Hayır, kesinlikle zarar vermez. Saynet Bilişim tarafından gönderilen sahte oltalama e-postaları hiçbir zararlı kod, virüs veya fidye yazılımı içermez. Test amacıyla kullanılan e-postalar tamamen zararsız takip mekanizmalarıyla çalışır. Amacımız çalışanların bağlantılara tıklayıp tıklamadığını veya sahte forma veri girip girmediğini güvenli bir şekilde tespit etmektir.

Hayır. Saynet Bilişim olarak benimsediğimiz metodoloji “cezalandırıcı” değil, “eğitici ve bilinçlendirici” bir yaklaşımdır. Test sonuçlarında bireysel isimler yerine departman bazlı istatistiksel raporlar sunulur. Tuzağa düşen çalışanlara anında yapıcı ve kısa bir interaktif bilgilendirme gösterilerek, gerçek bir saldırıyla karşılaştıklarında nelere dikkat etmeleri gerektiği öğretilir.

Şirketinizin ihtiyacına göre multidisipliner senaryolar kurgulanır:

• E-posta Oltalama (Phishing & Spear Phishing): İK, kargo, banka veya e-fatura temalı e-postalar.

• Sesli Oltalama (Vishing): Sahte IT yetkilisi veya banka personeli aramaları.

• SMS Oltalama (Smishing): Sahte doğrulama veya kargo bildirim SMS’leri.

• Fiziksel Sızma (Baiting / USB Drop): Ortamda sahte USB bellek bırakma veya yetkisiz bina girişi denemeleri.

Evet. ISO 27001 Bilgi Güvenliği Yönetim Sistemi, çalışanların periyodik olarak siber güvenlik farkındalık eğitimlerinden geçirilmesini ve bu eğitimlerin etkinliğinin test edilmesini zorunlu kılar. Ayrıca KVKK Teknik Tedbirler Kılavuzu, veri ihlallerinin büyük kısmının insan hatasından kaynaklanması sebebiyle çalışanların farkındalık düzeyinin sürekli yüksek tutulmasını tavsiye ve denetim maddesi olarak kabul eder.

Test sonrasında detaylı bir istatistiksel analiz raporu sunulur. Tıklama, dosya indirme veya form doldurma gibi adımlarda başarısız olan departman veya çalışan gruplarına özel Mikro Eğitim Modülleri, İnteraktif Videolar ve Farkındalık Seminerleri düzenlenir. Ardından gerçekleştirilecek doğrulama testleriyle eğitimlerin başarısı ve farkındalık artışı somut verilerle ölçümlenir.

Siber korsanlar sürekli yeni ve güncel temalar (pandemi, vergi dönemi, yılbaşı, yeni mevzuatlar) kullandığı için farkındalık testlerinin yılda en az 2 ila 4 kez (üçer aylık periyotlarla) tekrarlanması önerilir. Düzenli yapılan simülasyonlar çalışanlarda refleks haline gelir ve gerçek bir saldırı anında şüpheli durumları anında IT/Güvenlik ekibine bildirme alışkanlığı kazandırır.