İnsan faktörü
%60
İhlallerin yaklaşık %60'ında bir insan hatası ya da manipülasyonu var.
Kaynak: Verizon DBIR 2025
Siber güvenlik farkındalığı ve eğitimleri
Çalışanlarınızı güvenlik açığından en güçlü savunmanıza dönüştürün.
Yıl boyu yönettiğimiz farkındalık programlarından online ve sınıf içi eğitimlere, yönetici brifinglerinden tam gün atölyelere. Ekibiniz riski tanır, doğru davranır; siz de gelişimi ölçersiniz.
Kurum insan riskiTemsili görünüm
İnsan riski skoru
48/100
Orta
12 aylık gidişat
Gerçek bir vaka
158 yıllık firma, 3 ayda yok oldu.
Knights of Old (KNP), 1865'ten beri ayakta olan, 700 çalışanlı köklü bir İngiliz lojistik firması. Saldırganlar tahmin edilen tek bir çalışan şifresiyle içeri girdi; fidye yazılımı sistemleri ve yedekleri kilitledi. Siber sigortaları vardı, yine de sistemlerini geri getiremediler.
- 158
- yıllık şirket, tek bir saldırının ardından kapandı
- 3 ay
- sistemleri kurtarma mücadelesi; sonuç başarısız
- 700
- çalışan işini kaybetti
Sigorta vardı; ama kaybedilen 158 yılı geri getiremedi.
Kaynak: BBC News Türkçe, 2025
Rakamlar
Risk çoğu zaman bir insanla başlıyor.
Ortalama ihlal maliyeti
4,99 M$
Tek bir veri ihlalinin küresel ortalama maliyeti; bir yılda %12 arttı.
Kaynak: IBM Cost of a Data Breach 2026
Saldırganlar çoğu zaman anahtarı bir çalışandan alıyor.
Saldırganın bakışı
Neden hep çalışanı hedef alıyorlar?
Sistemi kırmak pahalı ve zor. Çalışanı kandırmak ucuz, hızlı ve ölçeklenebilir.
Neredeyse bedava
Bir e-posta göndermenin maliyeti yok. Binlercesi tek seferde gider.
Aynı anda çok saldırı
Tek tek uğraşmaya gerek yok; aynı mesaj binlerce kişiye gider ve birinin hatası yeterli olur.
İşe yarıyor
En karmaşık sistemi kırmak yerine en zayıf halkayı seçiyorlar ve çoğu zaman sonuç alıyorlar.
Yanılgılar
Dört yaygın yanılgı
Bu dört yanılgı kurumları korumasız bırakıyor.
“Biz hedef olmayız.”
Saldırganlar en kolay hedefe gider. Küçük ve orta ölçekli her firma hedeftir.
“Bu çözüm pahalıdır.”
Ortalama ihlal maliyeti 4,99 M$. Önleyici yatırım bunun yanında çok küçük kalır.
“Çalışanlarımız bilgili.”
Bilgi tek başına yetmez. Gerçekçi pratik ve düzenli tatbikat şarttır.
“Teknoloji bizi korur.”
En iyi teknoloji bile insan hatasını engelleyemez. İnsan ve teknoloji birlikte çalışmalı.
Ne yapıyoruz
Farkındalıktan davranışa: program, eğitim ve brifing.
Tek bir eğitimle başlayabilir ya da yıl boyu sizin yerinize yürüttüğümüz bir programa geçebilirsiniz.
Farkındalık programı
Yıl boyu · Siz izleyin, biz yönetelim
Ekibinizin davranışını sürekli ölçen ve geliştiren, uçtan uca yönettiğimiz program.
- Gerçekçi simülasyonlar
- En güncel phishing, vishing ve smishing tekniklerini birebir yansıtan tatbikatlar.
- Kişiye özel eğitim
- Her çalışana rolüne ve seviyesine göre yapay zeka destekli içerik.
- Dark web izleme
- Sızmış şirket e-posta ve şifreleri tespit edilir, raporlanır.
- Davranış raporları
- Davranışı ölçen raporlar; KVKK, GDPR ve ISO 27001 için hazır belgeler.
Çalışan risk tablosuTemsili görünümÇalışan İnsan riski Durum Çalışan 01a•••••@•••••.com 71% · Yüksek Sızıntı tespit edildi Çalışan 02m•••••@•••••.com 58% · Orta Aktif Çalışan 03s•••••@•••••.com 46% · Orta Eğitimde Çalışan 04k•••••@•••••.com 33% · Düşük Aktif Çalışan 05e•••••@•••••.com 21% · Düşük Aktif Siber güvenlik eğitimleri
Online · Sınıf içi
Ekibinizin ihtiyacına göre kurguladığımız, uygulamalı ve etkileşimli eğitimler.
- Temel eğitim
- Tüm çalışanlar için phishing, parola güvenliği, sosyal mühendislik ve veri koruma.
- Gerçek vakalar
- Sektörden örnekler ve uygulamalı senaryolar.
- Role göre içerik
- Departman ve görev riskine göre uyarlanan oturumlar.
- Esnek süre
- Saatlik oturumdan tam gün atölyeye.
Yönetim ve ekip seansları
Üst yönetim · Kritik ekipler
Üst yönetim ve kritik ekipler için sektörünüze ve iş süreçlerinize uyarlanmış canlı seanslar.
- Güncel gündem
- Son saldırılar ve sektörden gerçek vakalar.
- Yönetimi hedef alan saldırılar
- CEO dolandırıcılığı, deepfake ses ve tedarik zinciri riskleri.
- Karar alıcı gözüyle
- Risk, sorumluluk ve öncelikler.
- Kısa ya da derin
- Bir saatlik toplantıdan yarım gün oturuma.
Eğitim öncesi tıklama oranı%33,1
12 ay düzenli eğitimden sonra%4,1
%86 azalma
KnowBe4 Benchmark 2025, 14,5 milyon kullanıcı
Çalışan karnesiTemsili görünüm
E••• M•••e•••••@•••••.com
- İnsan riski
- Orta
- Güvenlik bilgisi
- Başlangıç
- Katılım
- Orta
- Oltalama riski
- Düşük
- Sızıntı maruziyeti
- Yüksek
- Dark web sızıntısı
- 3
Simülasyon, dark web izleme ya da uyum raporu mu arıyorsunuz? Hepsini sizin için tek elden yürütüyoruz.
Programı konuşalımEğitim kurgusu
Saatlik bir toplantıdan tam gün atölyeye.
Kimin için, nerede ve ne kadar süre? Seçin, size uygun formatı gösterelim.
Kimin için
Nerede
Ne kadar
Farkındalık oturumu
En yaygın saldırı türleri, gerçek örnekler ve hemen uygulanabilecek alışkanlıklar.
- Canlı ve etkileşimli, ekibiniz nerede olursa olsun.
- Eğitim dili: Türkçe veya İngilizce
Kurumunuz hangi aşamada?
Güvenlik olgunluk modeli
SANS Security Awareness Maturity Model'e göre beş aşama. Bir aşama seçin, oradan nasıl ilerleyeceğimizi görün.
Aşama 2 / 5
Uyum odaklı
Kutular işaretleniyor, davranış değişmiyor.
Sizi adım adım yukarı taşıyoruz; her aşamada yanınızdayız.
SANS Security Awareness Maturity Model esas alınmıştır.
Kendinizi deneyin
İki dakikada nerede durduğunuzu görün.
Siber farkındalığınızı test edin.
Aşağıdakilerden hangisi oltalama (phishing) saldırısını tanımlar?
Bir ihlal size ne kadara mal olur?
Hakkımızda
Güvenliği öğrenilebilir bir beceri olarak görüyoruz.
InfoLore, insan kaynaklı siber riski azaltmak için kuruldu. BT ve telekom alanındaki 15 yılı aşkın deneyimimizi kurumların güvenlik kültürüne taşıyoruz.
Eğitimi pratik, ölçülebilir ve olumlu tutuyoruz. Hedefimiz, hata yaptığında bile ne yapacağını bilen çalışanlar.
- Kuruluş
- 2024
- Ekip deneyimi
- BT ve telekomda 15+ yıl
- Eğitim formatları
- Online · Sınıf içi · Atölye
- Eğitim dilleri
- Türkçe · İngilizce
- Kayıt
- ICO · ZC045356
- Bizi takip edin
Uyum çerçeveleri
- KVKK
- GDPR
- ISO 27001
- NIS2
Raporlarımız bu çerçevelerin farkındalık ve eğitim gereksinimlerini belgelemenize yardımcı olur.
Ne kadar erken başlarsanız, o kadar iyi.
Program, eğitim ya da yönetici brifingi: ihtiyacınızı konuşalım, size uygun kurguyu birlikte çıkaralım.
[email protected]