Siber Güvenlik ve Güvenli İnternet Rehberi
İnternet; bankacılıktan eğitime, sağlıktan kamu hizmetlerine kadar hayatımızın her alanında yer alıyor. Bu kolaylık, kimlik bilgisi hırsızlığı, oltalama (phishing), fidye yazılımları ve sahte kampanya dolandırıcılıkları gibi riskleri de beraberinde getiriyor. Hipernet olarak şebekemizi güvenli tutmak için gerekli teknik ve idari önlemleri alıyoruz; bu sayfada ise sizin ve ailenizin internette güvende kalması için uygulayabileceğiniz pratik önerileri bir araya getirdik.
1. Hipernet’in Aldığı Önlemler
BTK tarafından yetkilendirilmiş bir elektronik haberleşme işletmecisi olarak, mevzuattan doğan siber güvenlik yükümlülüklerimiz kapsamında:
- Şebeke altyapımızı 7/24 izliyor, olağandışı trafik ve saldırı girişimlerini tespit edip müdahale ediyoruz,
- Dağıtık hizmet dışı bırakma (DDoS) saldırılarına karşı koruma mekanizmaları uyguluyoruz,
- Sistemlerimizde erişim yetkilerini “bilmesi gereken” prensibiyle sınırlandırıyor, erişim kayıtlarını tutuyoruz,
- Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve ilgili kamu kurumlarıyla mevzuat çerçevesinde koordinasyon sağlıyoruz,
- Online İşlem Merkezi ve internet sitemizde şifreli bağlantı (HTTPS/TLS) kullanıyor, parolaları geri döndürülemez şekilde saklıyoruz.
Kişisel verilerinizin korunmasına ilişkin ayrıntılar için Gizlilik Politikası ve Bilgi Güvenliği Politikamızı inceleyebilirsiniz.
2. Modem ve Wi-Fi Güvenliği
Ev ve iş yerinizdeki modem, internete açılan kapınızdır. Aşağıdaki adımlar yetkisiz kişilerin ağınızı kullanmasını ve trafiğinizi izlemesini büyük ölçüde engeller:
- Varsayılan parolaları değiştirin: Hem Wi-Fi parolasını hem de modem yönetim arayüzü (admin) parolasını, kurulumdan sonra size özel güçlü parolalarla değiştirin.
- Güçlü şifreleme kullanın: Kablosuz ağ güvenliğini WPA3 veya en az WPA2-AES olarak ayarlayın. WEP ve WPA (TKIP) gibi eski yöntemleri kullanmayın.
- WPS özelliğini kapatın: Düğmeyle bağlanmayı sağlayan WPS, kaba kuvvet saldırılarına açıktır.
- Uzaktan yönetimi kapalı tutun: İhtiyacınız yoksa modem arayüzüne internet üzerinden erişimi devre dışı bırakın.
- Misafir ağı oluşturun: Misafirleriniz ve akıllı ev cihazlarınız (kamera, TV, priz vb.) için ana ağınızdan ayrı bir misafir ağı kullanın.
- Bağlı cihazları kontrol edin: Modem arayüzünden ağınıza bağlı cihazları düzenli olarak gözden geçirin; tanımadığınız cihaz varsa parolanızı değiştirin.
- Yazılımı güncel tutun: Modem yazılımı (firmware) güncellemelerini uygulayın. Destek için müşteri hizmetlerimize ulaşabilirsiniz.
3. Oltalama (Phishing) ve Dolandırıcılıktan Korunma
Dolandırıcılar; tanınmış kurumları, bankaları, kargo firmalarını veya internet servis sağlayıcınızı taklit eden mesajlarla bilgilerinizi ele geçirmeye çalışır. Dikkat edilmesi gerekenler:
- “Faturanız ödenmedi, hattınız kapatılacak”, “iade alacağınız var”, “hediye kazandınız” gibi aciliyet veya ödül vaadi içeren mesajlara şüpheyle yaklaşın.
- SMS, e-posta veya sosyal medya mesajlarındaki bağlantılara tıklamadan önce gönderen adresini ve bağlantının gerçek alan adını kontrol edin. Hipernet’in resmi internet sitesi hipernet.com.tr’dir.
- Fatura ödemelerinizi yalnızca resmi ödeme sayfamız, Online İşlem Merkezi, resmi banka hesaplarımız veya yetkili ödeme noktaları üzerinden yapın.
- Size gelen SMS doğrulama kodlarını (OTP) kimseyle paylaşmayın; bu kodu isteyen kişi kim olursa olsun dolandırıcılık şüphesi taşır.
- Beklemediğiniz e-posta eklerini (özellikle .zip, .rar, .exe, .scr, makro içeren Office belgeleri) açmayın.
- Kendini kamu görevlisi, savcı, polis veya banka yetkilisi olarak tanıtıp para transferi ya da bilgi isteyen aramalara itibar etmeyin; resmi kurumlar telefonla para veya şifre talep etmez.
4. Parola ve Hesap Güvenliği
- En az 12 karakterli, büyük-küçük harf, rakam ve sembol içeren veya birkaç rastgele kelimeden oluşan uzun parolalar kullanın.
- Her hesap için farklı parola kullanın; bir sitede sızan parola diğer hesaplarınızın da ele geçirilmesine yol açabilir.
- Parolalarınızı hatırlamak için güvenilir bir parola yöneticisi kullanın.
- E-posta, bankacılık, sosyal medya ve e-Devlet gibi kritik hesaplarda iki adımlı doğrulamayı (2FA) etkinleştirin.
- Online İşlem Merkezi parolanızı kimseyle paylaşmayın ve ortak kullanılan cihazlarda oturumunuzu kapatmayı unutmayın.
5. Cihaz ve Yazılım Güvenliği
- Güncellemeleri ertelemeyin: İşletim sistemi, tarayıcı ve uygulama güncellemelerinin önemli bir kısmı güvenlik açıklarını kapatır. Otomatik güncellemeyi açık tutun.
- Güvenlik yazılımı kullanın: Bilgisayarınızda güncel bir antivirüs/uç nokta koruma yazılımı ve işletim sisteminin güvenlik duvarı (firewall) etkin olsun.
- Uygulamaları resmi mağazalardan indirin: Google Play ve App Store dışındaki kaynaklardan (APK dosyaları, korsan yazılımlar) uygulama yüklemeyin.
- Uygulama izinlerini denetleyin: Bir uygulamanın işleviyle ilgisi olmayan izinleri (SMS okuma, erişilebilirlik, rehber vb.) vermeyin.
- Halka açık Wi-Fi ağlarında dikkatli olun: Kafe, otel veya havalimanı gibi açık ağlarda bankacılık işlemi yapmaktan kaçının; zorunluysa mobil veri veya güvenilir bir VPN kullanın.
- Cihazlarınızı kilitleyin: Telefon ve bilgisayarlarınızda ekran kilidi ve disk şifrelemesi kullanın.
6. Fidye Yazılımları ve Yedekleme
Fidye yazılımları (ransomware) dosyalarınızı şifreleyerek erişiminizi engeller ve karşılığında ödeme talep eder. En etkili korunma yöntemi düzenli yedeklemedir:
- Önemli verilerinizi düzenli olarak yedekleyin ve yedeklerin en az birini cihazınızdan bağlantısı kesilmiş (harici disk veya bulut) bir ortamda saklayın (3-2-1 kuralı: 3 kopya, 2 farklı ortam, 1 kopya farklı konumda).
- Yedeklerinizden geri dönüş yapılabildiğini zaman zaman test edin.
- Fidye ödemesi yapılması verilerin geri verileceğini garanti etmez; olayı yetkili mercilere bildirin.
7. Çocuklar ve Güvenli İnternet Hizmeti
BTK düzenlemeleri kapsamında abonelerimiz, Güvenli İnternet Hizmeti’nden ücretsiz olarak yararlanabilir. Bu hizmetle uygunsuz içeriklere erişimi sınırlandıran Aile veya Çocuk profillerinden birini seçebilir, dilediğiniz zaman profilinizi değiştirebilir veya hizmetten çıkabilirsiniz. Talepleriniz için müşteri hizmetlerimize başvurabilirsiniz.
- Çocuklarınızın kullandığı cihazlarda ebeveyn denetimi ve yaşa uygun içerik ayarlarını etkinleştirin.
- Çocuklarınızla internette tanımadığı kişilerle kişisel bilgi, fotoğraf ve konum paylaşmamanın önemini konuşun.
- Siber zorbalık veya istismar şüphesi durumunda delilleri saklayın ve yetkili mercilere bildirin.
8. Kurumsal Müşterilere Öneriler
- Ağınızı bölümlere ayırın (misafir, ofis, sunucu, IoT/kamera ağları için ayrı VLAN’lar).
- Dışarıya açık servisleri (uzak masaüstü, kamera kayıt cihazı, yönetim arayüzleri) doğrudan internete açmayın; VPN arkasına alın.
- Çalışanlarınıza düzenli farkındalık eğitimi verin; oltalama, kurumsal e-posta dolandırıcılığının (BEC) en yaygın giriş noktasıdır.
- Erişim kayıtlarını (log) tutun, kritik sistemlerde çok faktörlü kimlik doğrulama kullanın ve olay müdahale planı hazırlayın.
- DDoS koruması, statik IP, yedekli bağlantı ve kurumsal VPN çözümlerimiz hakkında bilgi için bizimle iletişime geçin.
9. Bir Siber Olayla Karşılaşırsanız
- Bağlantıyı kesin: Etkilenen cihazın internet ve ağ bağlantısını kesin; cihazı kapatmayın (delil kaybını önlemek için).
- Parolaları değiştirin: Güvenli bir cihazdan e-posta, bankacılık ve diğer kritik hesaplarınızın parolalarını değiştirin.
- Bankanızı arayın: Kart veya hesap bilgileriniz ele geçirildiyse derhal bankanızla iletişime geçip kartınızı kullanıma kapatın.
- Delilleri saklayın: Şüpheli mesaj, e-posta, ekran görüntüsü, işlem dekontu ve bağlantıları silmeyin.
- Bize ulaşın: Modeminizde, hattınızda veya Hipernet hesabınızda şüpheli bir durum varsa 0 (224) 234 29 29 numaralı müşteri hizmetlerimizi arayın veya [email protected] adresine yazın.
- Resmi bildirimde bulunun: Aşağıdaki kanallar aracılığıyla ilgili mercilere başvurun.
10. Resmi Bildirim Kanalları
| Konu | Kanal |
|---|---|
| Siber olay, zararlı bağlantı ve oltalama sitesi bildirimi | Ulusal Siber Olaylara Müdahale Merkezi (USOM) – www.usom.gov.tr |
| İnternetteki kanuna aykırı içerik ihbarı (çocuk istismarı, müstehcenlik, kumar vb.) | BTK İhbar Web – www.ihbarweb.org.tr |
| Dolandırıcılık, hesap ele geçirme ve diğer bilişim suçları | En yakın Cumhuriyet Başsavcılığı, emniyet veya jandarma birimleri; acil durumlarda 112 |
| Kişisel verilerinizin hukuka aykırı işlenmesi | Kişisel Verileri Koruma Kurumu – www.kvkk.gov.tr |
| Hipernet hizmetlerinize ilişkin güvenlik bildirimleri | 0 (224) 234 29 29 · [email protected] |