Güvenlik farkındalık eğitimi, çalışanların ve yöneticilerin günlük işlerde karşılaşabilecekleri riskleri tanımasına, bilgiyi uygun kişilerle paylaşmasına ve bir şüpheyi doğru kanala bildirmesine yardımcı olur. Bu sayfada TSCM farkındalık eğitimi, güvenli toplantı ve seyahat güvenliği farkındalığı için ücretsiz başlangıç içerikleri bulabilirsiniz. Kurumlara yönelik eğitim talebi için de kapsamı birlikte belirleyebiliriz.
Teknik güvenlik farkındalığı; toplantı odası, ofis, araç ve geçici çalışma alanlarında alınan günlük kararları kapsar. Bilgi güvenliği farkındalığı ise konuşmaların yanında ekran, belge ve paylaşım alışkanlıklarını da ele alır. Buradaki içeriklerin odağı bu iki alanın kesişimidir.
Ücretsiz güvenlik farkındalık içerikleri
20 slaytlık ücretsiz eğitim sunumu
TSCM farkındalığı, güvenli toplantı ve seyahat konularını içeren sunumu ücretsiz indirebilirsiniz. Kısa değerlendirme soruları ve yanıtlar sunumun sonunda yer alır.
PPTX dosyası düzenlenebilir slaytları ve konuşmacı notlarını içerir. PDF, slaytların inceleme kopyasıdır. Bu ücretsiz başlangıç içeriği bir sertifika programı değildir.
Üç bölümlük bu içeriği sırayla okuyabilir, her bölümün örneğini ekibinizle tartışabilir ve sonundaki kısa sorularla öğrendiklerinizi kontrol edebilirsiniz. Amaç, bir risk karşısında hangi soruyu soracağınızı ve kime başvuracağınızı bilmektir. Profesyonel cihaz tespiti için gereken teknik inceleme ayrı bir uzmanlık çalışmasıdır.
İçerikler çalışanlar, yönetici asistanları, toplantı organizasyonundan sorumlu ekipler, seyahat eden yöneticiler ve kurum içi güvenlik sorumluları için başlangıç niteliğindedir. Personel güvenlik farkındalığı çalışmasında örnekleri kendi iş ortamınıza uyarlayın. Toplantı düzenleyen bir çalışanla seyahat planlayan bir çalışanın karşılaşacağı durumlar farklı olabilir.
1. TSCM farkındalığı: şüpheyi doğru değerlendirmek
TSCM, teknik elektronik arama ve teknik gözetim karşı tedbirleriyle ilgili uzmanlık alanıdır. Dinleme cihazı, gizli kamera veya takip şüphesinde ilk adım, gözlemi kesin bir sonuca dönüştürmeden değerlendirmektir. Bilinmeyen bir nesne ya da telefonda görünen tek bir belirti, tek başına bir dinleme veya takip olayının kanıtı değildir.
Bir durum dikkatinizi çektiğinde gözlemlediğiniz şeyi, zamanı ve bulunduğu alanı açık biçimde not edin. Yorumunuzu gözleminizden ayırın. Kurumunuzun güvenlik veya olay bildirim sorumlusuna başvurun. Yetkiniz dışında eşya sökmek, cihazı kurcalamak ya da şüpheyi geniş bir gruba yaymak yerine kurumun bildirim sürecini izleyin.
Örnek: Bir toplantı odasında daha önce fark etmediğiniz bir adaptör görüyorsunuz. “Oda dinleniyor” diye duyurmak yerine, nesnenin yerini ve ne zaman fark edildiğini bildirip yetkili kişiden değerlendirme istemek daha doğru bir başlangıçtır. Nesnenin kime ait olduğunu yetkili ekip araştırabilir.
Kontrol sorusu: Gözlem ile kanıt arasında nasıl bir fark var? Gözlem değerlendirmeyi başlatır; teknik bir sonuç için ek doğrulama gerekir. Kavramları ayrıntılı okumak için TSCM terimleri sözlüğüne, çalışma kapsamı için Teknik Elektronik Arama ve TSCM açıklamasına geçebilirsiniz.
2. Güvenli toplantı ve güvenli bilgi paylaşımı
Toplantı güvenliği hazırlık aşamasında başlar. Görüşmenin hangi bilgileri içereceğini, kimlerin katılacağını ve katılımcıların hangi belgelere ihtiyaç duyduğunu önceden belirleyin. Ziyaretçilerin kullanacağı alanlar ve refakat düzeni için kurumunuzun kurallarını uygulayın.
Toplantı sırasında ekranlarda, beyaz tahtalarda ve açık belgelerde gereksiz bilgi bırakmayın. Kayıt, fotoğraf veya çevrim içi paylaşım ihtiyacını ilgili yetkiliyle önceden netleştirin. Toplantı sonrasında notları, basılı evrakı ve paylaşılan dosyaları kurumun saklama ve erişim kurallarına göre düzenleyin. Bu alışkanlıklar güvenli bilgi paylaşımını günlük çalışmanın bir parçası yapar.
Örnek: Dışarıdan bir ziyaretçiyle görüşme öncesinde odadaki tahtada başka bir müşterinin proje bilgileri kalmış. Görüşmeye başlamadan önce yetkili kişinin bu bilgileri uygun biçimde kaldırmasını sağlayın. Konuyla ilgisi olmayan bilgileri ziyaretçiye açıklamayın.
Kontrol sorusu: Toplantı sonunda masada kalan bir belgeyle ilgili kime başvurmalısınız? Belgenin sahibine veya kurumunuzun belirlediği sorumluya. Daha geniş çerçeve için Entegre Güvenlik sayfasını inceleyebilirsiniz.
3. Seyahat ve araçta takip farkındalığı
Seyahat planı, konaklama bilgileri ve toplantı yerleri de korunması gereken bilgiler arasında olabilir. Bu bilgileri iş gereği bilmesi gereken kişilerle, kurumunuzun uygun gördüğü kanallardan paylaşın. Ortak alanlarda telefon görüşmesi yaparken çevrede duyulabilecek ayrıntıları dikkate alın.
Telefonunuzda istenmeyen takip bildirimi görürseniz bildirimi ciddiye alın ve üreticinin güncel yönlendirmesine başvurun. Bildirimin ne söylediğini okuyun; tek bir uyarıdan cihazın sahibi veya takip amacı hakkında kesin sonuç çıkarmayın. Kişisel güvenliğiniz açısından yakın bir tehlike varsa güvenli bir yere geçip yetkili acil yardım birimlerine başvurun.
Örnek: Bir seyahat sırasında tanımadığınız bir takip aksesuarı uyarısı alıyorsunuz. Önce güvenliğinizi gözeterek bildirimi okuyun ve resmî yönlendirmeyi izleyin. Kurumsal seyahatte ilgili güvenlik sorumlusuna bilgi verin. Aksesuar uyarısı ile araçtaki bütün elektronik risklerin incelenmesi farklı kapsamlardır.
Uyarı türleri ve güncel resmî bağlantılar için AirTag ve istenmeyen takip rehberini okuyabilirsiniz. Teknik hizmet kapsamı için araçta dinleme ve takip cihazı tespiti sayfasına bakabilirsiniz.
Kısa değerlendirme: ne öğrendiniz?
- Tanımadığınız bir nesne, tek başına dinleme yapıldığını kanıtlar mı?
- Bir şüpheyi bildirirken gözleminizle yorumunuzu ayrı anlatmalı mısınız?
- Toplantı öncesinde odadaki eski proje notlarını kontrol etmek neden önemlidir?
- Seyahat ayrıntılarını bütün çalışma gruplarında paylaşmak uygun mudur?
- Telefon uyarısının olmaması, araçta hiçbir takip veya dinleme riski olmadığını gösterir mi?
Yanıtlar: 1. Hayır; doğrulama gerekir. 2. Evet; bu, değerlendirmeyi kolaylaştırır. 3. İlgisiz kişilerin bilgiye erişmesini önlemek için. 4. Paylaşım iş ihtiyacı ve kurum kurallarıyla sınırlandırılmalıdır. 5. Hayır; bir telefonun uyarı kapsamı bütün riskleri kapsamaz.
Bu kısa değerlendirme bir sertifika veya mesleki yeterlilik sınavı değildir. Ekibinizle birlikte bir sonraki adım olarak kendi bildirim sorumlunuzu ve uygun iletişim kanalınızı netleştirebilirsiniz.
Kurumlara özel güvenlik farkındalık eğitimi
Ücretsiz içeriklerin yanında kurum ve şirketlere yönelik ücretli güvenlik farkındalık eğitimi için bilgi alabilirsiniz. Kurumsal güvenlik farkındalık eğitimi kapsamını, katılımcıların görevleri ve kurumun çalışma ortamıyla birlikte ele alıyoruz. Yönetici ekipleri, asistanlar, toplantı ve seyahat organizasyonu yapan çalışanlar için farklı örnekler planlanabilir.
Eğitim talebinde hedef kitleyi, yaklaşık katılımcı sayısını, öncelikli konuları ve beklenen öğrenme sonucunu belirtmeniz yeterlidir. Süre, sunum biçimi, kullanılacak materyaller ve ücret; kapsam değerlendirmesinden sonra birlikte netleştirilir. Kuruma ait hassas belgeleri veya olay ayrıntılarını ilk e-postaya eklemeniz gerekmez.
Kurumsal eğitim için e-posta ile bilgi alın. Teknik inceleme ihtiyacınız varsa Kurumsal TSCM hizmetinin kapsamını ayrıca inceleyebilirsiniz. Farkındalık eğitimi ile teknik saha incelemesi ayrı çalışmalardır.
Kaynaklar ve öğrenmeye devam
Öğrenme yaklaşımı için NIST SP 800-50 Rev. 1 ve NCSC CAF B6 kaynaklarından yararlanılmıştır. Bu kaynaklar siber güvenlik ve öğrenme programları bağlamındadır. Buradaki fiziksel ve teknik güvenlik senaryoları, bu sayfa için hazırlanmış örneklerdir; kaynakların TSCM eğitimi onayı veya kurumumuza verdiği bir sertifika anlamına gelmez.
İlgili rehberlere ulaşmak için Rehberler ve Eğitim merkezine dönebilirsiniz.