Rehberler
Kurumsal e-posta, dosya yönetimi ve dijital güvenlik üzerine adım adım anlatılan rehberler.
- Güvenlik
CEO dolandırıcılığı nedir? Sahte IBAN maillerinden korunma rehberi
CEO dolandırıcılığı, yönetici ya da tedarikçi kılığındaki saldırganın çalışanı acil ödemeye ya da sahte IBAN'a ödemeye ikna ettiği e-posta dolandırıcılığıdır. Saldırgan ödemenin başka bir hesaba yönlenmesini ister. Bu mailler çoğu zaman zararlı bağlantı ya da ek taşımaz; bu yüzden klasik istenmeyen mail süzgeçlerinden kolayca geçer.
6 dk okuma - Güvenlik
Sahte fatura maili nasıl anlaşılır? Muhasebe ekipleri için kontrol listesi
Sahte fatura maili; gönderen adresi, ek dosyası, tutarı ve banka bilgisi bağımsız kayıtlarla karşılaştırılarak anlaşılır. Bu mailler gerçek bir tedarikçiden geliyormuş gibi görünür ve ödenmemiş bir fatura ya da değişen ödeme bilgisi bildirir. Amaç ödemeyi saldırganın hesabına yönlendirmek ya da ekteki zararlı dosyayı açtırmaktır.
6 dk okuma - Uyum
KVKK e-posta saklama süresi ve kurumsal dosya saklama: temel ilkeler
KVKK e-posta saklama süresi için tek bir sabit süre öngörmez; kişisel veriler ilgili mevzuatta öngörülen ya da işleme amacı için gerekli süre kadar saklanır. Bu rehber kurumsal e-posta ve dosyalarda erişim, saklama, silme ve kayıt tutmaya ilişkin temel ilkeleri genel bilgi olarak özetler; hukuki tavsiye değildir.
6 dk okuma - Güvenlik
SPF, DKIM ve DMARC nedir? Yöneticiler için e-posta kimlik doğrulama rehberi
SPF, DKIM ve DMARC, bir alan adı adına gönderilen maillerin gerçekten o alan adının sahibinden geldiğini doğrulayan üç DNS kaydıdır. SPF yetkili sunucuları, DKIM mailin değiştirilmediğini, DMARC ise kontrolü geçemeyen maile ne yapılacağını belirler. Üçü birlikte kurulduğunda alan adınızın taklit edilmesi zorlaşır.
6 dk okuma - Yapay zekâ
Kurumsal iletişimde yapay zekâ: güvenli ve verimli kullanım ilkeleri
Kurumsal iletişimde yapay zekâ; yazışmaları özetleyen, eklerden bilgi çıkaran, taslak yazan ve belgelere sorulan soruları yanıtlayan bir yardımcıdır. Doğru kullanıldığında çalışanın zamanını rutin okuma işinden kararlara aktarır. Bunun için yapay zekânın kişinin yetkisi içinde çalışması ve verinin kurum sınırında kalması gerekir.
6 dk okuma - Güvenlik
Küçük işletme siber güvenlik kontrol listesi: 20 maddede temel önlemler
Küçük işletme siber güvenlik kontrol listesi, sınırlı bütçe ve personelle en yüksek riski en hızlı azaltan önlemleri sıralar. Aşağıdaki 20 madde hesaplar, e-posta, dosyalar, cihazlar, yedekleme ve çalışan farkındalığı başlıklarında toplanmıştır. Her madde bir kez kurulup düzenli olarak gözden geçirilecek biçimde yazılmıştır.
6 dk okuma - Yönetim
İşten ayrılan çalışanın e-posta erişimi nasıl kapatılır? Adım adım erişim kapatma rehberi
İşten ayrılan çalışanın e-posta erişimi ayrılık günü kapatılmalı, oturumları sonlandırılmalı ve yazışmaları bir iş arkadaşına devredilmelidir. Ortak kutu ve dosya yetkileri de aynı gün geri alınır. Erişimin tek bir listeden, tüm hizmetlerde aynı anda kapatılabilmesi, unutulan hesap riskini ortadan kaldırır.
6 dk okuma - Güvenlik
Ortak mail şifresi paylaşmanın riskleri: info@ ve muhasebe@ adresleri güvenle nasıl kullanılır?
Ortak mail şifresi paylaşmanın en büyük riski, kutuya kimin girdiğinin ve kimin ne gönderdiğinin bilinememesidir. Parola birden çok kişide dolaştıkça sızma ihtimali artar, ayrılan çalışan kutuya erişmeye devam eder ve parola değiştiğinde herkesin işi durur. Çözüm, ortak adresleri kişi bazında yetkiyle kullanmaktır.
6 dk okuma - Yönetim
En az yetki ilkesi nedir? Kurumlarda e-posta ve dosya erişimine uygulanması
En az yetki ilkesi, her kişiye ve her sisteme işini yapabilmesi için gereken en dar erişimin verilmesi, fazlasının verilmemesidir. Bir hesap ele geçirildiğinde ya da bir hata yapıldığında zarar o hesabın erişebildiği alanla sınırlı kalır. İlke, yetkinin işe, role ve departmana göre verilip düzenli olarak gözden geçirilmesiyle uygulanır.
6 dk okuma - Kurulum
Yeni şirket kurumsal e-posta kurulumu: e-posta ve dosya altyapısı adım adım
Yeni şirket kurumsal e-posta kurulumu dört adımdır: alan adı alınır, e-posta hizmeti seçilir, DNS kayıtları eklenir, kişisel ve ortak adresler açılır. Adımların çoğu genellikle aynı gün içinde, birkaç saatte tamamlanabilir. Aynı günlerde dosya düzenini de kurmak, şirket büyüdükçe erişimi yönetmeyi kolaylaştırır.
6 dk okuma