Adım 1: Varlık Envanteri Çıkarın
Tüm donanım, yazılım ve verilerinizi listeleyin. Eskişehir’deki bir işletme için ortalama 25 cihaz ve 10 sunucu bulunur. Eskişehir Bilgisayar, envanter çıkarma aracı sağlar.
Adım 2: Risk Analizi Yapın
Hangi verilerin kritik olduğunu belirleyin. Örneğin müşteri verileri, finansal kayıtlar ve fikri mülkiyet. Eskişehir Bilgisayar, risk matrisi oluşturur ve öncelik sırası belirler.
Adım 3: Bütçe Planlaması
Teknik önlem için ayrılacak bütçeyi netleştirin. Eskişehir’de küçük işletmeler için önerilen bütçe: yıllık cironun %5-10’u. Eskişehir Bilgisayar, 3 farklı paket sunar: temel (18.000 TL), orta (35.000 TL), ileri (60.000 TL).
Adım 4: Mevcut Güvenlik Açıklarını Tespit Edin
Zafiyet taraması yapın. Eskişehir’de ücretsiz araçlar: OpenVAS (ücretsiz) veya Nessus (yıllık 15.000 TL). Eskişehir Bilgisayar, tarama sonuçlarını raporlar ve iyileştirme önerileri sunar.
Adım 5: Yedekleme Stratejisi Belirleyin
Yedekleme sıklığına karar verin: kritik veriler için saatlik, diğerleri için günlük. Eskişehir’de bulut yedekleme maliyeti: 1 TB veri için aylık 50 TL – 100 TL. Eskişehir Bilgisayar, otomatik yedekleme kurar.
Adım 6: Erişim Politikası Oluşturun
Kimlerin hangi verilere erişebileceğini belirleyin. En az ayrıcalık prensibini uygulayın. Eskişehir Bilgisayar, Active Directory ile rol tabanlı erişim kurar.
Adım 7: Acil Durum Planı Hazırlayın
Saldırı anında yapılacakları adım adım yazın. Eskişehir’deki bir firma için örnek plan: 1) Ağı izole et, 2) Yedekten geri yükle, 3) Yetkililere bildir. Eskişehir Bilgisayar, tatbikat yaparak planı test eder.
Adım 8: Çalışanları Bilinçlendirin
Teknik önlemler kadar insan faktörü de önemlidir. Eskişehir’deki çalışanlar için 2 saatlik farkındalık eğitimi 500 TL/kişi. Eskişehir Bilgisayar, eğitim sonrası phishing simülasyonu yapar.
Adım 9: Yasal Uyumluluğu Kontrol Edin
KVKK, GDPR veya sektörel düzenlemelere uygunluk sağlayın. Eskişehir Bilgisayar, uyumluluk denetimi ve dokümantasyon desteği verir.
Adım 10: Sürekli İzleme ve Güncelleme
Teknik önlemler kurulumla bitmez. Haftalık log analizi, aylık güncelleme ve yıllık sızma testi planlayın. Eskişehir Bilgisayar, bakım sözleşmesi ile sürekli destek sağlar.
