Edremit İşletmeleri İçin Web Güvenliği

01Körfez İşletmeleri Neden Hedef Olur?

Edremit, Akçay, Güre, Altınoluk ve Burhaniye'de işletmelerin büyük kısmı küçük ve orta ölçekli. Çoğunda ayrı bir bilgi işlem çalışanı yok; site bir kez yaptırılmış, e-posta yıllardır aynı şifreyle kullanılıyor. Saldırganlar için bu, kolay hedef demektir.

Saldırıların çoğu belirli bir işletmeyi seçerek yapılmaz. Otomatik botlar internetteki tüm siteleri tarar, eski yazılım ve zayıf şifre bulduğu her yere girer. Bir Akçay pansiyonunun sitesi de, İstanbul'daki büyük bir şirketin sitesi de aynı taramadan geçer.

Körfeze özgü bir risk daha var: sezonsallık. Mayıs ile eylül arası rezervasyon, sipariş ve yazışma trafiği zirve yaparken, kış aylarında siteye kimse bakmaz. Güncellemeler ertelenir, şifreler değişmez. Yaz başında ortaya çıkan bir sorun ise en pahalı zamana denk gelir.

02Sezon Öncesi Güvenlik Kontrol Listesi

Edremit web güvenliği için en verimli zaman, sezon başlamadan önceki sakin aylardır. Aşağıdaki liste, bir öğleden sonra içinde gözden geçirilebilir:

1. Alan adı ve hosting işletmenin adına ve işletmenin eriştiği bir e-postaya kayıtlı mı?
2. Alan adı ve SSL sertifikasının bitiş tarihleri biliniyor mu, otomatik yenileme açık mı?
3. Site yazılımı ve sunucu güncel mi, en son ne zaman güncellendi?
4. Yönetim paneli, e-posta ve rezervasyon hesaplarında iki adımlı doğrulama açık mı?
5. Ayrılan çalışanların ve eski ajansların erişimleri kapatıldı mı?
6. Son yedek ne zaman alındı ve geri yükleme hiç denendi mi?
7. İletişim formları çalışıyor ve spam koruması var mı?

03Kurumsal E-posta Nasıl Korunur?

Edremit kurumsal e-posta hesapları, işletmenin en çok saldırıya uğrayan noktasıdır. Bir otelin rezervasyon adresi ele geçirildiğinde saldırgan misafirlere sahte ödeme bağlantısı gönderebilir; bir zeytinyağı üreticisinin adresi ele geçirildiğinde toptan müşterilere değiştirilmiş IBAN'lı fatura gidebilir.

Temel e-posta önlemleri

• Her hesap için benzersiz ve uzun şifre kullanın; resepsiyonun ortak şifresi tüm kapıları açmasın.
• İki adımlı doğrulamayı tüm hesaplarda açın; nasıl yapılacağını iki adımlı doğrulama rehberimizde adım adım anlattık.
• Alan adınız için SPF, DKIM ve DMARC kayıtlarını tanımlayın; böylece başkaları sizin adınıza kolayca e-posta gönderemez.
• Kişisel hesaplar yerine işletme alan adlı adresler kullanın; çalışan ayrıldığında hesap işletmede kalır.

IBAN değişikliği mesajlarına dikkat

Tedarikçinizden ya da acenteden gelmiş gibi görünen “banka hesabımız değişti” e-postası, en yaygın dolandırıcılık yöntemlerinden biridir. Böyle bir mesaj geldiğinde telefonla, bildiğiniz numaradan teyit etmeden ödeme yapmayın.

04Rezervasyon ve Sosyal Medya Tuzakları

Güre ve Altınoluk'taki otellerin, Ayvalık'taki butik pansiyonların büyük kısmı online rezervasyon platformlarıyla çalışır. Bu platformların adını kullanan sahte e-postalar ve mesajlar, işletme hesabının şifresini ya da misafirin kart bilgisini hedefler. Mesaj ne kadar acil görünürse görünsün, bağlantıya tıklamak yerine platformun uygulamasını ya da adresini kendiniz açın.

Restoran ve kafelerde ise risk sosyal medyadadır. Sahte telif ihlali ya da hesap doğrulama mesajları, yıllarca büyütülmüş bir Instagram hesabını tek tıkla elden çıkarabilir. Bu mesajları tanımanın yollarını phishing nedir yazımızda örneklerle anlattık. Hesabı ajansla yönetiyorsanız şifre paylaşmak yerine rol tanımlayın; profesyonel sosyal medya yönetimi bu düzenle çalışır.

05Web Sitesi ve Yönetim Paneli

Edremit'te bir butik otelin sitesi, misafirin ilk izlenimidir. Saldırıya uğramış bir sitede ziyaretçi başka bir adrese yönlendirilebilir, tarayıcı “güvenli değil” uyarısı gösterebilir ya da site arama sonuçlarından düşebilir. Sezon ortasında bu, doğrudan kayıp rezervasyon demektir.

Site güvenliğinin temeli; güncel yazılım, geçerli SSL sertifikası, güçlü panel şifreleri ve gereksiz eklenti ya da modül bırakmamaktır. Sitenin sunucusu, önbellek ayarları ve güncellemeleri ise düzenli bakım ister; bu işleri hız ve performans yönetimi kapsamında hız ölçümüyle birlikte ele alıyoruz.

Rezervasyon, sipariş ya da ilan alan sistemlerde güvenlik daha da kritiktir. Burhaniye'deki bir emlak ofisinin ilan paneli ya da Akçay'daki bir otelin rezervasyon ekranı, müşteri verisi tutar. Bu tür işler için tasarlanmış otel yazılımı ya da emlak ilan yazılımı gibi sistemlerde kullanıcı bazlı yetki ve oturum kontrolü baştan kurgulanır.

06Resepsiyon ve Misafir Wi-Fi Güvenliği

Küçük işletmelerde güvenlik açığı çoğu zaman internette değil, tezgâhın arkasındadır. Resepsiyondaki bilgisayarda açık kalan e-posta, kasanın yanına yapıştırılmış şifre notu ya da herkesin kullandığı tek bir yönetici hesabı en sık karşılaşılan durumlardır.

• Misafir Wi-Fi ağını işletme ağından ayırın; misafirin telefonu kasa bilgisayarıyla aynı ağda olmasın.
• Modem ve erişim noktasının varsayılan yönetici şifresini değiştirin.
• Ortak bilgisayarlarda her çalışan için ayrı kullanıcı açın ve ekran kilidini kısa süreye ayarlayın.
• Sezonluk çalışanların erişimlerini sezon sonunda mutlaka kapatın.
• Bilgisayarların işletim sistemi güncellemelerini ertelemeyin.

07Yedekleme ve Veri Güvenliği

Fidye yazılımları, donanım arızası ya da yanlışlıkla silinen bir klasör: her birinin çözümü test edilmiş bir yedektir. Yaygın kabul gören 3-2-1 kuralı şunu söyler: verinin üç kopyası, iki farklı ortamda, biri işletme dışında olsun.

Havran'daki bir üretici için bu, sipariş kayıtlarının hem bulutta hem de haftalık olarak çevrimdışı bir diskte tutulması anlamına gelebilir. Önemli olan, yedeğin saldırıdan etkilenmeyecek bir yerde durması ve geri yüklemenin yılda en az birkaç kez denenmesidir.

Misafir ve müşteri bilgisi tutan her işletme KVKK kapsamındadır. Hangi veriyi ne kadar süre sakladığınızı bilmek, hem güvenlik hem de yasal uyum için gereklidir. Bu konuda genel çerçeveyi bilmek yararlıdır; işletmenize özel uygulama için güncel mevzuatı ve hukuk danışmanınızı kontrol edin.

08Şifreden Sonraki Adım ve Yerel Destek

Şifreler ne kadar güçlü olursa olsun sahte bir sayfaya yazılabilir. Passkey, yalnızca gerçek adreste çalıştığı için bu riski büyük ölçüde kaldırır; giderek daha fazla servis tarafından destekleniyor. Mantığını passkey nedir yazımızda anlattık. Bölgeye özel diğer yazılarımıza Edremit etiketinden ulaşabilirsiniz.

Aurora Yazılım, Edremit merkezli bir ekip olarak körfezdeki otellerin, restoranların ve mağazaların web sitesi, e-ticaret ve sektörel yazılım ihtiyaçlarına yerinde destek veriyor. Restoranlar için QR menü, online satış yapan üreticiler için e-ticaret altyapısı ve diğer işletme çözümlerimiz, güvenlik ayarları baştan yapılmış olarak devreye alınır.