Güvenlik farkındalığı eğitimi, çalışanların riskli durumu tanımasını ve doğru bildirim/işlem adımını uygulamasını hedeflemelidir. Eğitimin tamamlanma oranı yararlı bir kayıt olsa da tek başına davranışın değiştiğini göstermez.
Eğitimden Önce Hedef Davranışı Belirleyin
Örnek hedefler; şüpheli e-postayı bildirmek, ödeme değişikliğini bağımsız kanaldan doğrulamak, parola ve MFA kodunu paylaşmamak veya hassas dosyayı doğru kanaldan göndermektir. Her hedefin kurumda uygulanabilir bir süreci bulunmalıdır.
Rol Bazlı Eğitim İçeriği
| Grup | Örnek çalışma |
|---|---|
| Tüm çalışanlar | Mesaj doğrulama ve olay bildirimi |
| Finans | Banka hesabı değişikliği ve çift onay |
| Destek ekibi | Kimlik doğrulama ve parola sıfırlama talebi |
| BT ekipleri | Ayrıcalıklı erişim, değişiklik ve log kontrolü |
Bu tablo örnektir; gerçek görev ve veri türlerine göre uyarlanmalıdır.
Bir Eğitim Döngüsü Nasıl Planlanır?
- Önce mevcut bildirim süreci ve bilgi boşluklarını belirleyin.
- Kısa bir senaryo ile beklenen işlemi gösterin.
- Çalışanın aynı senaryoda karar vermesini isteyin.
- Yanlış kararın nedenini açıklayın; bildirim yolunu tekrar gösterin.
- Bir sonraki dönemde davranışı ve süreç sorunlarını yeniden değerlendirin.
Phishing Simülasyonunda Neye Dikkat Edilmeli?
Çalışmayı kurumun yetkili ekipleriyle planlayın. Amaç çalışanı utandırmak veya yalnızca tıklama oranı üretmek olmamalıdır. Kullanıcının bildirim yapabilmesi, bildirim kanalının çalışması ve güvenlik ekibinin geri dönüşü birlikte değerlendirilmelidir.
Ölçülebilecek Sonuçlar
- Doğru bildirim yapma ve talebi doğrulama oranı.
- Şüpheli mesajın bildirilmesine kadar geçen süre.
- Tekrarlanan yanlış davranışlar ve süreçteki engeller.
- Bildirim sonrası destek ekibinin yanıt süreci.
Sonuçları eğitim katılımı, görev dağılımı ve senaryonun zorluğuyla birlikte yorumlayın. Bir dönemden diğerine farklı senaryolar kullanılmışsa rakamları doğrudan karşılaştırmak yanıltıcı olabilir.
Kaynak ve Kapsam
Risk ve güvenlik faaliyetlerinin ilişkisi için NIST Cybersecurity Framework. Eğitim tablosu ve ölçüm önerileri bu rehber için hazırlanmıştır.
İlgili Rehberler
