15 kişilik yazılım ofisimizde herkes herkesi tanıyor kapı kilitli değil. Bir gün birisinin portföyü çalındı — sonra bilgisayarımızdan müşteri verisi çalınabilir mi diye korktuk.
Bilgisayarları kilidberkş yapmalı mıyız? Ofiste fiziksel güvenlik nasıl sağlanır?
Bütçe sınırlı, pahalı sistemler kuramayız.
Fiziksel güvenlik çok önemlidir. Sunucular, hassas veriler içeren bilgisayarlar kilitli odada bulunmalıdır.
Çalışanların masasında: Bilgisayarlar lock-out kurulmalı (gitmeden önce tüm cihazlar kilitlensin). Windows + L kuralı yapın (bilgisayardan gitmeden lock).
Ofis giriş kapısı: Tuşlu kilit yeterli (basit ama etkili). Ziyaretçileri karşılayabilecek birisini görevlendir.
biz de acik ortamda calisiyoruz.... bir de herkez her seye erisiyo. bilgisayar away modeda olmali diye yazii kurali yaptik iyi geldi
Fiziksel güvenlik kontrol listesi: 1. Ofis kapısı tuşlu kilit 2. Bilgisayarlara 'Auto Lock' (15 dakika sonra) 3. Hassas dosyalar kilitli çekmecede 4. Ziyaretçi defteri 5. Periyodik güvenlik kontrolü
Doki · Güvenlik açığı taraması · 2025
auto lock guzel sey caisanlar baslarda unuttullar ama 2 hafta sonra reflex oldu... açıkçası kendi bilgisayarini kilitlmeeyen kalmadi
Windows'da Group Policy (gpsec.msc) ile auto-lock yapılandırması yapabilirsiniz. Herkesin bilgisayarı 15 dakika idle kaldıktan sonra otomatik kilitlensin.
fiziksel güvenlik gözden kaçırılıyo ama çok önemli! saldırganlar bilgisayar masasından dosya kopyalayabilir
edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.
Uzun süre bu işle uğraştım. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.
Asıl mesele rakam değil, o rakamın neye göre çıktığı. Umarım işinize yarar.
Doki · Log yönetimi kurulumu · 2026
Bir ayrım yapmak gerekiyor burada. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.
Ucuz görünen yol genelde sonradan pahalıya patlıyor... bu arada ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.
Benim görüşüm bu, kesin doğru diye yazmıyorum.
Benim başımdan geçeni yazayım belki işinize yarar. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.
Not olarak bırakayım, lazım olur.
Teoride doğru, pratikte öyle yürümüyor. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.
Umarım işinize yarar.
Bende tam tersi oldu, o yüzden yazıyorum. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.
Ben olsam bu yoldan giderdim.
Sırayla gitmek lazım. Test edilmemiş bir yedek, yedek değildir.
Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.
Buna katılıyorum. ya unutulmuş test ortamları canlı sistemden daha sık kapı oluyor.
Not olarak bırakayım lazım olur.
Bir şeyi atlamayın: ofis fiziksel güvenliği konusunda acele eden herkez aynı yerde takılıyor.
Tecrübeyle sabit.
Aynı şeyi ben de düşünüyordum. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.
Tecrübeyle sabit.
Tam zamanında bir konu. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.
Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.