Kısa cevap: Küçük bir büronun IT düzeni beş temel üzerine kurulur: test edilmiş yedek, kurumsal e-posta, güçlü parola ve iki adımlı doğrulama, güncel cihazlar ve ayrılmış kullanıcı yetkileri. Bu tedbirler aynı zamanda KVKK kapsamında beklenen teknik tedbirlerin temelidir.
Hukuk ve mühendislik büroları müvekkil dosyaları, projeler, sözleşmeler ve kişisel verilerle çalışır. Çoğu büroda ayrı bir bilgi işlem personeli yoktur ve bir sorun çıkana kadar IT düzeni gözden kaçar. Aşağıdaki listeyi yılda iki kez kontrol etmeniz önerilir.
15 maddelik kontrol listesi
| Alan | Kontrol | Durum |
|---|---|---|
| Yedek | Dosyalar otomatik ve düzenli yedekleniyor mu? | ☐ |
| Yedek | En az bir kopya büro dışında (şifreli bulut) mı? | ☐ |
| Yedek | Son 3 ayda geri yükleme testi yapıldı mı? | ☐ |
| E-posta | Alan adınızla kurumsal e-posta kullanılıyor mu? | ☐ |
| E-posta | Alan adı için SPF, DKIM ve DMARC kayıtları tanımlı mı? | ☐ |
| Hesap | Her çalışanın kendi hesabı ve parolası var mı? | ☐ |
| Hesap | E-posta ve bulut hesaplarında iki adımlı doğrulama açık mı? | ☐ |
| Hesap | Ayrılan çalışanların erişimleri kapatıldı mı? | ☐ |
| Cihaz | İşletim sistemleri ve programlar güncel mi? | ☐ |
| Cihaz | Destek süresi bitmiş işletim sistemi kullanılıyor mu? | ☐ |
| Cihaz | Dizüstü bilgisayarlarda disk şifreleme açık mı? | ☐ |
| Ağ | Modem yönetici parolası değiştirildi mi? | ☐ |
| Ağ | Misafirler için ayrı kablosuz ağ var mı? | ☐ |
| Alan adı | Alan adı ve hosting büro adına kayıtlı ve süreleri takipte mi? | ☐ |
| Belge | Şifreler ve hesaplar güvenli bir parola yöneticisinde mi? | ☐ |
En sık görülen üç sorun
1. Yedek var sanılıyor ama çalışmıyor
Harici disk aylardır takılmamış ya da bulut eşitlemesi durmuş olabilir. Yedeğin varlığı değil, geri yüklenebildiği önemlidir.
2. E-postalar spam’e düşüyor
Alan adı için SPF, DKIM ve DMARC kayıtları tanımlanmamışsa gönderdiğiniz e-postalar karşı tarafta spam klasörüne düşebilir veya hiç ulaşmayabilir.
3. Hesaplar eski çalışanda kalmış
Alan adı, hosting veya sosyal medya hesabı ayrılan bir çalışanın kişisel e-postasıyla açılmışsa erişimi geri almak zor olabilir. Tüm hesaplar büro adına ve kurumsal e-postayla açılmalıdır.
KVKK ile bağlantısı
KVKK, veri sorumlularının kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri almasını ister. Yukarıdaki maddeler; erişim yetkilendirmesi, yedekleme, güncelleme ve şifreleme gibi temel teknik tedbirlerle doğrudan ilgilidir.
Listeyi birlikte gözden geçirmek isterseniz IT destek ve bakım sayfamıza bakabilir veya bize ulaşabilirsiniz.
hedef.dev kurucusu · Web, SEO, AI SEO ve IT destek · Ankara
IT destek · Mühendislik ve KOBİ
İlgili rehberler
Disk bozuldu: veri kurtarmada ilk 24 saatte yapılmaması gerekenler
Silinen dosya, açılmayan disk veya tıkırtı yapan hard disk: veri kaybından sonraki ilk saatlerde yapılan hatalar kurtarma şansını azaltır. Yapılmaması gerekenler listesi.