Siber Güvenlik Eğitimi Almayan Çalışan Ne Yapar?

Phishing E-postalarını Gerçek Sanır

Eğitim almamış bir çalışan, sahte e-postaları ayırt etmekte zorlanır.

1. 1. Sahte fatura
   2. Kargo bildirimi
   3. “Hesabınız askıya alındı” uyarıları

Bu tür mesajlara tıklamak, zararlı yazılımların sisteme sızmasına yol açabilir. Çoğu saldırı, tek bir tıklamayla başlar.

Zayıf ve Tekrar Eden Parolalar Kullanır

“123456”, “şirketadi2024” gibi parolalar hâlâ yaygındır.

Aynı parolanın e-posta, sosyal medya ve iş sistemlerinde kullanılması durumunda bir hesap ele geçirildiğinde hepsi risk altına girer. Eğitimsiz çalışan, parolanın dijital kimlik olduğunu fark etmez.

Bilinçsiz Dosya ve Link Paylaşımı Yapar

Kaynağı belirsiz dosyaları açar, kontrol etmeden linkleri ekip arkadaşlarına iletir.

“Bana da geldi, sana da atıyorum” cümlesi, kurum içi yayılmanın başlangıcı olabilir. Zararlı yazılımlar en hızlı bu şekilde yayılır 🧬

Kişisel Cihazları Kontrolsüz Kullanır

Eğitim almayan çalışan:

1. 1. İş e-postasını kişisel telefonda açar
   2. Güncel olmayan cihazlarla sisteme bağlanır
   3. Güvensiz Wi-Fi ağlarını kullanır

Bu durum kurumsal verilerin kontrol dışına çıkmasına neden olur.

Güncelleme ve Güvenlik Uyarılarını Erteler

“Sonra güncellerim” yaklaşımı, saldırganlar için fırsattır.

Güncellenmeyen sistemler bilinen açıklar üzerinden kolayca hedef alınır. Eğitim eksikliği, risk algısının da eksik olmasına yol açar.

Sosyal Medyada Fazla Bilgi Paylaşır

Kurum içi bilgiler, görev tanımları, tatil paylaşımları sosyal mühendislik saldırılarına zemin hazırlar.

Eğitimsiz çalışan, paylaştığı bilginin saldırganlar için bir puzzle parçası olduğunu fark etmez

Güvenlik Olaylarını Bildirmez

Şüpheli bir durumla karşılaştığında:

1. 1. “Önemli değildir” diye düşünür
   2. Bildirmekten çekinir
   3. Geç fark eder

Oysa erken bildirim, büyük bir ihlali küçük bir olaya dönüştürebilir.

Güvenliği Sadece IT Ekibinin Sorumluluğu Sanır

En yaygın yanlış inanışlardan biridir.

Siber güvenlik sadece IT’nin değil, her çalışanın sorumluluğudur. Eğitim almayan çalışan bu farkındalığa sahip değildir.

Kurum İçin Zincirin En Zayıf Halkası Olur

Saldırganlar en güçlü sistemi değil, en kolay hedefi seçer. Eğitim almayan çalışan, farkında olmadan saldırıların giriş noktası haline gelir. Güvenlik zinciri en zayıf halkası kadar güçlüdür.

Kuruma Maddi ve İtibari Zarar Verir

Veri sızıntıları, iş kesintileri ve yasal yaptırımların çoğu, bir çalışanın basit hatasıyla başlar. Bu hatalar bilinçli yapılmaz ama sonuçları oldukça ciddidir.

Sonuç

Siber güvenlik eğitimi almayan çalışan kötü niyetli değildir, bilinçsizdir. Ancak siber dünyada bilinçsizlik, saldırganlar için açık kapıdır. Kurumlar için en etkili güvenlik yatırımı, çalışanlara verilen düzenli ve anlaşılır siber güvenlik eğitimleridir. Teknoloji korunur, insan eğitilir.