forumKonu aç

Çalışanların kişisel bilgisayarları üzerinde şirket verisini açması riskli, protokol nasıl kurmalı

OOnur K***18 gün önce·48 mesaj·5,2 B görüntülenme#cihaz#politika#veri
OOnur K***Uzman
Görev
Ar-Ge müdürü
Katılım
Ağu 2023
Mesaj
142
#1

Uzaktan çalışan ekibimiz var. Kişisel laptoplarında şirket e-postası, müşteri dosyaları açıyorlar. Bu çok riskli görünüyor ama yasaklayamıyorum.

Cihaz politikası nasıl yapılandırılır? Kişisel cihazda şirket verisi açılabilir mi?

Antivirus, VPN gibi önlemler yeterli mi?

EErcanKatılımcı
Görev
Muhasebeci
Katılım
Eyl 2024
Mesaj
92
En çok yardımcı olan#2

Kişisel cihazlarda şirket verisini açmak risklidir. Politika: Şirkete ait cihaz sağlamak ideal, ancak 'BYOD' (Bring Your Own Device) kullanmak gerekirse, kurallar kesin olmalıdır.

Protokol: VPN zorunlu, antivirus yüklü olmalı, şirkete ait dosyalar şifreli tutulmalı.

Yazılı anlaşma imzalatın — çalışan 'bu riskleri anlıyorum' yazılı biçimde kabul etmeli.

OOya K***UzmanTopluluk üyesi
Katılım
Haz 2024
Mesaj
96
#3

biz de ayni durumdayiz uzaktan laptop verdik ama hala kisisel cihaz kullaniyor ama vPN ile biraz rahatledik

GGökhan D***UzmanTopluluk üyesi
Katılım
Oca 2023
Mesaj
316
#4

BYOD politikası: 1. VPN zorunlu 2. Antivirus yüklü 3. İşletim sistemi güncel 4. Dosyaları şifrele 5. İşten ayrılırsa tüm veriler sil

HHilal B***Veteran
Görev
Grafik tasarımcı
Sektör
Elektrik-elektronik
Yapı
bölge bayisi
Katılım
Ara 2023
Mesaj
17
#5

MDM (Mobile Device Management) yazılımı kullanın. Şirket verilerini uzaktan silebilirsiniz. BitWarden şifreli tutun.

OOkan T***VeteranTopluluk üyesi
Katılım
Oca 2023
Mesaj
7
#6

kisisel cihazda veri tutmak tehlikeli... calisanlar laptopi kayyırsa veri gitmi. risk buyuk

DDeniz D***Katılımcı
Görev
Ajans kurucusu
Sektör
Güvenlik hizmetleri
Yapı
40 kişilik üretim firması
Katılım
Mar 2023
Mesaj
122
#7

VPN dışında başka bi güvenlik aracı önerirsiniz mi?

FFiliz Ç***Katılımcı
Görev
Genel koordinatör
Sektör
Deri
Yapı
orta ölçekli işletme
Katılım
Tem 2025
Mesaj
13
#8

BYOD kullanıyorsanız yazılı politika zorunludur. Çalışanın kişisel cihazından veri kaybını şirket sorumlu tutamaz.

PPolat G***Katılımcı
Görev
Teknoloji direktörü
Sektör
Matbaa
Yapı
8 kişilik ekip
Katılım
Ağu 2023
Mesaj
275
#9

Genel olarak doğru ama bi yeri eksik kalmış. Kararı verirken elinizde hangi veri var, önce ona bakın.

Tecrübeyle sabit.

KKaan D***Katılımcı
Görev
Sekreter
Sektör
Eğitim
Yapı
imalathane
Katılım
Tem 2024
Mesaj
2
#10

Kusura bakmayın da bu her durumda geçerli değil. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor. Not olarak bırakayım, lazım olur.

EElif B***Katılımcı
Görev
Mağaza görevlisi
Sektör
Kimya
Yapı
imalathane
Katılım
May 2023
Mesaj
55

Doki · SEO danışmanlığı · 2024

#11

Bunu yazdığınız için teşekkürler doğrusu bu. Acele karar altı ay sonra düzeltilen karar oluyor.

Umarım işinize yarar.

PPolat Y***UzmanTopluluk üyesi
Katılım
May 2023
Mesaj
54
#12

Takipteyim.

AAycan P***KatılımcıTopluluk üyesi
Katılım
Oca 2024
Mesaj
260
#13

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. personel cihaz politikası konusunda acele eden herkez aynı yerde takılıyor.

Kolay gelsin.

KKübra A***Katılımcı
Görev
Teknik servis elemanı
Sektör
Otomotiv yan sanayi
Yapı
120 kişilik şirket
Katılım
Ağu 2025
Mesaj
71

Doki · Oltalama farkındalık eğitimi · 2026

#14

Teşekkür ederim, çok işime yaradı. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Bu kadar, uzattıysam kusura bakmayın.

DDoki ekibiDoki ekibi
Görev
Resmî hesap
Sektör
Siber güvenlik ve dijital
Yapı
Doki
Katılım
Mar 2023
Mesaj
310
#15

Bende tam tersi oldu, o yüzden yazıyorum. Otomatik tarama raporu ile sızma testi aynı şey değil.

Sonucu buraya yazarsanız başkalarına da faydası olur.

LLevent U***KatılımcıTopluluk üyesi
Katılım
Mar 2022
Mesaj
270
#16

Bizde şöyle oldu. yani bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

İlk kez yapıyorsanız küçük başlayın, ölçek snra gelir. Benim görüşüm bu kesin doğru diye yazmıyorum.

İİbrahim Y***Katılımcı
Görev
Pazarlama müdürü
Sektör
Elektrik-elektronik
Yapı
20 kişilik firma
Katılım
Kas 2023
Mesaj
95
#17

Bu başlığı açtığınız iyi olmuş. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Başka türlü yapan varsa onu da merak ederim.

SSelin Y***Veteran
Görev
Ön muhasebe
Sektör
Gayrimenkul
Yapı
120 kişilik şirket
Katılım
Eyl 2024
Mesaj
111
#18

Bunun bi de ölçüm tarafı var. yani bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

Sonucu buraya yazarsanız başkalarına da faydası olur.

HHavva K***Katılımcı
Görev
İçerik editörü
Sektör
Ambalaj
Yapı
imalathane
Katılım
Eki 2022
Mesaj
2
#19

bi seyi atlamayin: Bunu tek basina yapmayya calismak en pahali yol

karari geri almak ne kdr zorsa o kadar yavas verin soonra bu kadar, uzattiysam kusura bakmayin.

MMert E***KatılımcıTopluluk üyesi
Katılım
Eyl 2024
Mesaj
28
#20

uzun sure bu isle ugrastim bir de yedegin ayni agda ve ayni kimlikle erisilebilir olmsai onu hedefin pracasi yapiyor.

sorunuz olursa yazın ellmiden geldiğince cevaplarım.

Yanıt yaz