Bir işletmenin BT altyapısının sağlıklı olup olmadığını anlamanın en hızlı yolu, yedekleme, güvenlik, ağ, kullanıcı hesapları ve belgeleme konularında birkaç temel soruya dürüstçe “evet” ya da “hayır” diyebilmektir. Aşağıdaki 15 maddelik kontrol listesi, Ordu ve Giresun’daki işletmelerde yaptığımız incelemelerde en sık eksik çıkan konulardan derlendi. Teknik bilgi gerektirmez; işletme sahibi veya yöneticisi 10 dakikada doldurabilir.

Her “evet” cevabına 1 puan verin. Emin olmadığınız maddeyi “hayır” sayın; çünkü emin olmamak da bir risk göstergesidir.

Yedekleme (3 Madde)

• 1. Son başarılı yedeğin tarihini biliyor musunuz? “Her gece alınıyor olmalı” cevabı yeterli değildir; yedekleme raporu ya da bildirimi düzenli kontrol edilmelidir.
• 2. Yedeklerin en az bir kopyası binanın dışında mı? Yangın, su baskını veya hırsızlık durumunda sunucunun yanındaki disk de kaybolur.
• 3. Son altı ayda yedekten geri dönüş denediniz mi? Denenmemiş yedek, yalnızca var olduğu umulan yedektir.

Bu bölümde puanınız düşükse KOBİ’ler için yedekleme rehberimizde 3-2-1 kuralını ve fidye yazılımına karşı hazırlığı ayrıntılı anlattık.

Güvenlik (4 Madde)

• 4. İnternet çıkışınızda modemden ayrı bir firewall (güvenlik duvarı) var mı?
• 5. Tüm bilgisayar ve sunucularda işletim sistemi güncellemeleri düzenli yükleniyor mu? Desteği bitmiş işletim sistemleri (örneğin Windows 10’un ücretsiz güvenlik güncellemeleri Ekim 2025’te sona erdi) güvenlik yaması almaz.
• 6. Merkezi olarak takip edilen bir antivirüs/uç nokta koruması kullanıyor musunuz? Her bilgisayarda farklı, süresi dolmuş ücretsiz ürünler koruma sağlamaz.
• 7. E-posta ve uzaktan erişim hesaplarında iki adımlı doğrulama açık mı? Çalınan bir şifre, iki adımlı doğrulama varsa tek başına yeterli olmaz.

Ağ (3 Madde)

• 8. Misafir Wi-Fi ağı, şirket bilgisayarlarının bulunduğu ağdan ayrı mı?
• 9. Modem, switch ve kablosuz erişim cihazlarının yönetim şifreleri fabrika ayarından değiştirildi mi?
• 10. Uzaktan çalışan personel şirket sistemlerine VPN üzerinden mi bağlanıyor? Uzak masaüstü (RDP) portunun doğrudan internete açılması, fidye yazılımı saldırılarının en yaygın giriş noktalarından biridir.

Ağ güvenliği maddelerinde eksikleriniz varsa firewall ve ağ güvenliği rehberimiz nereden başlayacağınızı gösterir.

Kullanıcı Hesapları (3 Madde)

• 11. Her çalışanın kendine ait bir kullanıcı hesabı var mı? Ortak “muhasebe” veya “admin” hesapları, kimin ne yaptığını izlemeyi imkânsız kılar.
• 12. İşten ayrılan personelin e-posta, ERP ve uzaktan erişim hesapları aynı gün kapatılıyor mu?
• 13. Kullanıcılar günlük işlerinde yönetici (admin) yetkisi olmadan mı çalışıyor? Yönetici yetkisiyle açılan zararlı bir dosya, tüm bilgisayarı ele geçirebilir.

Belgeleme ve KVKK (2 Madde)

• 14. Cihaz envanteri, lisanslar ve kritik şifreler yazılı ve güvenli bir yerde mi? Bu bilgiler tek bir çalışanın hafızasında olmamalıdır.
• 15. Kişisel verilerin bulunduğu sistemlere kimin eriştiği belli ve kayıt altında mı? 6698 sayılı KVKK, veri sorumlularından kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri almasını ister. Kişisel Verileri Koruma Kurumu’nun yayımladığı “Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)”, yetki kontrolü, kayıt tutma, yedekleme ve şifreleme gibi başlıkları ayrıntılı olarak listeler.

Puanınız Ne Anlatıyor?

Puanın ötesinde hangi maddelerde “hayır” dediğiniz önemlidir: 1, 2, 3, 4 ve 10. maddelerdeki eksikler, diğerlerine göre çok daha hızlı büyük zarara dönüşebilir. Bu listeyi işletmenizin kendi durumuna göre ayrıntılandırmak, bilgi işlem danışmanlığı sürecinin ilk adımı olan keşif ve envanter çalışmasının da özüdür.

Sık Sorulan Sorular

Hizmet kapsamımız için Bilgi İşlem Destek ve Kurumsal Bakım Anlaşması sayfalarımızı inceleyebilirsiniz.