forumKonu aç

Çalışanlar kendi laptop'larından VPN olmadan bağlanıyor — polis hesabı mı?

EEbru K***geçen ay·46 mesaj·8,9 B görüntülenme#cihaz#çalışan#vpn
EEbru K***KatılımcıTopluluk üyesi
Katılım
Ağu 2025
Mesaj
113
#1

Denetim'de gördük: çalışanlar evde kişisel bilgisayarlarından (Windows 10 + antivirüs yok) şirket sistemine bağlanıyorlar. Hiçbirinde VPN yok, hiçbirinde endpoint security yok. Muhasebe kişi gmail'den şirket mail'e forward yapıyor. Cidden bu kadar riskli mi?

Politika yazmalı mıyız? 'Şirket laptop zorunlu', 'VPN yapılmalı', 'kişisel cihazdan yasak'. Bunu empoze edersek çalışanlar hoşlanmayacak (evden BYOD yapılamayacak). Bütçesi sınırlı (laptop = 20k, MDM yazılımı = 50k/yıl).

Başında hybrid yöntemle öğreniriz: kritik verilere erişenleri (muhasebe, IT) şirket cihazı zorunlu kılıp, diğerlerine esnek davran? Yoksa tüm şirket için zorunlu mu yapmalı?

UUğur Ö***Katılımcı
Görev
Satış müdürü
Sektör
Bilişim hizmetleri
Yapı
bölge bayisi
Katılım
Oca 2024
Mesaj
5

Doki · Marka kimliği · 2026

En çok yardımcı olan#2

Faz 1: critical role'lere laptop ver. Faz 2: herkez icin VPN + antivirus zorunlu yap (policy). Faz 3: MDM kurul. Sırasıyla gidersen bütçe saçılır.

MMelekYeni üye
Görev
Kreş işletmecisi
Katılım
Eyl 2024
Mesaj
40

Doki · Log yönetimi kurulumu · 2026

#3

katılıyorum.

ÜÜlkü N***Katılımcı
Görev
Kurye koordinatörü
Sektör
Enerji
Yapı
300 kişilik kurum
Katılım
Mar 2024
Mesaj
64
#4

Haklısınız, ben de aynı yoldan geçtim. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Tecrübeyle sabit.

PPolat E***Katılımcı
Görev
Teknik servis elemanı
Sektör
Tarım
Yapı
kooperatif
Katılım
Mar 2024
Mesaj
273
#5

Bizde de aynı. İzin ve kapsam yazılı değilse o test başlamasın.

Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor. Tecrübeyle sabit.

İİlknur Y***KatılımcıTopluluk üyesi
Katılım
Eyl 2025
Mesaj
2
#6

Kendi tecrübemi yazayım. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

İzin ve kapsam yazılı değilse o test başlamasın. Bu kdr, uzattıysam kusura bakmayın.

SSinan Ç***Katılımcı
Görev
İdari işler sorumlusu
Sektör
Güvenlik hizmetleri
Yapı
20 kişilik firma
Katılım
Oca 2025
Mesaj
159
#7

bunu bilmiyordum.

GGamze G***Uzman
Görev
İnsan kaynakları müdürü
Sektör
Güvenlik hizmetleri
Yapı
orta ölçekli işletme
Katılım
Nis 2022
Mesaj
218

Doki · Oltalama farkındalık eğitimi · 2025

#8

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Kolay gelsin.

YYavuz G***Katılımcı
Görev
Kurye koordinatörü
Sektör
Ambalaj
Yapı
aile şirketi
Katılım
Haz 2025
Mesaj
45

Doki · Log yönetimi kurulumu · 2023

#9

Kafamdaki soru işareti kalktı, teşekkürler.

KKadir K***KatılımcıTopluluk üyesi
Katılım
Ara 2024
Mesaj
25
#10

sonuna kdr katılıyorum. neye yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

bu kdr, uzattıysam kusura bakmayın.

YYavuz Y***KatılımcıTopluluk üyesi
Katılım
Mar 2026
Mesaj
15
#11

tersini savunacağım, kıızmayın ve olayların çoğu zafiyetten değl, sızmış bi paroladan başlıyor.

çalışan cihaz güvenliği tarafnıda yapılan hata genelde geri dönülebilir ama pahalı ama açıkçası tecrübeyle sabit.

SSelin V***Veteran
Görev
Operasyon müdürü
Sektör
Hukuk
Yapı
holding bünyesinde bir şirket
Katılım
Şub 2022
Mesaj
21

Doki · Oltalama farkındalık eğitimi · 2023

#12

Sizce bu her ölçekte işler mi? işte güvenli olmak mutlak dgl; saldırıyı uğraşmaya değmez hâle getirmek demek.

Umarım işinize yarar.

MMurat T***KatılımcıTopluluk üyesi
Katılım
Nis 2025
Mesaj
53
#13

aynı şeyi ben de düşünüyordum ve ya yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

VVildan Ö***Katılımcı
Görev
Sekreter
Sektör
Perakende
Yapı
aile şirketi
Katılım
Ara 2024
Mesaj
66
#14

takipteyim

YYiğit Y***Yeni üye
Görev
Satış müdürü
Sektör
Makine imalatı
Yapı
holding bünyesinde bir şirket
Katılım
Ağu 2026
Mesaj
4
#15

Anlamadığım bi yer var. Bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı. Yanlışım varsa düzeltin.

EEmre E***VeteranTopluluk üyesi
Katılım
May 2025
Mesaj
283
#16

Bunu bilmiyordum. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

MMetin P***UzmanTopluluk üyesi
Katılım
Haz 2023
Mesaj
186
#17

kaydettim

HHilal B***UzmanTopluluk üyesi
Katılım
Şub 2026
Mesaj
66
#18

Sonucu yazarsanız sevinirim.

NNuri K***Katılımcı
Görev
Satın alma sorumlusu
Sektör
Plastik
Yapı
butik ajans
Katılım
Eyl 2024
Mesaj
335
#19

Bu kadar açık anlatan yazı az bulunuyor. Acele karar, altı ay sonra düzeltilen karar oluyor.

Tecrübeyle sabit.

YYavuz B***KatılımcıTopluluk üyesi
Katılım
Nis 2022
Mesaj
203
#20

Bir şeyi atlamayın: Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Yanıt yaz