İşletmeler için E-posta Güvenliği: 7 Kural, 1 Kontrol Listesi

Türkiye'de küçük işletmelere yönelik dolandırıcılığın bir numaralı kapısı e-postadır: sahte fatura, "IBAN değişti" oyunu, ele geçirilen hesaptan müşterilere giden zararlı mailler... Kurbanlar genellikle "bize olmaz" diyen işletmelerdir. Bu rehber, pahalı sistemler değil; disiplinle uygulanacak 7 kural sunar.

Kural 1-3: Hesabın kapısını sağlamlaştırın

1. Her hesapta güçlü ve benzersiz şifre: "Firma2024!" bir şifre değil, davetiyedir; şifre yöneticisi kullanın. 2. İki adımlı doğrulama (2FA): Şifreniz çalınsa bile hesabınıza girilmesini engelleyen tek etkili sigortadır — istisnasız tüm hesaplarda açın. 3. Ayrılan personel prosedürü: Çıkış gününde şifreler değişir, hesap devralınır; "sonra bakarız" denen her eski erişim, açık kapıdır.

Kural 4-5: Oltalamayı tanıyın

4. Gönderen adresini okuyun, gösterilen ada aldanmayın: "Vergi Dairesi" adıyla gelen mailin gerçek adresi vergidairesi@ilginç-alan-adı.xyz olabilir. Kısayol: beklenmedik ek, acil ödeme talebi ve "hemen tıklayın" baskısı üçlüsü = dur ve doğrula. 5. IBAN/ödeme değişikliğini asla yalnız maille kabul etmeyin: Tedarikçiniz "hesap numaramız değişti" yazdıysa, bilinen telefonundan teyit alın — sahte fatura dolandırıcılığının panzehiri bu tek telefondur.

Kural 6-7: Altyapıyı doğru kurun

6. Alan adınızı taklitten koruyun: SPF, DKIM ve DMARC kayıtları yalnızca spam sorunu değil, güvenlik meselesidir — doğru DMARC politikası, sizin adınıza sahte mail gönderilmesini alıcı tarafında engelletir (nasıl çalıştığını anlattık). 7. Kişisel hesapları iş için kullanmayın: yönetilemeyen, yedeklenmeyen ve kişiyle giden hesaplar güvenlik zincirinin en zayıf halkasıdır — kurumsal yapıya geçiş aynı zamanda bir güvenlik yatırımıdır.

10 dakikalık işletme kontrol listesi

Bugün kontrol edin: tüm mail hesaplarında 2FA açık mı? Ayrılan eski çalışanların erişimleri kapalı mı? SPF/DKIM/DMARC kayıtlarınız kurulu mu (ücretsiz test araçlarıyla bakılabilir)? Ekipte "IBAN değişikliği telefonla teyit edilir" kuralı yazılı mı? Yedekleme var mı? Bu listede eksikler çıktıysa kurumsal mail hizmetimiz güvenli yapılandırmayı standart olarak içerir; mevcut sisteminizin güvenlik sıkılaştırması için de destek alabilirsiniz. Güvenlik pahalı değildir; ihmalin faturası pahalıdır.

Sık Sorulan Sorular

İki adımlı doğrulama ekibi yavaşlatmaz mı?

İlk kurulumdan sonra günlük kullanımda fark neredeyse sıfırdır (güvenilir cihazlar hatırlanır); tek bir hesap ele geçirme vakasının maliyeti ise haftalarca mesaidir. Bu, maliyet-fayda dengesi en net güvenlik önlemidir.

Sahte fatura mailini ekipten biri tıklarsa ne yapmalıyız?

Panik değil, hız: şifre derhal değiştirilir, 2FA kontrol edilir, oturumlar kapatılır ve son gönderilen mailler incelenir. Şüpheli para transferi talimatı işleme alındıysa bankanız hemen aranmalıdır.

Antivirüs/güvenlik yazılımı yeterli değil mi?

Faydalıdır ama oltalama insan kandırır, yazılımı değil. Teknik önlemler (2FA, DMARC) + ekip farkındalığı birlikte çalışır; ikisinden biri tek başına yeterli değildir.

Bu yapılandırmaları mevcut mail sistemimize uygulayabilir misiniz?

Evet; sisteminiz nerede kurulu olursa olsun güvenlik sıkılaştırma (2FA politikası, imza kayıtları, yedekleme düzeni) hizmetini ayrıca veriyoruz. Denetimle başlar, eksik listesiyle ilerleriz.