E-posta Güvenliği ve Oltalama Koruması

E-posta güvenliği, kurumsal e-posta trafiğini oltalama (phishing), iş e-postası dolandırıcılığı (BEC), zararlı ekler, zararlı bağlantılar ve alan adı sahteciliğine karşı koruyan teknik kontrollerin, yapılandırmaların ve kullanıcı farkındalığının bütünüdür. Amaç yalnızca spam’i ayıklamak değil; çalışanınızın gelen kutusuna ulaşan her iletinin gerçekten iddia ettiği yerden geldiğinden, eklerinin ve bağlantılarının zararsız olduğundan ve sizin adınıza gönderilen e-postaların başkaları tarafından taklit edilemediğinden emin olmaktır. Racoun’un teknoloji birimi Pedante Bilişim, bu hizmeti siber güvenlik markası Racurity ile; uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle, tek muhatapla sunar.

Kimler için gerekli?

E-posta, hâlâ kurumların en çok kullandığı iletişim kanalı ve saldırganların en sevdiği giriş kapısıdır. Özellikle şu kurumlar için e-posta güvenliği öncelikli bir yatırımdır:

Muhasebe ve finans ekipleri e-postayla fatura, ödeme talimatı ve banka bilgisi alan şirketler
Çok sayıda tedarikçi, bayi veya ihracat müşterisiyle yazışan üretim ve ticaret firmaları
Kişisel veya sağlık verisi gibi hassas bilgileri e-postayla paylaşan hizmet kuruluşları
Alan adı sık taklit edilen, müşterilerine kampanya ve bilgilendirme e-postası gönderen markalar
Bulut tabanlı e-postaya yeni geçmiş ve varsayılan güvenlik ayarlarıyla çalışan kurumlar

Riskler: e-posta üzerinden gelen başlıca tehditler

Oltalama ve kimlik bilgisi hırsızlığı

Kargo bildirimi, paylaşılan belge ya da parola süresi doldu uyarısı görünümündeki e-postalar kullanıcıyı sahte bir giriş sayfasına yönlendirir. Ele geçirilen hesap, hem kurum içinde yeni oltalama göndermek hem de verilere ulaşmak için kullanılır.

İş e-postası dolandırıcılığı (BEC)

BEC saldırılarında çoğu zaman zararlı ek ya da bağlantı yoktur; bu yüzden klasik filtrelerden kolayca geçer. Saldırgan bir yöneticiyi veya tedarikçiyi taklit eder ya da gerçekten ele geçirdiği bir tedarikçi hesabından yazarak “banka hesabımız değişti” veya “acil ödeme yapılmalı” der. Tek bir başarılı BEC, ciddi mali kayba ve ticari ilişkilerde güven kaybına yol açabilir.

Zararlı ekler ve bağlantılar

Makrolu ofis belgeleri, parola korumalı arşivler, HTML ekleri ve meşru bulut depolama servislerine yerleştirilmiş zararlı dosyalar, fidye yazılımının ve bilgi çalan zararlıların en yaygın taşıyıcılarıdır. Bağlantılar ise çoğu zaman e-posta teslim edildiğinde temizdir, sonradan zararlı hale getirilir.

Alan adı sahteciliği

Alan adınız doğru yapılandırılmadığında saldırganlar sizin adınıza müşterilerinize ve tedarikçilerinize e-posta gönderebilir. Benzer görünen alan adları (harf değişimi, farklı uzantı) ile yapılan taklitler ise ayrıca izlenmesi gereken bir risktir.

Hizmet kapsamı

Gelişmiş filtreleme ve tehdit analizi

Gelen e-postalar itibar, içerik, gönderici davranışı ve yapay zekâ destekli sınıflandırma ile değerlendirilir. Spam, toplu ileti ve kötü niyetli içerik ayrı politikalarla ele alınır; karantina ve kullanıcı bildirim akışları kurumunuza göre ayarlanır.

Sandbox ile ek analizi

Şüpheli ekler, kullanıcıya ulaşmadan önce izole bir sanal ortamda açılarak davranışı incelenir. İmza tabanlı antivirüsün yakalayamadığı yeni zararlılar, dosyanın ne yaptığına bakılarak tespit edilir. Gerektiğinde ekler, aktif içerikten arındırılmış güvenli bir kopya olarak iletilir.

Bağlantı koruması

E-postadaki bağlantılar yeniden yazılarak tıklama anında tekrar kontrol edilir. Böylece teslim edildiğinde temiz görünen ama sonradan zararlıya dönüşen bağlantılar da engellenir; hangi kullanıcının hangi bağlantıya tıkladığı raporlanır.

Taklit ve BEC tespiti

Görünen ad sahteciliği, yönetici isimlerinin taklidi, benzer alan adları ve ilk kez yazışılan göndericiler için uyarı etiketleri ve politikalar tanımlanır. Ödeme ve banka bilgisi değişikliği içeren iletiler için ek doğrulama süreci önerilir.

SPF, DKIM ve DMARC yapılandırması

Alan adınızın kimlik doğrulama kayıtlarını düzenleriz. SPF, alan adınız adına hangi sunucuların e-posta gönderebileceğini DNS’te ilan eder. DKIM, giden iletilere dijital imza ekleyerek içeriğin yolda değiştirilmediğini ve gerçekten alan adınızdan geldiğini doğrular. DMARC ise bu iki kontrolün sonucunu görünen gönderici adresiyle ilişkilendirir, alıcı sunuculara doğrulamadan geçemeyen iletilerle ne yapılacağını (izle, karantinaya al, reddet) söyler ve size rapor gönderir. DMARC’ı izleme modundan başlatıp, tüm meşru gönderim kaynaklarını (CRM, bülten aracı, fatura sistemi) doğruladıktan sonra aşamalı olarak sıkılaştırırız. Ayrıntılar için kurumsal e-posta hizmeti sayfamıza da göz atabilirsiniz.

Giden e-posta ve şifreleme

Ele geçirilmiş bir hesabın toplu gönderim yapması giden trafik kurallarıyla sınırlanır. Hassas içerikli iletiler için sunucular arası aktarım şifrelemesinin (TLS) zorunlu kılınması ve gerektiğinde uçtan uca ileti şifrelemesi yapılandırılır; bu konuda DLP ve şifreleme çözümleriyle birlikte çalışırız.

Farkındalık eğitimi ve oltalama simülasyonu

Teknoloji ne kadar iyi olursa olsun bazı iletiler kullanıcıya ulaşır. Kısa ve düzenli farkındalık eğitimleri, gerçekçi oltalama simülasyonları ve tek tıkla “şüpheli e-postayı bildir” düğmesiyle çalışanları savunmanın parçası haline getiririz. Simülasyonları kimseyi suçlamak için değil, ölçmek ve öğretmek için kurgularız.

Teknik detaylar: varsayılan ayarlar neden yetmez?

Bulut e-posta servisleri iyi bir temel koruma sunar, ancak pek çok kurumda gelişmiş özellikler kapalı ya da yarım yapılandırılmış durumdadır. Eski kimlik doğrulama protokolleri açık kalır, otomatik iletme kuralları denetlenmez, harici göndericiler etiketlenmez, DMARC hiç yayımlanmamıştır. Saldırganların ele geçirdikleri hesaplarda ilk yaptıkları işlerden biri, faturalarla ilgili iletileri gizleyen gelen kutusu kuralları oluşturmaktır. Bu nedenle kurulumu bir kez yapıp bırakmıyor, şüpheli kural oluşturma, olağandışı giriş ve toplu silme gibi olayları izliyor, gerektiğinde SIEM ve SOC tarafına aktarıyoruz. E-posta güvenliğinin en güçlü tamamlayıcısı ise hesapların kendisini koruyan çok faktörlü doğrulamadır; bunu kimlik ve erişim yönetimi (IAM) kapsamında ele alıyoruz.

Süreç

Mevcut durum analizi: E-posta altyapınız, DNS kayıtlarınız, mevcut filtreleme ve geçmiş olay kayıtları incelenir.
Gönderim kaynaklarının envanteri: Alan adınız adına e-posta gönderen tüm sistemler belirlenir.
Tasarım: Filtreleme, sandbox, bağlantı koruması, karantina ve kullanıcı bildirim politikaları tasarlanır.
Aşamalı devreye alma: Politikalar önce izleme modunda denenir, yanlış pozitifler ayarlanır, ardından koruma moduna geçilir.
Eğitim ve simülasyon: Başlangıç ölçümü yapılır, eğitim planı uygulanır.
İzleme ve raporlama: Engellenen tehditler, kullanıcı bildirimleri ve DMARC raporları düzenli olarak değerlendirilir.

Neden Pedante Bilişim ve Racurity?

E-posta güvenliği hem altyapı hem de pazarlama tarafını ilgilendirir. Bülten, kampanya ve CRM gönderimlerinizi bozmadan DMARC’ı sıkılaştırmak, pazarlama ve teknoloji ekiplerinin aynı çatı altında olmasıyla çok daha kolaydır. Racurity ile uzman çözüm ortaklarımız aracılığıyla filtreleme ve analiz altyapısını kurar, yapılandırmadan eğitime ve izlemeye kadar tek muhatap olarak sorumluluk alırız. Microsoft 365 ortamında Microsoft Defender gibi teknolojilerle çalışabildiğimiz gibi farklı e-posta altyapılarına da uyum sağlarız.

Sık yapılan hatalar

DMARC’ı hiç yayımlamamak ya da yıllarca yalnızca izleme modunda bırakmak
SPF kaydına her sistemi gelişigüzel ekleyip DNS sorgu sınırını aşmak
Banka hesabı değişikliği taleplerini yalnızca e-postayla teyit etmek
Harici e-postaları kullanıcıya belli eden uyarı etiketini kullanmamak
Farkındalık eğitimini yılda bir kez yapılan bir sunumla sınırlamak
Karantina bildirimlerini kimsenin takip etmemesi ve meşru iletilerin kaybolması

İlgili hizmetler

E-posta güvenliğini uç nokta güvenliği (EDR/XDR) ile birleştirmek, filtreyi aşan bir zararlının cihazda durdurulmasını sağlar. Microsoft Defender güvenliği, Microsoft 365 kurumsal ve sızma testi sayfalarımız da ilginizi çekebilir. Tüm başlıklar için siber güvenlik hizmetlerimize göz atabilir, mevcut yapınızı birlikte değerlendirmek için ücretsiz bir ilk görüşme planlayabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Kurumsal e-posta servisimizin kendi spam filtresi yetmiyor mu?

Bulut e-posta servislerinin temel filtreleri spam’in ve bilinen zararlıların büyük kısmını yakalar. Ancak yeni zararlılar, sonradan zararlıya dönüşen bağlantılar ve ek içermeyen BEC iletileri için sandbox, tıklama anında bağlantı kontrolü ve taklit tespiti gibi ek katmanlar gerekir. Çoğu zaman mevcut lisanstaki gelişmiş özelliklerin doğru yapılandırılmasıyla başlıyoruz.

SPF, DKIM ve DMARC oltalamayı tamamen engeller mi?

Hayır. Bu kayıtlar, birinin doğrudan sizin alan adınızı kullanarak e-posta göndermesini zorlaştırır ve alıcıların sahte iletileri tanımasına yardım eder. Benzer görünen başka alan adlarıyla yapılan ya da ele geçirilmiş gerçek hesaplardan gelen oltalamayı engellemezler; bu nedenle filtreleme ve farkındalıkla birlikte kullanılmalıdır.

DMARC’ı reject moduna almak bültenlerimizi etkiler mi?

Tüm meşru gönderim kaynakları SPF ve DKIM ile doğru yapılandırılmadan sıkı politikaya geçilirse etkiler. Bu yüzden önce izleme modunda raporları topluyor, bülten aracı, CRM ve fatura sistemi gibi kaynakları tek tek doğruluyor ve politikayı aşamalı olarak sıkılaştırıyoruz.

BEC saldırısına karşı en etkili önlem nedir?

Teknik tarafta taklit tespiti, harici gönderici uyarıları ve hesaplarda güçlü MFA önemlidir. Ancak en etkili önlem süreçtir: banka bilgisi değişikliği veya acil ödeme taleplerinin, e-postadaki numara değil daha önce bilinen bir telefon numarası üzerinden ikinci bir kanaldan teyit edilmesi.

Oltalama simülasyonu çalışanları rahatsız etmez mi?

Doğru kurgulandığında etmez. Simülasyonları cezalandırmak için değil, öğretmek için yapıyoruz; tıklayan kullanıcıya anında kısa bir bilgilendirme gösteriliyor, bildirim yapan kullanıcı ise teşvik ediliyor. Sonuçları kişi bazında değil, eğilim ve departman bazında raporluyoruz.

Bir oltalama e-postasına tıklandığında ne yapılmalı?

Kullanıcı durumu hemen BT’ye bildirmeli, bilgi girdiyse parolası değiştirilmeli ve oturumları sonlandırılmalıdır. Ardından aynı iletinin diğer gelen kutularından toplu olarak kaldırılması, cihazın uç nokta güvenliği çözümüyle taranması ve hesapta şüpheli kural veya iletme ayarı olup olmadığının kontrol edilmesi gerekir.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.