Bu sitede erişilebilirlik tercihleri vardır: yazı boyutu, yüksek kontrast, hareketi azaltma ve disleksi dostu yazı tipi. Paneli açmak için Alt tuşu ile E tuşuna birlikte basın veya sayfa başındaki Erişilebilirlik düğmesini kullanın.
Karmaşık güvenlik konularını sade Türkçe ve uygulanabilir adımlara çeviriyoruz. Profilinize uygun rehberi seçin, kendinizi ve kurumunuzu adım adım koruyun.
Profilinizi seçin; o gruba özel, her ziyarette değişen içerikleri görün.
Bireyler ve Aileler
Kendinizin ve ailenizin bilgi güvenliğini güçlendirin
e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Siber güvenliğe ilgi duyanlar için bir başlangıç haritası: hangi alanlar var, hangi becerilerle başlanır ve kendinizi nasıl geliştirebilirsiniz?
Sohbet botlarına ne paylaşmalı, ne paylaşmamalı? Veri gizliliği, hesap güvenliği ve üretilen yanıtları doğrulama üzerine pratik bir rehber.
Öğrenciler ve Eğitimciler
Okulda, kampüste ve çevrimiçi derste güvende kalın
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Okul, sosyal medya ve banka hesaplarınızı korumanın temeli: güçlü parola, iki adımlı doğrulama, güncel cihaz ve sağlıklı şüphe. Adım adım, sade bir başlangıç rehberi.
Paylaştıklarınız düşündüğünüzden fazlasını anlatabilir. Hesaplarınızı kilitleyin, daha az iz bırakın; çoğu ayar yalnızca bir kez yapılır.
Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.
Serbest Meslek Sahipleri
Tek başınıza çalışın; ama güvenlikte yalnız kalmayın.
Tek kişilik işletmeler için en pahalı tuzak: sahte fatura, değiştirilmiş IBAN ve “acil ödeme” talepleri. Nasıl tanınır ve nasıl önlenir?
Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.
Aynı e-posta, aynı cihaz, aynı parola… Tek kişilik işletmelerde her şeyin iç içe geçmesi riski büyütür. Pratik bir ayrıştırma rehberi.
Kafe, otel ve havalimanı ağları pratiktir ama her zaman güvenli değildir. Açık ağlarda nelere dikkat etmeli, “otomatik bağlan”ı nasıl kapatmalı?
Küçük ve Orta Ölçekli İşletmeler
İşletmenizi siber tehditlere karşı güçlendirin
Bir saldırı anında “kim ne yapacak?” sorusunu önceden yanıtlayın. Basit bir plan, kötü bir günü krize dönüşmeden atlatmanızı sağlar.
Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.
Dosya depolama, muhasebe, tasarım, e-posta… İşinizi bulut araçlarıyla yürütüyorsanız, o hesaplar işinizin kendisidir. Onları nasıl korursunuz?
Güncellemeler yalnızca yeni özellik getirmez; bilinen güvenlik açıklarını da kapatır. Telefon ve bilgisayarınızı adım adım, zahmetsizce güncel tutmanın yolu.
Büyük İşletmeler
Kurumsal ölçekte dayanıklılık
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Binlerce kullanıcı, yüzlerce uygulama: kim neye erişebilir? IAM ile düzen, PAM ile ayrıcalıklı hesapların kontrolü kurumsal güvenliğin kalbidir.
Hazır modeller, veri kümeleri ve bağımlılıklar bir tedarik zinciridir. Zehirlenmiş model, veri kaynağı saldırıları ve güvenli kullanım üzerine teknik rehber.
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
Kamu Çalışanları
Kamu hizmetinde güvenli dijital çalışma
Güvenliğinizi “iyi” mi yoksa “yeterli” mi olduğunu nasıl bilirsiniz? Sonuç odaklı bir değerlendirme çerçevesi, olgunluğunuzu ölçmenize ve eksikleri önceliklendirmenize yardımcı olur.
Onlarca parolayı aklınızda tutmak zorunda değilsiniz. Parola yöneticisi nedir, nasıl seçilir, hesaplarınızı nasıl taşırsınız ve ana parolanızı nasıl korursunuz? Sade, adım adım bir başlangıç.
Fotoğraflar, belgeler ve anılar bir anda kaybolabilir. Telefonunuzu (Android/iPhone) ve bilgisayarınızı yedeklemenin basit yolu.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Güvenlik Uzmanları
Teknik derinlik ve en iyi uygulamalar
Göremediğiniz saldırıyı durduramazsınız. Kurumsal görünürlük; günlük kaydı, SIEM ile ilişkilendirme ve SOC ile sürekli izlemeden geçer.
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.
Hiç denenmemiş bir plan, ilk gerçek olayda çöker. Masa başı tatbikatlardan teknik simülasyonlara, ekibinizin reflekslerini güvenli ortamda geliştirin.
Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.
Yapay Zeka Sistemleri ve Ajanlar
Yapay Zeka Sistemleri ve Ajanları İçin Bilgi Güvenliği
Bir yapay zeka ajanı; belgelerde, web sayfalarında veya araç çıktılarında karşılaştığı talimatları güvenilir sistem ya da kullanıcı talimatı gibi değil, veri gibi nasıl ele almalı?
Bir yapay zeka ajanının durumu tek başına çözmek yerine bir insanı sürece dahil etmesi gereken somut durumlar.
Yapay zeka ajanlarının herhangi bir araç çağrısını yürütmeden önce uygulayabileceği, işlemin durumu okuyup okumadığına ya da değiştirip değiştirmediğine dayanan basit bir risk modeli.
Kod, kayıt veya yapılandırma okurken API anahtarı, parola, erişim belirteci ya da başka bir kimlik bilgisiyle karşılaşan yapay zeka ajanları için kurallar.
Sade Türkçe, uygulanabilir adımlar; en çok okunan ve güncel içerikler.
ISO/IEC 27001:2022 belgelendirmesinin kurumlarda nasıl kurulacağını, kapsam belirlemeden sertifikasyon denetimine kadar adım adım anlatan uygulama rehberi.
Bir düşünce deneyi: Bu kez okuyucu bir insan değil, bir yapay zeka asistanı. Araç kullanabilen yapay zekanın güvenli, sınırlarını bilen ve dürüst davranabilmesi için dikkat etmesi gereken altı temel ilke.
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Türkiye'de bilgi ve siber güvenliği ilgilendiren temel mevzuat tek yerde: 7545 sayılı Siber Güvenlik Kanunu, 6698 sayılı KVKK, 5651 sayılı İnternet Kanunu, ilgili yönetmelikler, genelgeler ve TS EN ISO/IEC 27001 standardı.
Bilgi güvenliğine sıfırdan adım atmak isteyenler için sekiz aşamalı, mantığıyla ve bağlamıyla anlatılmış bir yol haritası: temel BT ve ağdan Linux ve sistem güvenliğine, SIEM/SOC operasyonlarından zafiyet analizine, standartlardan otomasyona ve olay müdahalesine.
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Alarm beklemek yerine proaktif olarak tehdit aramak: hipotez temelli avlanma, MITRE ATT&CK ile TTP eşleme ve “acı piramidi” ile dayanıklı tespit.
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
Rehberler, araçlar, sözlük ve eğitim modülleri artık iPhone, iPad ve Android telefonunuzda. Sade Türkçe, hesap gerektirmeden.
Güncel gelişmeler ve gündemden bilgi güvenliği yazıları.
Yapay zekaya yapıştırılan bir günlük kaydı, IP adreslerini, kullanıcı adlarını ve parolaları da beraberinde götürebilir. Ücretsiz ve açık kaynaklı Maskink, bu değerleri metin gönderilmeden önce etiketlerle değiştiriyor ve yanıtta gerçek hâllerine çeviriyor.
Sosyal ağ sağlayıcılar, 15 yaşını doldurmamış çocuklara hizmet sunamayacak. 1 Mayıs 2026'da Resmî Gazete'de yayımlanan 7578 sayılı Kanun'un bu hükümleri yayımından altı ay sonra, 2026 Kasım ayı başında yürürlüğe giriyor.
bg.gen.tr, 24. Altın Örümcek Ödülleri'nde Eğitim ve Sosyal Sorumluluk kategorilerinde finale kaldı. 26 Ekim ile 20 Kasım arasındaki halk oylamasında siz de oy verebilirsiniz.
PHP çalıştıran web sunucularında uzaktan komut çalıştırılmasına yol açabilen kritik bir açık için acil güncelleme çağrısı yapıldı. Açık PHP'nin tüm sürümlerini etkiliyor ve düzeltmesi yayımlandı.
ISO/IEC 27090:2026, yapay zeka sistemlerine özgü siber güvenlik tehditleri için rehberlik sunuyor. ISO/IEC 27001 ve 42001 uygulayan kurumlar için en verimli yol, yeni yapılar kurmak yerine mevcut yönetim sistemlerini yapay zekaya özgü gereksinimlerle geliştirmek.
Bg.gen.tr platformunun rehberleri, güvenlik araçları, sözlüğü ve eğitim modülleri artık iPhone, iPad ve Android cihazlarda mobil uygulama olarak da kullanılabiliyor.
Oltalama, fidye yazılımı, sıfır güven… Yüzlerce terimin sade Türkçe açıklamasına saniyeler içinde ulaşın.
Sözlüğe göz atHesap gerektirmeden, birkaç dakikada dijital güvenliğinizi gözden geçirin.
Hesap, cihaz, veri ve gizlilik alışkanlıklarınızı birkaç soruda değerlendirin; güçlü ve geliştirilmesi gereken alanlarınızı saniyeler içinde görün. Dijital güvenlik tek bir önlemden değil, günlük alışkanlıkların toplamından oluşur; küçük eksikler bir araya geldiğinde risk büyür. Karne, yanıtlarınıza göre size özel bir puan ve somut öneri listesi çıkarır. Cevaplarınız kaydedilmez, yalnızca bu değerlendirme için kullanılır.
WhatsApp, Instagram, Google, iPhone ve Android gibi kullandığınız platformları seçin; gizlilik ayarlarını tek tek işaretleyerek adım adım gözden geçirin. Gizlilik ayarları bir kez yapılıp unutulacak iş değildir: arayüzler değişir, yeni özellikler varsayılan olarak açık gelir, yıllar önce izin verdiğiniz uygulamalar hesabınıza bağlı kalabilir. Kontrol listesi platforma özel maddeler sunar, işaretlediğiniz her adımı gösterir. İlerlemeniz yalnızca tarayıcınızda saklanır.
14 soruda sosyal medya hesaplarınızın profilinizden ne kadar bilgi sızdırdığını ölçün; sonucu saniyeler içinde görün. Konum etiketi, doğum günü veya tatil fotoğrafı gibi ayrıntılar tek başına zararsız görünse de yan yana geldiğinde nerede yaşadığınızı ve ne zaman evde olmadığınızı ortaya çıkarabilir; sosyal mühendislik saldırıları tam olarak buradan başlar. Test, cevaplarınıza göre size özel bir risk puanı sunar. Cevaplarınız kaydedilmez, sonuç yalnızca tarayıcınızda hesaplanır.
Parolanızın gücünü canlı olarak ölçün ve daha önce yaşanan veri ihlallerinde ifşa olup olmadığını güvenli biçimde (k-anonimlik yöntemiyle) kontrol edin. Kısa ve tahmin edilebilir parolalar saniyeler içinde kırılabilir, sızan parolalar ise başka hesaplarınızı da tehlikeye atabilir. Araç, parolanızın tamamını sunucuya göndermeden gücünü hesaplar ve ihlal veritabanlarında kısmi eşleşme arar. Parolanız hiçbir aşamada tarayıcınızdan çıkmaz.
Bir güvenlik teriminin tanımını okuyun, dört şık arasından doğru terimi bulun; kısa ve eğlenceli bir sözlük testiyle bilgi güvenliği kavramlarını pekiştirin. Oltalama, iki adımlı doğrulama gibi terimlerin ne anlama geldiğini bilmek, günlük hayatta doğru önlemleri almanızı kolaylaştırır. Sorular sitemizin sözlüğünden rastgele seçilir; her denemede farklı terimlerle karşılaşırsınız. Cevaplarınız kaydedilmez, yalnızca anlık geri bildirim için kullanılır.
Bir yapay zekâ hizmetine gireceğiniz bilginin türünü seçin; paylaşmanın güvenli olup olmadığını ve nasıl anonimleştireceğinizi saniyeler içinde görün. Chatgpt, Claude, Gemini gibi genel yapay zekâ araçlarına yazdıklarınız kayıt altına alınabilir. Paylaşmayı düşündüğünüz bilginin türünü seçin; gerçek metni girmenize gerek yok. Size o tür için güvenli mi, dikkatli mi olmalısınız yoksa hiç girmemeli misiniz, kısa gerekçesiyle söyleyelim.
Örnek e-posta ve mesajları inceleyip hangisinin oltalama (sahte), hangisinin güvenli olduğuna karar verin; her seçimden sonra kısa açıklamasını görün. Oltalama saldırıları gerçek kurumları taklit ederek parola veya kart bilgisi çalmayı hedefler ve gittikçe daha ustaca hazırlanır. Test, gerçek hayattan örneklerle sizi güvenli bir ortamda sınar; hiçbir bilginiz kaydedilmez. Bu küçük test sonunda hangi ipuçlarını kaçırdığınızı görürsünüz.
Şüpheli bir bağlantıyı açmadan çözümleyin: adresin gerçek sahibi kim, tanıdık bir marka taklit ediliyor mu, gizli bir yönlendirme var mı? Oltalama mesajlarının neredeyse tamamı tek bir bağlantıya tıklamanıza dayanır; adres çubuğunda gördüğünüz ise ilk bakışta göründüğü kadar açık değildir. Araç, bağlantının kayıtlı sahibini çıkarır, marka taklidini, Latin dışı harfleri ve gizli yönlendirmeleri gösterir. Adres tarayıcınızdan çıkmaz.
Ücretsiz araç
Alan adınızın SSL/TLS sertifikasının kalan süresini, zincirini ve kapsadığı adları saniyeler içinde görün.
Eğitim ve farkındalık
Kısa modüllerle öğrenin, seviye ölçen sınavı çözün; geçince yazdırılabilir katılım sertifikanızı alın.
En çok içeriğe sahip konulardan başlayın.
Seçtikleriniz yalnızca bu tarayıcıda saklanır, hesap veya kayıt gerekmez.
Kendinizi hangisinde görüyorsanız onu seçin, o gruba özel rehberlere gidin.
