YT YouTube2Text

YouTube2Text → Transcripts → BİLGİ GÜVENLİĞİ FARKINDALIK EĞİTİMİ - Dilek ŞEN KARAKAYA

BİLGİ GÜVENLİĞİ FARKINDALIK EĞİTİMİ - Dilek ŞEN KARAKAYA — Transcript

by Dilek Şen Karakaya · 2,857 words · 577 segments · language en · Watch on YouTube

Open in transcriber Summarize with AI Download SRT/VTT

Full transcript

0:04[Müzik]
0:06Merhaba ben Dilek Şen Karakaya Sağlık
0:09Bakanlığı sağlık Bilgi Sistemleri Genel
0:10Müdürlüğünde Bilgi güvenliği yönetim
0:12sistemleri birim sorumlusu olarak
0:14çalışıyorum Bugün size Bilgi güvenliği
0:16kavramını Anlatmaya çalışacağım tarih
0:18boyunca İnsanlar kendilerini hep
0:20dışarıdan gelecek saldırılara karşı
0:21koruma ihtiyacı duymuşlardır Çünkü
0:23düşman hep dışarıda ve bize saldırabilir
0:25algısı vardır kaleler yapmışlardır
0:27zırhlı kıyafetler üretmişlerdir
0:30teknik süreçlere baktığımız zaman da
0:32böyle bir algı vardı hep dışarıdan
0:34saldırılar gelebilir ve bizim Buna göre
0:35teknik güvenlik önlemleri almamız
0:37gerekiyor diye Bununla ilgili yapılmış o
0:39kadar çok akademik çalışma var ki
0:41güvenliğin sadece % 120'lik bir kısmı
0:43teknik güvenlik önlemleriyle
0:44sağlanabiliyor % 180'lik kısmı ise son
0:47kullanıcının farkındalığı ile alakalı
0:50ben hayatıma ilk Bilgi güvenliği kavramı
0:52nerede girdi diye düşündüğüm zaman
0:54hatıra defterleri ile girdiğini fark
0:56ettim Orada bir takım bilgiler vardı ve
0:58bizim oradaki bilgileri birilerinden
1:00saklamamız gerekiyordu Bu nedenle bir
1:02anahtarı vardı bu anahtarı da doğru bir
1:04yerde ulaşılmaz bir yerde muhafaza
1:06etmemiz gerekiyordu şimdi baktığımız
1:09zaman hayatımızda bilgi nerede bilgi
1:11Evet her yerde ama dijital süreçleri
1:14üzerinde son derece yoğun bir şekilde
1:16bilgi depoluyor tabletler akıllı
1:18telefonlar bilgisayarlarımız ve bunların
1:20bir kilidi olması gerekiyor ve doğru bir
1:22şekilde bunun muhafaza edilmesi
1:24gerekiyor internet Dünyası artık
1:26hayatımızın vazgeçilmez unsurlarından
1:28bir tanesi şöyle genel anlamda bir
1:30dakikada İnternette neler oluyor diye
1:32baktığımız zaman yaklaşık olarak
1:34Google'da mesela 3.7 milyon arama
1:37yapılıyor netflix'te 266 b000 saat
1:40izlenme gerçekleştiriliyor Eee
1:43WhatsApp'ta 38 milyon mesajlaşma e
1:46gerçekleşiyor bir dakika içerisinde
1:48bunun yanında işte YouTube'da yaklaşık
1:50olarak 4.3 milyon video izleniyor bir
1:54dakika içerisinde yani Bu rakamlar
1:56gerçekten çok büyük olağanüstü büyük bir
1:58oluşumun içeris içindeyiz ve bu dijital
2:01dönüşüme bir şekilde adapte olmamız
2:03gerekiyor Bu adaptasyonu sağlarken de
2:06burada
2:07oluşabilecek tehlikelerin farkında olmak
2:10ve kendimizi buralardan nasıl
2:12koruyabiliriz de konuşmamız lazım Bilgi
2:15nedir bilgi kişinin en değerli
2:17varlığıdır ve mutlaka korunması ve
2:20verimli bir şekilde kullanılması gerekir
2:22bilgi nerede diye konuşacak olursak
2:24bilgi her yerde sözlü olarak iletişim
2:26anında Masalar mızın üstünde lerde
2:30yazdığımız duvarlarımız daki notlarımız
2:32da
2:33bilgisayarlarımızda teknolojik
2:35aygıtlarım içerisinde yani bilgi Aslında
2:38her yerde ve bu kıymetli bilginin de bir
2:40şekilde korunması gerekiyor Eskiden
2:43Bilgi güvenliği kavramından bahsederken
2:45hep kurumun en değerli varlığı diye
2:47anlatılırdı Şu an aslında öyle değil
2:49kurumun ve kişinin en değerli varlığı
2:51olan bilginin bozulmasını zarara
2:54uğramasını yok olmasını yetkisiz ve kötü
2:57niyetli kişilerin eline geçmesini engel
2:59ellemek olarak e anlatmak gerekiyor
3:02Bilgi güvenliği kavramını ü başlık
3:05altında toplamak lazım gizlilik bütünlük
3:08erişilebilirlik yani Bilgi güvenliği
3:10kavramından bahsederken bu bilgiyi kim
3:12görecek ya da kimler Görmeli bu bilgi
3:15tam ve doğru bir bilgi mi ve ben
3:17ihtiyacım olduğu zaman Bu bilgiye
3:19ulaşabiliyor muyum bir ü ayaklı sehpa
3:21gibi düşünün Eğer bunların bir tanesinde
3:24sorun varsa orada bir Bilgi güvenliği
3:26ile ilgili planlanması gereken bir süreç
3:29var demek
3:31Bilgi güvenliği kavramıyla ilgili neler
3:33yaşanabilir ne gibi zafiyetler
3:35oluşabilir öğrencilerin notları
3:37değiştirilebilir bizlere emanet edilmiş
3:39olan sağlık verileri başka kişilerin
3:41eline geçebilir interaktif bankacılıkla
3:44ilgili şifrelerimiz ele geçebilir
3:46buradan parasal kayıplar yaşanabilir Eee
3:49o kadar çok şey yapılabilir ki biz
3:51farkında olmadan Eee topluca mailler
3:54atabiliriz başkalarına bir şekilde bir
3:57takım suçların içerisine karışabilir
3:59gibi bir birçok şey sayılabilir ve biz
4:01sağlık çalışanları olarak en çok diğer
4:04kurumlardan farkımız Can kayıplarına
4:05neden olabilir diyorum ben şimdi bize
4:08emanet edilmiş bir bilgiyi Biz hiçbir
4:10şekilde başka kişilerle paylaşamayan
4:13olsun çünkü size şahsi olarak emanet
4:15edilmiş bilgiler Bunlar Dolayısıyla
4:18bizim için belki çok kolay ulaşılabilir
4:20sıradan gibi görünen bilgiler bir başka
4:23kişi için çok kıymetli bilgi olabilir o
4:25nedenle tüm sağlık çalışanları kendi
4:28ellerindeki bilginin onlara emanet
4:30edilmiş bilgiler olduğunu
4:34Unutmamalı üç başlık altında toplayalım
4:36yine Bilgi güvenliği süreçlerini
4:39yönetimsel önlemler teknik güvenlik
4:41önlemleri ve eğitim ve farkındalık
4:44oluşturma üçlü bir bütün Aslında bu
4:46hiçbirisinin birbirinden daha üstün
4:48değil Hepsini kombine bir şekilde
4:50yönetmek gerekiyor doğru Politikalar
4:52prosedürler iş süreçleri planlanmalı
4:54teknik anlamda alınması gereken önlemler
4:57alınmalı ve mutlaka Bununla ilgili
4:58yatırımlar yapılmalı eğitim ve
5:01farkındalık mutlaka yer almalı bu
5:03süreçlerin
5:04içerisinde bir sistemi incelerken hep
5:07Şöyle deriz Biz aslında insan algısı çok
5:10önemli insan Çok değişken bir varlık
5:13çünkü Eğer bir sürecin içerisinde insan
5:15varsa orada ciddi bir yönetsel sürece
5:17ihtiyaç vardır Eee en zayıf halkamız
5:20kadar güçlüyüz Aslında sistemlerin
5:22içerisinde O nedenle bir bütün olarak
5:24bakmak ve kişilerin farkındalık
5:26eğitimine çok önem vermek gerekiyor Bu
5:28konu la ilgili bilgi güvenliği ile
5:32ilgili Eee dahili ve harici tehdit
5:34unsurları mevcut dahili tehdit unsurları
5:37bilgisiz ve bilinçsiz kullanıcılar
5:39bunlar bu farkında olmadan sisteme zarar
5:41verebilirler Bunlar mesela iyi eğitim
5:43almamış bir kişi işte veri tabanlarına
5:45ulaşıyorsa gidip veri tabanlarını
5:46silebilir yanlışlıkla kasıtsız bir
5:49şekilde silebilir ya da işte bir
5:51Sunucunun fişini yanlışlıkla bir
5:53temizlik görevlisi çekebilir oraya eğer
5:55erişim yetkisi var ve Eee bu konuda
5:58eğitim almadıysa neler yapması
6:00gerektiğini bilmiyorsa yanlışlıkla
6:01çekebilir orada bir de kötü niyetli
6:03hareketler var Bunlar işten ayrılmış bir
6:05personelin Eee kuruma zarar vermek
6:08istemesi olabilir ya da amiriyle
6:10anlaşamayan bir personelin ona zarar
6:13vermek amaçlı sistemleri silmek ya da
6:15yok etmek isteyebilir ya da bunun
6:17yanında yöneticilerin ya da bilgiye
6:20ulaşan kişilerin bu bilgileri başka
6:21kişilere satması gibi süreçler olabilir
6:23harici tehdit unsurlarında ise Bunlar
6:26kasıtlı özellikle çok büyük hackerlar
6:28uluslararası düzeyde yapılan saldırılar
6:30olabilir işte devletlerin kamu kurumları
6:32Mesela bu anlamda en çok atak alan
6:34yerlerdir Eee sistemlerine erişemez hale
6:37getirmek isteyebilir Eee başka merciler
6:40kurumlar diyebiliriz 2013 yılında ilk
6:43Bilgi güvenliği çalışmalarına Başladığım
6:45zaman şöyle bir çalışma yapmıştık Biz
6:48yaklaşık 450 tane Bilgi İşlem çalışanına
6:50e anket uyguladık Ankara'da 5 hastanede
6:53yaptık bu çalışmayı onlara şunu sorduk
6:56Doktorlar şifrelerini sizinle paylaşır
6:58mı diye yü 70'i paylaşır dedi hemşireler
7:01sizinle şifrelerini paylaşır mı Diye
7:02sorduğumuzda % 46'sı paylaşır dedi
7:05hastalarının kişisel bilgilerini başka
7:08kişilerle paylaşır mısınız diye
7:09sorduğumuz zaman % 120'si paylaşacağını
7:12söylemiştim aynı çalışmayı 2018 yılında
7:16aynı hastanelere ve aynı bilgi işlem
7:18çalışanlarına yaptık Eee Doktorlar
7:20şifrelerini sizinle paylaşır mı diye
7:22sorduğumuz zaman bu oran % 30'a düşmüştü
7:25hemşireler paylaşır mı dediğimiz zaman %
7:2720'ye düşmüş eee bilgileri hastaların
7:30bilgilerini başka kişilerle paylaşır
7:31mısınız diye sorduğumuz zaman ise % 3'e
7:33düştüğünü fark ettik Aslında çok ciddi
7:36çalışmalar yapıldı süreç içerisinde Eee
7:38doğru Politikalar uyguladığımız fark
7:40ediyoruz biz de ama zaman içerisinde
7:43daha fazla olması lazım yani bunu
7:45gerçekten bilinçlendirerek
7:47çalışanlarımızı bu oranları çok daha
7:50düşürebiliriz yine aynı şekilde Eee
7:52elektronik imza kavramı çıkıyor
7:54karşımıza özellikle hekimlerimizin
7:56tamamı artık reçetelerini elektronik
7:58imza imz alıyorlar tüm yöneticilerimiz
8:01elektronik imza kullanıyor 5070 sayılı
8:05kanun şunu
8:06söylüyor elektronik imzayla imzalanan
8:08herhangi bir dokümanı alıcı aldığını
8:11gönderen gönderdiğini inkar edemez inkar
8:13edilememe zlik ilkesi mevcut elektronik
8:15imzada Yani siz elektronik imzayla
8:18imzaladığınız herhangi bir şeyi ben
8:20yapmadım demek gibi bir şansınız yok ya
8:22da benim imzam taklit edildi demek gibi
8:24bir şansımız yok benim çok sevdiğim
8:26sözlerden bir tanesidir der ki
8:29karşılaştığın fırtınalarla değil gemiyi
8:31limana getirip getiremediğinle
8:32ilgileniyor Yani günün sonunda hukuki
8:35bir süreç olduğu zaman ben o arkadaşıma
8:37çok güvenmiştim Vermiştim işte o benim
8:39yerime yapmış Bunların aslında pratikte
8:41bir önemi olmuyor o imzayı Siz atmış
8:44görünüyorsunuz çünkü sizin hem
8:46elektronik imzanızı hem de parolanızı
8:48vermiş olmanız gerekiyor ki birisi sizin
8:50adınıza bu işlemi yapmış olsun O nedenle
8:53e elektronik imza çok önemli birçok
8:56işlem yapılabilir elektronik imza
8:58üzerinden Eee Lütfen bu konuya karşı
9:00biraz daha duyarlı olalım hiçbir şekilde
9:02elektronik imzamızı da hiç kimseyle
9:04paylaşmayalım parola güvenliği kişisel
9:07olarak yapabileceğimiz en önemli
9:08farkındalıklı bir tanesi ve en doğru
9:10Bilgi güvenliği adımlarından birisi E
9:13Bilgi güvenliği ile ilgili Eee
9:16politikalarımızı belirlerken şifre
9:18politikası olarak kurumun en az 8 haneli
9:20olacak Bir Büyük Bir küçük harf bir Alfa
9:23numerik karakterin yer alması gerekiyor
9:25parolalarım ortalama da bizim tavsiye
9:27ettiğimiz 3 ayda bir bu parolalarını
9:30değiştirmeniz şimdi ben bizim için böle
9:32bir takım sistemler var buralara
9:35girdiğiniz zaman ne kadar güvenli
9:36parolam diye bakabileceğiniz sistemler
9:38var Bilgi güvenliği sağlık go.tr
9:40adresinde de var güven parolan ne kadar
9:42güvenli diye bakabilirsiniz ama lütfen
9:44bu tip sistemleri kullanırken de kendi
9:47kullandığınız parolalarını denemeyin
9:49aynı algoritmada farklı parolalar
9:52deneyip yapabilirsiniz şimdi muhteşem
9:54diye bir parola koyduğunuz zaman
9:56yaklaşık olarak 9 dakikada kırılıyor bu
9:59muhteşem yazıp sonuna bir 8 koyduğunuz
10:01zaman bir rakam koyduğunuz zaman bu iki
10:03güne çıkıyor e t harfi yerine artı
10:06işareti koyup ş harfi yerine de dolar
10:09işareti koyduğunuz zaman 19 yıla çıkıyor
10:11yani süreyi ne kadar uzatırsanız
10:14parolanın Eee algoritmasını o kadar süre
10:18uzuyor Dolayısıyla karmaşık parola
10:21oluşturmak çok önemli Peki şöyle bir
10:23sorun çıkıyor karşımıza o kadar çok
10:25parolamız var ki bunları nasıl
10:26yöneteceğiz sosyal medya hesaplarımız
10:28var bankacılık işlemlerimiz var kurumsal
10:30var Eee kendi kullandığımız diğer
10:32alışveriş siteleri var falan gibi o
10:35kadar çok parolo var ki bunlarla ilgili
10:37yapmamız gereken şey ya profesyonel bir
10:40Eee yazılım alıp buraya kaydedeceğiz
10:43parolalarımı ya da bir Algoritma
10:46belirleyip yani sizin için önemli olan
10:48ama bir başkası için bir şey ifade
10:50etmeyecek bir Algoritma belirlemek lazım
10:52bunu yine ben muhteşem örneğinden
10:54vereyim muhteşem yazdınız artı koydunuz
10:56dolar işareti koydunuz vesaire bir
10:58algorit belirlediniz bunu sosyal medya
11:01hesaplarınızda işte Mesela Facebook İsa
11:03FF yapıp belli noktalarına e Gmail ise
11:06Gmail hesabınızı kullanabilirsiniz ama
11:09kurumsal parolanızla hiçbir şekilde aynı
11:12parolayı kullanmamalısınız kurumsal
11:14hesaplarınızı kullandığınız parolanızı
11:15başka hiçbir hesabınızda kesinlikle
11:17kullanmamalısınız kendinizce
11:19belirlediğiniz bir algoritmayı oluşturup
11:22onun üzerinden çevirebilirsiniz bu
11:26süreci yazılımlar çok önemli e kurumun
11:29belirlediği yazılımlar dışında
11:31bilgisayarınıza yazılım yüklemeyin
11:33lütfen kurumsal
11:35bilgisayarlarınıza ya da kendi
11:37kullandığınız bilgisayarlarınız için de
11:38aynısı geçerli Eee bunu nasıl yönetmek
11:41lazım yani lisanssız yazılımlar Aslında
11:43çok ciddi bir güvenlik zafiyeti
11:45oluşturuyor şunu unutmayın bedava peynir
11:48sadece fare kapanında bulunur yani bir
11:50şey size bedava sunuluyordu burada ürün
11:53sizsinizdir mutlaka ya sizden alması
11:55gereken bir veri var Bu nedenle sizi
11:57kullanıyor ya da sistemleriniz erişmek
11:59istiyor o nedenle lütfen Eee lisanssız
12:02yazılım
12:03kullanmayın sosyal mühendislik kavramı
12:06çıkıyor
12:07karşımıza sosyal mühendislik Normalde
12:10birisinin sizin için yapmayacağı bir
12:12şeyi ona yaptırma sanatı olarak
12:14tanımlanıyor bunu Daha açacak olursak
12:17nedir Normalde bir kişi sizi aradı bir
12:19bilgi istedi bunu hiçbir şekilde hiçbir
12:21çalışanın vereceğini düşünmüyorum ama
12:23bir takım sosyal mühendislik
12:24teknikleriyle sizden bu bilgiyi almak
12:26için işte web sitesinden bilgiler topl
12:29abilir ve bunu size karşı kullanabilir
12:31ya da sizi terör örgütüne işte üye olmak
12:35olduğunuzla ilgili bir iddiada bulunup
12:37telefon açıp bir takım bilgiler almak
12:38isteyebilir sizden para işte parayı
12:40şuraya yatırın yatırmazsan terör örgütü
12:42suçundan ceza alacaksınız gibi ya
12:45korkutmak ister Hani algı yönetiminden
12:47bahsetmiştik ya İnsanın olduğu yerde
12:48aslında çok önemli zafiyetler olur orada
12:51Sizin zaaflarınızı kullanmak üzerine
12:53kurulu bir sistem var Eee bu işte
12:56çocuğunuzla ilgili bir konu olabilir
12:57eğitimle ilgili bir konu konu olabilir
12:59Eee kurumsal bir şey olabilir sizden
13:02istenen bilgilere karşı dikkatli olun
13:04Bunu benden niye istiyor özellikle
13:06kurumsal anlamda arayıp çok eveli çok
13:08hızlı hemen bana şunları İşte mail atın
13:11gibi bir takım şey talepler gelirse
13:13bunlara karşı çok dikkatli olun bir üst
13:15amiriniz de onay süreci yaşamadan
13:17kesinlikle kişisel hasta bilgileri ya da
13:20kurumsal bilgileri hiçbir şekilde
13:22vermeyin sosyal mühendislik başlı başına
13:24bir eğitim konusu Bununla ilgili Eee
13:27yapılabilecek çok şey var
13:29akıllı telefonlar artık hayatımızın
13:31vazgeçilmez unsurlarından bir tanesi
13:33Hiçbirimiz artık akıllı telefonun
13:34olmadığı bir hayatı Belki de
13:36düşünemiyoruz peki bilgisayarlarımız
13:39gibi kullandığımız sistemler aynı
13:40zamanda e-postalarınızı akıllı telefon
13:42üzerinden yönetiyoruz ve takip ediyoruz
13:45bunun yanında işte bankacılık
13:46işlemlerimizi Eee Onun dışında
13:49uygulamalarla ilgili yaptığımız birçok
13:51işlemleri hep akıllı telefonlar üstünden
13:53yapıyoruz Dolayısıyla orada da ciddi
13:55anlamda bir bilgi deposu var ve bunların
13:58da doğru yönetim mesi lazım neler
14:00yapmalıyız özellikle hiçbir şekilde
14:02parolasız cep telefonlarımızı
14:04kullanmamalıyız ciddi yine güvenli bir
14:05parola oluşturmalıyız aynı
14:07bilgisayarlarımızda olduğu gibi arka
14:09planda çalışan yazılımlara dikkat etmek
14:13lazım neler çalışıyor işletim sistemimiz
14:16mutlaka güncel olmalı telefonlarımız
14:18Güncellemeleri yapmalıyız sahte
14:20aramalara karşı dikkatli olun antivirüs
14:22kullanmanızı Kesinlikle tavsiye ediyoruz
14:25ve yazılım e yüklerken bize ne yazdım
14:29bunu çok iyi analiz etmek gerekiyor
14:31Örneğin ben sıradan bir cep feneri
14:34uygulaması indirmek İstediğim zaman
14:36telefonuma bakın benden hangi bilgileri
14:38istiyor cihaz ve uygulama geçmişi konum
14:41fotoğraf Medya kablosuz bağlantı
14:43bilgileri cihaz kimliği ve Çağrı
14:45bilgiler gibi birçok bilgiyi Ben gönüllü
14:49olarak kabul ederek vermiş oluyorum
14:51Dolayısıyla günü sonunda da bir şey
14:53iddia edemiyorum Aslında hukuki anlamda
14:55Çünkü ben gönüllü olarak paylaşmışım bu
14:57bilgilerimi
14:59sosyal medya platformlarına baktığımız
15:01zaman durum Aslında çok daha karmaşık ve
15:04daha kötü
15:05diyebilirim özellikle Facebook bütün
15:08bilgilerimizi cep telefonumuzda yer alan
15:10bütün bilgileri cep telefonumuzdan
15:12alıyor biz bunları gönüllü olarak
15:14paylaşmış oluyoruz Bununla ilgili
15:15kişisel verileri koruma kurumunun da
15:17aslında yapmış olduğu cezalar
15:19yaptırımlar var ama şu an durum bu
15:21şekilde Eee bunları yüklerken gerçekten
15:24farkında olmak lazım hangi uygulamayı
15:26yüklüyorum ve bu benim için gerçek
15:28Gerekli mi konusunu Çok iyi düşünmek
15:32lazım Peki genel anlamda sosyal medya
15:35güvenliğinde neler yapmamız gerekiyor
15:37özel ve gereksiz kişiler Bilgilerinizi a
15:40hesabınızdan kaldırın güvenlik ve
15:42gizlilik ayarlarınızı mutlaka
15:44güncelleyin ve SMS doğrulaması isteyin
15:47Yani bir başka browserdan sizin adınıza
15:50bir hesap açıldığı zaman sizden
15:52doğrulama istesin telefonunuz
15:54tanımadığınız kişilerden gelen
15:56arkadaşlık tekliflerini kesinlikle kabul
15:58etmey sosyal medya üzerinden E ya da
16:00mesela bir arkadaşınızın daha önceden
16:02sosyal medyada arkadaşınız mış sonra bir
16:04süre sonra tekrar bir arkadaşlık
16:06gönderiyor Bir o kişi mi diye mutlaka
16:08teyit edin sizden sosyal medya üzerinden
16:11arkadaşlık yapıp para isteyen bilgi
16:14isteyen paralarınızı isteyen kullanıcı
16:16adınızı isteyen kişilere kesinlikle bu
16:18Bilgilerinizi paylaşmayın sosyal medya
16:21hesaplarınız için de farklı farklı
16:22parolalar kullanmaya Özen gösterin En
16:25azından bir hesabınızdaki parola bir
16:26başka yerde eee kullanamaz açamasın
16:30saldırganlar kurumsal Bilgilerinizi
16:32hiçbir şekilde sosyal medya üzerinden
16:34paylaşmayın sosyal medya Aslında sanki
16:37dijital süreçler değil de gerçek
16:39hayatımız haline gelmeye başladı bu da
16:41başlı başına eğitim konularından bir
16:43tanesi sosyal medyanın doğru yönetilmesi
16:45ve kullanılması ama şunu unutmamak
16:47gerekiyor orada bir dijital bir dünya
16:49var sanal bir dünya var Gerçek değil
16:52Orası bu kadar çok bilginin Orada olması
16:54doğru mu sorusunu kendinize sormanız
16:56gerekiyor Bence bununla ilgili Ayrıca da
16:58bağımlılık poliklinikleri açıldı yani
17:00birçok hastanede var psikiyatri
17:02kliniklerinde çok ciddi Bununla ilgili
17:04çalışmalar yapılıyor Çünkü gerçekten
17:06sosyal medya bağımlılık yapan bir oluşum
17:09e burada dikkatli olmak lazım gerçek
17:12Dünyamız haline getirmemek lazım
17:14kurumsal imajı zedeleyecek hiçbir
17:16paylaşım Kurumu ilgilendiren hiçbir
17:18paylaşım sosyal medya üzerinden
17:20paylaşılmamalı burada aynı zamanda
17:22mahremiyet algısı da giriyor özellikle
17:24hastanelerde Çok ciddi bir şekilde Buna
17:26dikkat etmek lazım hasta bilgileri hasta
17:29görüntüleri e sosyal medya hesaplarında
17:31yer
17:32almamalı Krypto Locker virüsü çok sıkça
17:35karşılaştığımız virüslerden bir tanesi
17:37e-postanıza Sizin bir link geliyor e
17:39Örneğin diyor ki Sayın Dilek Karakaya
17:41TTNET faturanız 500 lir diyor siz
17:45diyorsunuz ki nasıl ben hani 500 TL'lik
17:47bir faturam yok Ben ayda 40 lira
17:49ödüyordum bu faturaya bir link var
17:51Detayları görmek için link tıklayın
17:53dediği zaman bambaşka bir şey oluyor ve
17:56direkt bütün sistemleriniz kilitlenmiş
17:57oluyor arka planda bir şifreleme
18:00yazılımı çalışıyor O nedenle gelen
18:02e-postalarda linklere karşı çok dikkatli
18:04olun hiçbir şekilde bilmediğiniz
18:06tanımadığınız kişilerden gelen mailleri
18:09dikkatli bir şekilde açın e doğru URL
18:12adresi mi Gerçekten size gönderen yer
18:14orası mı firma mı Kimden geliyor bunları
18:16çok iyi analiz etmek gerekiyor sosyal e
18:19hesaplarınız üstünden de gelebilir bu
18:21tip linkler yani sosyal medya
18:24hesaplarından da aynı şekilde farklı
18:26yönlendirmeler yapabiliyorlar Kripto
18:28lokur virüsüne karşı gerçekten
18:30yapabilecek de çok fazla bir şey yok
18:32sistemsel olarak engellesen Bugün o
18:33firmayı engelliyorsunuz Yarın başka bir
18:36fatura üzerinden gönderiyor Kargo diyor
18:38işte kargonuz yolda geliyor kontrol edin
18:41gibi birçok yöntem kullanıyorlar O
18:43yüzden kendi farkındalığımızı Bununla
18:45ilgili artırmak
18:47gerekiyor genel anlamda bir toparlayacak
18:49olursak neler yapmamız lazım Bilgi
18:52güvenliğinden bahsedebilmek için
18:55kaynağını bilmediğiniz usb'ler harcı
18:57diskler vesaire bilgisayarınıza takmadan
18:59önce mutlaka bir antivirüs yazılımı
19:01kullanılması lazım Bununla ilgili
19:03kurumların ZD ki bilgi işlem bilgi
19:05sistemlerinden destek alabilirsiniz
19:07dizüstü bilgisayarlarınızı halka açık
19:09alanlarda veya odalarda açıkta
19:11bırakmamak gerekiyor görünür yerlerde
19:13olmaması lazım arabaya bindiğiniz zaman
19:15mesela arka koltukta ya da görünür bir
19:17yerde bilgisayarlarınızı kesinlikle
19:19bırakmayın bilmediğiniz wifi ve ağlara
19:21kurum bilgisayarınızdan bağlanmayın
19:23telefonunuz da aynı şekilde gittiğiniz e
19:26yerlerde bağlanıyorsunuz da belli
19:27aralıklarla or Aki wi-fi'leri silin
19:30otomatik bağlanmasın Çünkü tekrar
19:31gittiğiniz zaman masaüstü bilgisayarınız
19:34ve dizüstü bilgisayarlarınızda birisi
19:36geldi sizden kullanabilir miyim diye
19:38rica etti Bunu tanımadığınız
19:39bilmediğiniz kişilerin kullanmasına
19:41kesinlikle izin vermeyin yine Masanızda
19:44Yazdığınız yazılar notlar kişisel olarak
19:46size ait olan bilgiler ya da kuruma ait
19:48olan bilgileri masanızın üstünde
19:50bırakmayın bir yere gittiğiniz zaman
19:52onları dolaplarına kilitli yerlerde
19:54muhafaza etmeniz gerekiyor e aynı
19:57şekilde bilgisayarınızın masaüstünün de
19:59Eee temiz olması gerekiyor temiz masa
20:02temiz ekran politikası çok önemli burada
20:04bir başka kişi sizin Bilgilerinize
20:06ulaşmak istediği zaman
20:08Eee ulaşabilir olmaması gerekiyor
20:10kalktığınız anda mutlaka ekranınızı
20:12kilitleyin açıkta bırakmayın
20:14bilgisayarlarınızı önemli evraklarınızı
20:16çöp kutusuna atmayın mutlaka Kağıt
20:19kırpma makinalarından kırpın oradaki Eee
20:21dökümanları imha edeceğiniz zaman
20:24telefonla Gelen bilgi taleplerine karşı
20:26çok dikkatli olmak lazım sizden rastgele
20:29birileri arayıp işte bir takım yine
20:31yöntemler kullanıp bilgi istediği zaman
20:33onlara hiçbir şekilde bilgi
20:35vermemelisiniz iş için mutlaka sağlık
20:38govtr uzantılı mail adreslerinizi
20:40kullanmanız gerekiyor olayın mevzuat
20:43kısmında ve kanunu boyutunda da çok şey
20:44var ama ben size Bilgi güvenliği
20:46politikaları yönergesinde bahsetmek
20:47istiyorum İlk 2014 yılında bu yönergeyi
20:50çıkardık daha sonra 2018 yılında revize
20:53edildi ekleri Eee Bilgi güvenliği
20:55politikaları kılavuzu ve some kurulum
20:57rehberi olarak versiyon 1.1 Temmuz 2019
21:01yılında çıktı burada uyulması gereken
21:04kurallar yapılması gerekenlerle ilgili
21:06çok ciddi Eee Bilgiler mevcut Lütfen gip
21:10bunları okuyun ve bu konularla ilgili
21:13birçok yapabileceğimiz kendimizi
21:14geliştirebileceğimiz bir alan olduğunu
21:16unutmayın Bilgi güvenliği ile ilgili bir
21:19ihlal yaşadığınız zaman bir olay
21:21yaşadığınızı ya da olay olma ihtimali
21:23olduğunu düşündüğünüz zaman Bilgi
21:25güvenliği sağlık gov.tr sitesinde yer
21:27alan ol bildirim sekmesinden Lütfen bize
21:29bildirin buralarda biz analizler
21:31yapıyoruz ve ne gibi çalışmalar
21:33yapabileceğimizi sizlerle de
21:35paylaşıyoruz güvenlik sadece bir süreç
21:38değil hepimizin içinde olduğu tüm
21:41katılımcılarla sağlanabilecek bir olgu O
21:43nedenle Siz olmadan bilgi güvenliğinden
21:45bahsetmek mümkün değil beni dinlediğiniz
21:47için teşekkür ediyorum saygılar
21:49sunuyorum

About this transcript

This page contains the full transcript of BİLGİ GÜVENLİĞİ FARKINDALIK EĞİTİMİ - Dilek ŞEN KARAKAYA by Dilek Şen Karakaya, generated from the public captions YouTube serves with the video. The transcript has 2,857 words across 577 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to translate the transcript into 100+ languages.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, translation to 100+ languages, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.