Gereksiz teori olmadan işte basit dijital hijyen kuralları

Kendinizi ve şirketinizi riske atmamak için birkaç temel kurala uymak yeterlidir: İş belgelerini kişisel e-postaya iletmemek, dosyaları kişisel bulutlarda saklamamak ve e-postalara ile eklentilere dikkatli yaklaşmak. Aşağıda, kurumsal e-posta ve dosyalarla çalışma için kısa bir pratik dijital hijyen rehberi bulunmaktadır.

---

İşte dijital hijyenin temel ilkeleri

İşte dijital hijyen, aşağıdakilere yardımcı olan alışkanlıklar bütünüdür:

• Müşteri ve dahili verilerin sızmasını önlemek;
• Kurumsal ağı virüslerden ve fidye yazılımlarından korumak;
• Önemli belgelerin kaybolmasını ve yasal çatışmaları önlemek;
• İnsan faktöründen kaynaklanan olay riskini azaltmak.

İhlallerin sonuçları iyi bilinmektedir: Kaybedilen müşteri veritabanları, şifreleme virüsleri, belge sürümlerindeki kaos, cezalar ve davalar. Tüm bunlar çoğunlukla "hackerlardan" değil, çalışanların dikkatsiz eylemlerinden kaynaklanır.

---

Kurumsal e-postayla güvenli çalışma

İş e-postasıyla yapılmaması gerekenler

• Kurumsal e-postayı şüpheli hizmetlerde ve "tek kullanımlık" uygulamalarda kaydetmek.
• "Evde tamamlamak için" resmi e-postaları ve belgeleri kişisel e-postaya iletmek.
• Postada şifreleri, anahtarları, belge taramalarını açık biçimde saklamak.
• Doğru izin ayarları yapmak yerine başkalarına e-posta giriş bilgilerini ve şifresini vermek.
• E-postaların harici adreslere otomatik olarak iletilmesini açmak.

Şüpheli bir e-posta nasıl tanınır

Bağlantılara tıklamadan veya ekleri açmadan önce şunları kontrol edin:

• Gönderen
  Garip bir alan adı, adreste fazladan karakterler, tanıdık bir kişinin yazdığı iddia edilen standart dışı bir posta kutusu.

• Konu ve metin
  Aciliyet baskısı, "derhal ödeme yapma" veya "erişimi onaylama" istekleri, bozuk dil, garip ifadeler, alışılmadık üslup.

• Ekler
  .exe, .js uzantılı dosyalar, şüpheli arşivler, makroları etkinleştirmenizi isteyen belgeler.

• Bağlantılar
  İmleci üzerine getirdiğinizde gerçek adres bağlantı metniyle eşleşmiyorsa, bilinmeyen bir alana veya klon siteye yönlendiriyorsa.

Eklerle güvenli çalışma

• Ekleri yalnızca beklenen gönderenlerden ve anlaşılır bir nedenle açın.
• Bilinmeyen adreslerden gelen "faturaları", "tutanakları" ve "özgeçmişleri" açmayın.
• E-posta tanıdık birinden geliyorsa ancak alışılmadık görünüyorsa, mesajı gönderenin kendisi olup olmadığını mesajlaşma uygulamasından veya telefonla teyit edin.
• Şifreli arşivler için her zaman arşivin nedenini, neden şifreli olduğunu ve şifrenin nasıl iletildiğini sorun.

---

Dosyalarla çalışma kuralları: Depolama, yapı, aktarım

İş dosyalarının nerede saklanacağı

BT departmanı tarafından onaylanmış izin verilen seçenekler:

• Kurumsal ağ klasörleri ve dosya depoları;
• Kurumsal bulutlar (OneDrive, Google Drive, SharePoint, Nextcloud vb.);
• Dahili belge yönetim sistemleri.

İstenmeyen veya yasak olanlar:

• Kişisel bulut diskleri (kişisel Google Drive, Dropbox, iCloud vb.);
• Kişisel mesajlaşma uygulamaları ve sosyal medya;
• Şifreleme olmayan kişisel flash bellekler ve harici diskler.

Dosya sisteminde düzen

Düzenli bir dosya yapısı da dijital hijyenin bir parçasıdır:

• Ortak klasör şemasını uygulayın: Departmanlara, projelere, son tarihlere göre.
• Dosyaları anlaşılır şekilde adlandırın:
  scan1.pdf yerine Sozlesme_Romashka_imzali_2025-12-01.pdf.
• Sürüm oluşturmayı benimseyin: Rapor_Q4_2025_v03.xlsx.
• Önemli belgeleri yalnızca yerel diskte ve masaüstünde saklamayın — yedeklenen depolama alanlarını kullanın.

Belgeleri güvenli şekilde aktarma

Bir dosya göndermeden önce şunları kontrol edin:

• Kime gönderdiğiniz — Doğru alıcı mı, kopya veya gizli kopyada fazla alıcı var mı.
• Dosyanın içinde ne olduğu — Gizli sayfalar, yorumlar, taslak sekmeler, arşivde fazla belgeler var mı.
• Bağlantı üzerinden erişim hakları — Gizli dosyalar için erişimi "bağlantıya sahip herkes" yerine yalnızca belirli adreslere açın.

Özellikle önemli belgeler için şunları kullanın:

• Güvenilir bir şifre içeren arşiv ve şifrenin başka bir kanalla iletilmesi;
• Varsa kurumsal servislerin yerleşik şifrelemesi.

Şifre asla şifrelenmiş dosya ile aynı e-postada olmamalıdır.

---

İşte dijital hijyen için kişisel kontrol listesi

Günlük hatırlatma olarak kullanılabilir veya çalışanların oryantasyon sürecine dahil edilebilir.

Her gün:

• [ ] Tıklamadan önce göndereni ve bağlantıları kontrol ederim.
• [ ] İş dosyalarını ve yazışmaları kişisel e-postaya ve kişisel mesajlaşma uygulamalarına iletmem.
• [ ] Belgeleri yalnızca masaüstünde değil, kurumsal depolama alanlarında saklarım.

Düzenli olarak:

• [ ] Klasörlerde ve dosya adlarında düzen sağlarım.
• [ ] Belgelere ve klasörlere kimlerin erişimi olduğunu kontrol ederim.
• [ ] Mümkün olan yerlerde temel şifreleri günceller ve iki faktörlü kimlik doğrulamayı etkinleştiririm.

Dijital hijyen hızla bir alışkanlık setine dönüşür ve neredeyse hiçbir çaba gerektirmez, ancak sızıntıları, iş kesintilerini ve tüm şirket için hoş olmayan sonuçları önlemeye yardımcı olur.