTA B 46. Tehdit Modelleme Pratiği B 47. Shadow IT B 48. KVKK: İdari Tedbirler B 49. KVKK: Teknik Tedbirler B 50. Kurumsal Kontrol Kartları

Ek Kaynaklar

Bağımsız kılavuzlar ve referans sayfaları

V Vatandaş İçin Güvenlik G Gazeteciler İçin Güvenlik K Kamu Görevlileri İçin Güvenlik B Kurumsal Güvenlik ! Kriz Karar Ağacı (Acil Durum) SZ Sözlük