Kamu kurumları, saldırganlar açısından değerli hedeflerdir: çok sayıda personel, kişisel veri, ödeme süreçleri ve resmî itibar. Bu nedenle sahte resmî yazı, sahte ödeme talebi ve kimlik avı e-postalarıyla sık karşılaşırlar. Tek bir personelin tıklaması, kurum ağına zararlı yazılım bulaşmasına veya e-posta hesaplarının ele geçirilmesine yol açabilir.
Sık görülen senaryolar
- Sahte resmî yazı: Bakanlık, valilik veya başka bir kurumdan geldiği izlenimi veren, ekinde zararlı dosya veya bağlantı bulunan e-postalar.
- Ödeme talebi: Yüklenici veya tedarikçi adına "banka hesabımız değişti" diyen e-postalar; ayrıntılar için IBAN değişikliği dolandırıcılığı.
- Kimlik avı: "E-posta kutunuz doldu", "şifrenizin süresi doluyor" gibi mesajlarla sahte giriş sayfasına yönlendirme.
- Sahte belge paylaşımı: Bulut paylaşım bildirimi gibi görünen sahte bağlantılar.
Personelin dikkat edeceği işaretler
Gönderen adresin alan adı, beklenmeyen ekler, aciliyet vurgusu, şifre veya ödeme talebi ve resmî yazışma kanalı dışından gelen "resmî" belgeler şüphe nedenidir. Kurumlar arası resmî yazışmalar genellikle belirlenmiş sistemler ve KEP üzerinden yapılır; KEP hakkında bilgi için KEP nedir yazımıza bakabilirsiniz.
Teknik önlemler
Kurumun alan adı için SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması, kurum adresinin taklit edilmesini zorlaştırır; ayrıntılar için SPF, DKIM ve DMARC. E-posta ağ geçidinde ek ve bağlantı filtreleme, dış kaynaklı e-postalara uyarı etiketi eklenmesi ve çok faktörlü doğrulama da temel önlemlerdir. Zararlı sitelere erişimi engellemek için DNS filtreleme yazımıza bakabilirsiniz.
Bildirim süreci
Personel şüpheli bir e-posta aldığında kime ve nasıl bildireceğini bilmelidir. Bildirimin kolay olması ve bildiren personelin suçlanmaması, erken tespiti artırır. Tıklandıysa hızlı müdahale için şifre değiştirme ve oturum kapatma adımları hazır olmalıdır.
Farkındalık
Düzenli kısa eğitimler ve gerçekçi oltalama tatbikatları personelin dikkatini artırır; ayrıntılar için oltalama tatbikatı yazımıza bakabilirsiniz. Kamu kurumları için genel çerçeve bilgi ve iletişim güvenliği rehberi yazımızda yer alıyor.
Sur Bilgisayar olarak kamu kurumlarında e-posta güvenliği, DNS kayıtları, filtreleme ve personel farkındalığı konusunda destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Resmî yazı e-postayla gelebilir mi?
Şüpheli e-postayı ne yapmalıyım?
Kurumun alan adı taklit edilebilir mi?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
