# E-Güvenlik: Web Sitesi ve Dijital Verileriniz İçin Koruma Kaynak: https://lanseyapim.com/hizmet/e-guvenlik-sistemleri Sağlayıcı: Lanse Yapım (Konya, Türkiye) · Kategori: İşletme Sistemleri İletişim (telefon, SMS, WhatsApp): 0546 219 28 42 · E-posta: bilgi@lanseyapim.com · Adres: FEVZİ ÇAKMAK MAH. 10638 SK. K.T.M. C2 BLOK NO:7A/105 KARATAY/KONYA > Web siteniz, hesaplarınız ve müşteri verileriniz için siber güvenlik önlemlerini kuruyoruz: yetkilendirme, yedekleme, güvenlik duvarı ve açık taraması. Riski azaltmaya odaklanıyoruz. ## E-Güvenlik nedir? E-güvenlik, web siteniz, e-posta hesaplarınız ve müşteri verileriniz için siber riskleri azaltan önlemler bütünüdür. Güvenlik taraması, güncelleme planı, güvenlik duvarı, güçlü şifre ve iki aşamalı doğrulama, yetki düzeni ve düzenli yedekleme bu bütünün parçalarıdır. Amaç saldırıyı tamamen engellemek değil, riski ölçülü biçimde düşürmek ve olay anında toparlanabilmektir. ## Bir bakışta - Kimler için: Web sitesi, e-ticaret, e-posta veya müşteri verisi olan işletmeler - Tipik süre: Genellikle birkaç gün ile birkaç hafta arasında; kapsama göre değişir - Teslim edilen: Risk raporu, uygulanan önlemler, yedek düzeni ve kısa eğitim - Sizden beklenen: Hesap sahibi yetkili, sistem listesi ve inceleme için yazılı izin ## Kimler için uygun? - E-ticaret siteleri: Müşteri ve sipariş verisi tutan siteler hedef olabilir. Güncel yazılım, güvenli bağlantı ve yetki düzeni, veri sızıntısı riskini azaltmaya yardımcı olur. - Kurumsal web sitesi sahipleri: Güncellenmeyen tema ve eklentiler, otomatik tarama araçlarının ilk baktığı yerdir. Düzenli güncelleme ve yedek, siteyi kapanmaktan korumada temel önlemdir. - Klinik ve muayenehaneler: Hasta randevu ve kayıt bilgileri hassastır. Yetkili erişim, güçlü şifre ve kayıt altına alınan işlemler bu tür verinin korunmasında önem taşır. - Muhasebe ve hukuk büroları: Müşteri belgeleri gizlidir. E-posta güvenliği, dosya paylaşım kuralları ve iki aşamalı doğrulama, bilginin yanlış ellere geçmesini zorlaştırır. - Üyelik ve rezervasyon sitesi sahipleri: Kullanıcı hesapları şifre saldırılarına maruz kalabilir. Giriş deneme sınırı ve şüpheli işlem izleme, hesap ele geçirmeyi zorlaştırır. - Çok sayıda çalışanı olan firmalar: Çalışanın tıkladığı tek bir sahte e-posta bağlantısı, tüm şirketi riske sokabilir. Kısa farkındalık eğitimi ve e-posta ayarları bu riski azaltır. ## Siber saldırı büyük şirketlerin sorunu değil Küçük işletmenin sitesi de saldırıya uğrar; çoğu zaman otomatik tarama yapan yazılımlar zayıf şifre ve güncel olmayan eklentileri bulur. Sonuç sitenin çökmesi, spam gönderilmesi, müşteri verisinin sızması ya da Google uyarısı olabilir. E-güvenlik hizmeti, dijital varlıklarınızı bu risklere karşı daha dayanıklı hale getirir. Zayıf noktaları tarar, gerekli önlemleri kurar ve bir sorun olursa toparlanmanızı sağlayacak yedekleri hazırlar. Mutlak güvenlik vaadi vermeyiz; riski ölçülü biçimde azaltırız. ## Kapsam: neleri yapıyoruz? Bu hizmet dijital güvenliktir; kamera ve alarm gibi fiziksel güvenlik için güvenlik sistemleri hizmetimiz ayrıdır. Önce mevcut durumu inceler, sonra öncelik sırasıyla önlem alırız. - Güvenlik taraması: güncel olmayan yazılım, açık ve zayıf yapılandırma - SSL sertifikası ve güvenli bağlantı ayarı - Güvenlik duvarı ve robot trafiğini sınırlandırma - Güçlü şifre politikası ve iki aşamalı doğrulama kurulumu - Yetki düzeni: kim hangi sisteme hangi seviyede erişiyor - Otomatik yedekleme ve geri dönüş denemesi - Yazılım, tema ve eklenti güncelleme planı - Giriş denemeleri ve şüpheli işlem izleme - E-posta güvenliği: sahte gönderimi azaltan ayarlar - Personel için kısa güvenlik farkındalık eğitimi ## Size ne kazandırır? Güvenlik, kriz yaşamadan değer görmeyen bir yatırımdır. Site kapanırsa satış durur, müşteri verisi sızarsa güven kaybolur. Önlemler bu zararın olasılığını ve etkisini küçültür. - Sitenizin ele geçirilme ve kapanma riski azalır - Saldırı olsa bile yedekten hızlıca toparlanırsınız - Müşteri ve ödeme verileri yetkisiz erişime karşı daha iyi korunur - Arama motorlarında zararlı site uyarısı alma ihtimaliniz düşer - Çalışanlar tehlikeli e-postayı tanımayı öğrenir ## Kimler için, hangi senaryolarda? - E-ticaret sitesi: müşteri ve sipariş verisini koruma, güvenli bağlantı - Klinik ve muayenehane: hasta kayıtlarına yetkili erişim - Kurumsal firma: e-posta ve dosya paylaşımı güvenliği - Muhasebe ve hukuk bürosu: gizli belgelerin korunması - Rezervasyon veya üyelik sitesi: kullanıcı hesaplarının güvenliği ## Neden Lanse Yapım? Sitenizi, yazılımınızı ve sunucu düzeninizi geliştiren ekip güvenliği de aynı çatıdan yönetir. Böylece güvenlik bir sonradan eklenen yama değil, sistemin baştan düşünülen parçası olur. Konya'da yüz yüze, Türkiye genelinde uzaktan görüşüyoruz. Yazılı teklifte yapılacak kontrol ve önlemler açıkça listelenir. Yetkisiz hiçbir sisteme sızma denemesi yapmayız; yalnızca sizin onayladığınız sistemlerde çalışırız. ## Dikkat edilecekler - Hiçbir güvenlik hizmeti saldırıya karşı tam bağışıklık garantisi veremez - Şifreleri bizimle düz metin olarak paylaşmayın; güvenli yöntem kullanırız - Kişisel veri koruma yükümlülükleri için hukuk danışmanınıza başvurun - Ödeme verisi işliyorsanız lisanslı ödeme kuruluşlarının güvenli yapısını kullanın - Güvenlik tek seferlik değil, düzenli bakım gerektirir ## Kapsamdaki işler - Mevcut durum incelemesi: Sitenizin ve hesaplarınızın güvenlik durumunu, sizin yazılı izninizle ve yalnızca sahibi olduğunuz sistemlerde inceleriz. Bulguları sade bir dille raporlarız. - Yazılım ve eklenti güncelleme planı: Güncel olmayan yazılım, tema ve eklentiler belirlenir. Güncelleme yedek alındıktan sonra yapılır ve sonrasında site çalışması kontrol edilir. - Güvenlik duvarı ve trafik filtresi: Zararlı robot trafiği ve bilinen saldırı kalıpları için koruma kurulur. Meşru ziyaretçi engellenmeyecek şekilde ayarlar dengelenir. - Kimlik doğrulama ve şifre düzeni: Güçlü şifre kuralı, mümkün olan yerlerde iki aşamalı doğrulama ve giriş deneme sınırı kurulur. Paylaşılan hesaplar azaltılır. - Yetki ve erişim düzeni: Kim hangi sisteme, hangi seviyede erişiyor listelenir. Gereksiz yetkiler kaldırılır; ayrılan çalışanın hesapları kapatılır. - Yedekleme ve geri dönüş denemesi: Düzenli ve ayrı konumda yedek alınır. Yedekten geri dönüşün gerçekten çalıştığı deneme ile doğrulanır. - E-posta güvenliği: Sahte gönderimi zorlaştıran alan adı ayarları yapılır. Şüpheli e-postaların tanınması için ipuçları paylaşılır. - İzleme ve olay planı: Şüpheli giriş denemeleri ve dosya değişiklikleri izlenir. Bir olay yaşandığında kimin ne yapacağını anlatan kısa olay planı hazırlanır. ## Teslim edilenler - Sade dille yazılmış risk ve bulgu raporu - Öncelik sırasına göre önlem listesi - Uygulanan güvenlik ayarlarının özeti - Yazılım ve eklenti güncelleme kaydı - Güvenlik duvarı ve trafik filtresi kurulumu - Yetki ve hesap envanteri - Yedekleme düzeni ve geri dönüş deneme sonucu - E-posta güvenlik ayarları - Kısa olay planı - Personel farkındalık eğitimi ## Küçük işletmeler siber saldırılarda neden hedef olur? Saldırıların büyük kısmı, belirli bir işletmeyi hedefleyen planlı operasyonlar değil, zayıf noktaları arayan otomatik taramalardır. Bu taramalar güncel olmayan eklentiyi, kolay şifreyi ya da açık bırakılmış bir yönetim sayfasını bulduğunda saldırıyı başlatır. Küçük işletmeler savunmasız olduğu için kolay hedef olabilir. Saldırının sonuçları çeşitli olabilir: sitede istenmeyen yönlendirmeler, spam e-posta gönderimi, arama motorlarında zararlı site uyarısı, müşteri verisine yetkisiz erişim ya da sitenin tamamen kapanması. Her biri itibar, gelir ve hukuki sorumluluk açısından işletmeye maliyet çıkarır. Bu tabloyu bilmek korkutmak için değil, öncelik belirlemek içindir. Çoğu saldırı, temel önlemlerle zorlaşır: güncel yazılım, güçlü şifre, iki aşamalı doğrulama, yedek ve temiz yetki düzeni. Bu temel önlemler, büyük bütçe gerektirmez ama düzenli ilgi ister. - Otomatik taramaların zayıf nokta araması - Kapanma, spam ve veri sızıntısı gibi sonuçlar - Temel önlemlerin gücü ## Bir olay yaşandığında nasıl davranılır? Site ele geçirildiğinde ilk tepki çoğu zaman panik olur. Oysa kısa bir plan, hasarı sınırlar. İlk adım, olayın boyutunu anlamak için siteyi geçici olarak bakım moduna almak ya da erişimi kısıtlamaktır. Ardından yönetici şifreleri güvenli bir cihazdan değiştirilir ve bütün aktif oturumlar kapatılır. İkinci adım, nasıl olduğunu ve neyin değiştiğini anlamaktır. Hangi dosya değişti, hangi hesap kullanıldı, hangi tarihten itibaren sorun var sorularına cevap aranır. Temiz bir yedek varsa, onun tarihi ve içeriği kontrol edilir. Yedeğin de etkilenmediğinden emin olunmadan geri dönüş yapılmaz. Üçüncü adım, temizlik ve kapatmadır: zararlı dosyaların kaldırılması, açığın kapatılması ve gerekirse etkilenen kişilere bildirim yapılması. Kişisel veri sızıntısı varsa bildirim yükümlülükleri doğabilir; bu konuda hukuk danışmanınızla çalışmanız gerekir. Biz teknik incelemeyi yazılı yaparız, beklenti net tutulur. - Erişimi kısıtlama ve şifre değiştirme - Etkilenen dosya ve hesapların tespiti - Temiz yedekten geri dönüş - Gerekli bildirimler için hukuk danışmanı ## Konya’daki işletmeler için e-güvenlik önceliği nasıl belirlenir? Konya’da pek çok işletme web sitesini, e-postasını ve müşteri kayıtlarını tek bir kişinin ya da dış bir sağlayıcının yönetimine bırakmıştır. Bu, sorun çıktığında kimin sorumlu olduğunu belirsizleştirir. İlk adım, hangi sistemlerin kimde olduğunu, hangi hesapların kimin adına açıldığını listelemektir. Önceliklendirmede iş etkisi esas alınır. Satış yapan bir e-ticaret sitesi, kapandığında günlük gelir kaybeder; bilgi amaçlı bir kurumsal site ise daha az etkilenir. Müşteri verisi tutan sistemler her halde öncelikli sayılır. Bu sıralama bütçeyi doğru yere harcamayı sağlar. Çalışan farkındalığı da önemlidir. Yerel işletmelerde e-posta ve mesajlaşma uygulamaları üzerinden gelen sahte ödeme talepleri sık karşılaşılan bir yöntemdir. Kısa bir eğitimle şüpheli mesajın nasıl tanınacağı anlatılır. Konya’da yüz yüze eğitim vererek bu farkındalığı ekibe doğrudan aktarabiliriz. - Sistem ve hesap envanteri - İş etkisine göre öncelik - Çalışanlar için kısa farkındalık eğitimi ## Önlemsiz site, tek eklenti ile koruma ve katmanlı e-güvenlik yaklaşımı | Ölçüt | Önlemsiz site | Tek güvenlik eklentisi | Katmanlı yaklaşım | |---|---|---|---| | Güncel yazılım takibi | Yok | Kısmen | Planlı ve kayıtlı | | Yedekten dönüş | Çoğu zaman yok | Yedek var, deneme yok | Yedek ve geri dönüş denenir | | Hesap ve yetki düzeni | Dağınık | Değişmez | Envanter çıkarılır ve temizlenir | | E-posta güvenliği | Yok | Kapsam dışı | Alan adı ayarları yapılır | | İzleme | Yok | Sınırlı uyarı | Giriş ve dosya değişikliği izlenir | | Olay planı | Yok | Yok | Kısa yazılı plan | ## Sürecimiz 1. Mevcut durum incelemesi: Sitenizi, hesaplarınızı ve yetki yapınızı sizin izninizle kontrol ederiz; sizden erişim yetkilisi ve kullandığınız sistemlerin listesini isteriz. 2. Risk raporu ve teklif: Bulduklarımızı sade bir dille raporlar, öncelik sırası ve kapsamı yazılı teklifle sunarız. 3. Önlemlerin kurulumu: Yedekleme, güvenlik duvarı, doğrulama ve güncelleme ayarlarını uygularız. 4. Test: Önlemlerin çalıştığını ve yedekten dönüşün mümkün olduğunu kontrol ederiz. 5. Eğitim ve teslim: Ekibinize kısa bir farkındalık eğitimi verir, uygulanan önlemlerin özetini teslim ederiz. 6. Düzenli bakım: İsteğe bağlı periyodik tarama ve güncelleme desteği sağlarız. ## Sık sorulan sorular ### E-güvenlik hizmeti ücreti neye göre belirlenir? Site ve sistem sayısı, mevcut durumun riski, istenen izleme ve bakım sıklığı ücreti etkiler. Ücretsiz ön görüşmeden sonra yazılı teklif hazırlarız. ### Sitem tamamen güvenli hale gelir mi? Hiçbir hizmet mutlak güvenlik garantisi veremez. Amaç riski ciddi biçimde azaltmak ve sorun olursa hızlıca toparlanabilmenizi sağlamaktır. ### Sitem hacklenmişse yardımcı olur musunuz? Durumu inceleyip temizlik ve onarım için neler yapılabileceğini değerlendiririz. Her olayın kapsamı farklıdır; önce yazılı bir inceleme yapar, sonra yol haritası sunarız. ### Sızma testi yapıyor musunuz? Yalnızca yazılı iznini aldığımız ve sizin sahibi olduğunuz sistemlerde, kapsamı önceden belirlenmiş güvenlik kontrolleri yaparız. ### KVKK uyumu bu hizmetle sağlanır mı? Teknik önlemler uyumun bir parçasıdır, ama KVKK birçok hukuki ve idari yükümlülük içerir. Bunun için hukuk danışmanınızla birlikte çalışmanızı öneririz. ### Yedekler nerede tutulur? Yedekleme düzeni, sistemin yapısına göre belirlenir ve kopyalar ayrı bir konumda tutulur. Kurulumda saklama süresini birlikte planlarız. ### SSL sertifikası tek başına web sitesini güvenli yapar mı? Hayır. SSL, ziyaretçi ile site arasındaki bağlantıyı şifreler ve tarayıcıda güvenli bağlantı simgesi gösterir. Ancak sitenin güncel olmaması, zayıf şifre veya yetki sorunları gibi riskleri çözmez. SSL bir önlemdir; tüm güvenlik değildir. ### Sitem hacklenmiş mi nasıl anlarım? Bilinmeyen sayfalar, istenmeyen yönlendirmeler, Google uyarısı, yavaşlama ya da müşteri şikâyeti belirti olabilir. Kesin tespit için inceleme gerekir. Şüphelendiğinizde önce değişiklik yapmadan bize ulaşın; incelemeyi yazılı yapar ve temizlik yolunu birlikte planlarız. ### Güvenlik taraması ne sıklıkla yapılmalı? Sıklık, sitenin önemine ve değişim hızına bağlıdır. Satış yapan siteler için daha sık tarama makuldür. Büyük güncellemelerden sonra da tarama yapılır. Periyodu ihtiyacınıza göre destek planında belirleriz. ### Yedekler hacklenirse etkilenir mi? Yedek, sitenin aynı sunucusunda tutulursa etkilenebilir. Bu nedenle ayrı bir konumda tutmayı ve geri dönüşü periyodik denemeyi öneririz. Yedeklerin saklama süresi, ihtiyacınıza ve depolama kapasitesine göre belirlenir. ### Çalışanlarım için hangi önlemler önerilir? Her çalışana ayrı hesap, güçlü şifre ve mümkünse iki aşamalı doğrulama önerilir. Şüpheli e-posta ve bağlantıların tanınması için kısa eğitim yapılır. Ayrılan çalışanın erişimi hemen kapatılır. Bu önlemler, saldırı yüzeyini küçültür. ### E-güvenlik hizmetini hangi sıklıkla yenilemeliyim? Tek seferlik kurulum yeterli olmaz; güncelleme ve izleme düzenli ilerlemelidir. Aylık veya üç aylık kontrol, çoğu işletme için makul bir başlangıçtır. Destek planının kapsamı ve sıklığı yazılı teklifte belirlenir. --- Teklif için: https://lanseyapim.com/iletisim?hizmet=e-guvenlik-sistemleri Fiyatlar bilgilendirme amaçlıdır; kesin kapsam ve bedel ücretsiz ön görüşmeden sonra yazılı teklifle belirlenir.