Siber güvenlik nedir? - ING
Siber güvenlik KVKK (Kişisel Verilerin Korunması Kanunu) uyum açısından da önem taşır. Siber saldırılar sonucu müşteri bilgileri sızdırılan işletmelere KVKK ...
Siber güvenlik nedir? \| ING

[İnternet Şubesi’ne Dön](https://internetsubesi.ing.com.tr/WebApplication.UI/Default.aspx) _İnternet Şubesi oturumunuz sonlandırılmıştır._

Oturumu Kapat

Merhaba

Kalan Süre
_04:32_

İNTERNET ŞUBESİ[Şifre Al](https://internetsubesi.ing.com.tr/WebApplication.UI/Login/InstantPasswordMain.aspx) [BİREYSEL](https://internetsubesi.ing.com.tr/banking/login "Bireysel İnternet Şubesi Girişi") [KURUMSAL](https://kurumsalinternetsubesi.ing.com.tr/WebApplication.UI/default.aspx?lang=tr-TR "Kurumsal İnternet Şubesi Girişi")

- [e-Devlet Kapısı](https://giris.turkiye.gov.tr/Giris/edevlet/INGBank)
- [Ürün ve Hizmet Ücretleri](/tr/bilgi-destek/urun-ve-hizmet-ucretleri)
- [Şube ve ATM’lerimiz](/tr/bilgi-destek/sube-ve-atm-bulucu)

- [SİZİN İÇİN](/tr/sizin-icin "SİZİN İÇİN Sayfası")
- [İŞİNİZ İÇİN](/tr/isiniz-icin "İŞİNİZ İÇİN Sayfası")

[İNTERNET ŞUBESİ](https://internetsubesi.ing.com.tr/banking/login)

[ING Bank Logo](/tr/ "ING Bank Logo")

İNTERNET ŞUBESİ

[Şifre Al](https://internetsubesi.ing.com.tr/WebApplication.UI/Login/InstantPasswordMain.aspx)

[BİREYSEL](https://internetsubesi.ing.com.tr/banking/login "Bireysel İnternet Şubesi Girişi") [KURUMSAL](https://kurumsalinternetsubesi.ing.com.tr/WebApplication.UI/default.aspx?lang=tr-TR "Kurumsal İnternet Şubesi Girişi") [Müşteri Ol](https://www.ing.com.tr/tr/ing/7-24-bankacilik/ingli-ol)

- [INGli Ol](/tr/isiniz-icin/ing-kobi-dijital "INGli Ol Sayfası")
- [KOBİ Anında Kredi](/tr/isiniz-icin/krediler "KOBİ Anında Kredi Sayfası")
- [KOBİ Hızlı Limit](/tr/isiniz-icin/kobi-hizli-limit "KOBİ Hızlı Limit Sayfası")
- [Cebimdeki Danışman](/tr/isiniz-icin/cebimdeki-danisman-kobi "Cebimdeki Danışman Sayfası")
- [KOBİ Turuncu](/tr/isiniz-icin/e-turuncu "KOBİ Turuncu Sayfası")
- [Diğer](javascript:void(0); "Diğer Sayfası")
  - [Üye İş Yeri](/tr/isiniz-icin/uye-isyeri "Üye İş Yeri Sayfası")
  - [ING Taksitle](/tr/isiniz-icin/ingtaksitle "ING Taksitle Sayfası")
  - [KOBİ Turuncu Ekstra](/tr/isiniz-icin/mevduat-ve-yatirim/kobi-turuncu-ekstraa "KOBİ Turuncu Ekstra Sayfası")
  - [Şirketler için e-Turuncu](/tr/isiniz-icin/sirketlere-ozel-e-turuncu "Şirketler için e-Turuncu Sayfası")
  - [Ticari Krediler](/tr/isiniz-icin/ticari-krediler "Ticari Krediler  Sayfası")
  - [Şirket Kredi Kartı](/tr/isiniz-icin/sirket-kredi-karti "Şirket Kredi Kartı Sayfası")
  - [Nakit Yönetimi](/tr/isiniz-icin/nakit-yonetimi "Nakit Yönetimi Sayfası")
  - [Mevduat/Yatırım](/tr/isiniz-icin/mevduat-ve-yatirim "Mevduat/Yatırım Sayfası")
  - [KOBİ Kredileri](/tr/isiniz-icin/ing-kobi-kredileri "KOBİ Kredileri Sayfası")
  - [Dış Ticaret](/tr/isiniz-icin/dis-ticaret "Dış Ticaret Sayfası")
  - [Leasing](/tr/isiniz-icin/leasing "Leasing Sayfası")
  - [Yapılandırılmış Finansman](/tr/isiniz-icin/yapilandirilmis-finansman "Yapılandırılmış Finansman Sayfası")
  - [Sigorta ve Emeklilik](/tr/isiniz-icin/sigorta-ve-emeklilik "Sigorta ve Emeklilik Sayfası")
  - [Dijital Bankacılık](/tr/isiniz-icin/7/24-bankacilik "Dijital Bankacılık Sayfası")
  - [ING KOBİ Blog](/tr/isiniz-icin/ingkobiblog "ING KOBİ Blog Sayfası")

![](/F/Documents/banner/isiniz_icin/02.kobilere_ozel/ing_kobi_blog_siber_Guvenlik.jpg)

# Siber güvenlik nedir?

## Siber güvenlik nedir?

Bir kişi ya da işletmeye ait bilgi sistemlerinin gizliliği, bütünlüğü ve kullanılabilirliğinin korunmasına siber güvenlik denir. Kişisel bir verinin çalınması, yapılan bir işlemin üçüncü bir kişi tarafından engellenmesi veya birine ait bir bilginin başkaları tarafından izinsiz kullanılmasına siber saldırı denir.

## İşletmeler için siber güvenlik neden önemlidir?

Siber güvenlik işletmelerin finansal sağlığı için çok önemlidir. Çünkü siber saldırıların işletmelere olan ortalama maliyeti oldukça yüksektir ve saldırının tipine göre değişir. Fidye istenen saldırılarda ortalama fidye bedeli binlerce doları bulabilir. Bunun yanı sıra fidye gibi direkt olarak saldırganlardan istenmeyen ancak işletmelere maddi açıdan zarar veren siber saldırılar da vardır. Örneğin, işletmelerin cihazlarına erişmelerine engel olarak, işlerinin durmasına yol açabilir.

Büyük işletmelerin siber güvenlik hakkında farkındalığı yüksektir. Ayrıca kendilerini korumak için fazla kaynak ayırabilirler. KOBİ’ler ise az sayıda bilgi işlem personeli bulundurması, çeşitli sebeplerle siber güvenliğe kaynak ayıramaması ve siber güvenlik hakkındaki farkındalıklarının yüksek olmaması sebebiyle siber saldırganlar için çok cazip hedef haline gelirler. Bu nedenle, iş yerlerine yapılan saldırıların %43’ü KOBİ’leri hedefler. Siber saldırıya uğrayan KOBİ’lerin %60’ı altı ay içinde iflas etme riskiyle karşı karşıya kalır.

Siber güvenlik KVKK (Kişisel Verilerin Korunması Kanunu) uyum açısından da önem taşır. Siber saldırılar sonucu müşteri bilgileri sızdırılan işletmelere KVKK işlem cezası uygulanabilir. Veri ihlalinin kamuya duyurulması zorunlu olması sebebiyle itibar kaybı da yaşanabilir.

## En yaygın siber saldırılar nelerdir?

Kötü amaçlı yazılım, oltalama mailleri, sosyal mühendislik, man-in-the middle saldırıları, DDoS (distributed denial of service) ve SQL ekleme işletmelere sıkça yapılan siber saldırı çeşitleridir.

**Kötü amaçlı yazılım (malware):** Dijital dünyanın en yaygın siber saldırı aracı olan malware, virüs, Truva atı ve solucan gibi zararlı yazılımları tanımlamak için kullanılıyor. Başta bilgisayarlar olmak üzere farklı teknolojik cihazlara sızdırılabilen malware çeşitleri, cihazları ve sistemleri çalışmaz hale getirebiliyor, çoğalabiliyor, gizlenebiliyor ve kötü niyetli kişilere erişim izni vererek uzaktan kontrol imkanı sunabiliyor.

**Oltalama mailleri:** Doğrudan kişileri hedef alan oltalama mailleri, kimlik veya kredi kartı bilgileri gibi önemli bilgilerin çalınması amacıyla kullanılıyor. Zararlı yazılımların paravan internet siteleri üzerinden bilgisayarlara veya telefonlara indirilmesini sağlayan bu yöntem, e-posta adreslerine gönderilen linkler aracılığıyla gerçekleştiriliyor. Linke tıklayan kullanıcılar kötü amaçlı yazılım indirebiliyor veya güvensiz bir siteye kişisel bilgilerini verebiliyor.

**Sosyal mühendislik:** Hiçbir yazılım kullanmadan yapılan dolandırıcılık işlemidir. Bir kişiyi manipüle ederek bankacılık ve telekom gibi güçlü şifre yenileme sistemleri olan yerlere erişmek için kişisel verilerin paylaşılması sağlanır. Yaygın bir şekilde direkt olarak nakit ya da havale de istenebilen bir yöntemdir.

Man-in-the-Middle: İnternet üzerinden gerçekleştirilen diğer bir siber saldırı yöntemi olan Man in the Middle, kullanıcıların erişmek istedikleri servisler gibi görünerek onların pek çok bilgisini ele geçirebilir. Örneğin merkezi yerlerde Wi-Fi noktası gibi göründüğü için bilmeden Man in the Middle'a bağlanılabiliyor. Ardından girilen internet siteleri ve tanımlanan bilgiler siber korsanlar tarafından kolaylıkla görülebilir hale geliyor.

**DDoS ve DoS (Distributed Denial of Services ve Denial of Services):** DDoS ve DoS, son yıllarda gelişen güvenlik önlemleri nedeniyle etki açısından azalmış olsa da hala en popüler siber saldırı yöntemleri arasında yer alıyor. Çevrim içi servislere, internet sitelerine çoklu talep göndererek çevrim içi servislerin veya internet sitelerinin çökmesine yol açan DDoS ve DoS, 5G ile birlikte tekrar yükselişe geçecek gibi görünüyor.

**SQL Injection:** Veri tabanlarının çoğu SQL ile yazılmış kodlarla uyumlu olacak şekilde geliştiriliyor. Kullanıcılarından veri alan web siteleri de bu verileri SQL veri tabanlarına gönderiyor. SQL güvenlik açıklarından yararlanan kötü amaçlı kişiler de böylece kullanıcıların bilgilerine ulaşıyor. Bazı durumlarda siber korsanlar, SQL kodlarını ad ve adres isteyen bir web formunda da yazabiliyor. Bu sayede kullanıcı bilgilerini çalma sürecini de çok daha hızlandırmış oluyor.

## İşletmeler siber saldırılardan nasıl korunabilir?

Siber saldırıların çoğunluğu insan hatasından kaynaklanır. Şifrelerin tahmin edilebilir olması, üçüncü kişilerle paylaşılması siber saldırganlar için büyük fırsattır. Bankacılık ve bilgi sistemleri şifrelerinin tahmin edilemez olması gerekir. Üçüncü kişiler ile kimlikte yer alan, kişinin ayırt edilmesini sağlayan ve hassas olan bilgilerin kesinlikle paylaşılmaması gerekir.

İşletmelere ait bilgi sistemleri güvenilir anti-virüs yazılımları ile korunmalıdır. Bilgi sistemlerine erişim loglanmalı, şifreler ve yetkilendirme yapılarıyla kontrol edilmelidir. Eğer mümkünse işletmelerin bilgi güvenliği uzmanı bulundurması, bu sistemlerin devamlılığı için önemlidir.

Siber saldırılara karşı korunma halinde bile dış etkenler sebebiyle siber güvenlik ihlali gerçekleşebilir. Bu gibi durumlara karşı finansal sağlığın korunması için Kimliğim Güvende, Şifrem Güvende gibi sigortalara başvurulabilir. Böylece siber saldırı sonucu doğacak direkt ve dolaylı finansal etkiler büyük oranda azalmış olur.

Bilgi Destek

**KOBİ Dijitalli olmanın avantajları**

- İşinize özel avantajlı çözümlerle KOBİ’lerimizin yanındayız.
- Dijital kanallarımız üzerinden ING’li olan tüm şahıs işletmeleri, şubeye gitme derdi olmadan, 7/24 ING’li olma fırsatlarından yararlanabilir. Tamamen dijital ve anında hizmet,
- ING müşterisiyseniz, kredinizin anında hesabınıza geçmesi için başvurunuzu ING Mobil’den de gerçekleştirebilirsiniz.
- Ücretsiz EFT/FAST/havale
- Akbank ve Türkiye İş Bankası ile gerçekleştirdiğimiz iş birliği kapsamında, 12.000 ATM ağında ücretsiz işlem yapabilme avantajı.


- [Ürün ve Hizmet Ücretleri](/tr/bilgi-destek/urun-ve-hizmet-ucretleri)
- [Şube ve ATM’lerimiz](/tr/bilgi-destek/sube-ve-atm-bulucu)

ING Türkiye

- [Hakkımızda](/tr/ing/hakkimizda "ING hakkında")
- [Sürdürülebilirlik](/tr/ing/surdurulebilirlik/surdurulebilirlik/genel-yaklasimimiz)
- [Yatırımcı İlişkileri](/tr/ing/yatirimci-iliskileri/finansal-raporlar/yillik-faaliyet-raporlari "ING Yatırımcı İlişkileri")
- [Kurumsal Yönetim](/tr/ing/kurumsal-yonetim/vizyon-misyon-ve-degerler "ING Kurumsal Yönetim")
- [Bilgi Toplumu Hizmetleri](https://e-sirket.mkk.com.tr/esir/Dashboard.jsp#/sirketbilgileri/11642 "ING Bilgi Toplumu Hizmetleri")
- [İnsan Kaynakları](http://www.ing.jobs/Turkiye/Home.htm "ING İnsan Kaynakları, açık iş pozisyonları")

- [Basın Odası](/tr/ing/basin-odasi/basin-bultenleri "ING basın bültenleri, reklam filmleri, görsel galeri")
- [Bilgilendirmeler](/tr/ing/hakkimizda/bilgilendirmeler "ING Müşteriyi bilgilendirme formları")
- [Hizmet ve Kredi Sözleşmeleri](/tr/ing/hakkimizda/hizmet-ve-kredi-sozlesmeleri "ING hizmet kredi sözleşmeleri")
- [Kişisel Verilerin Korunması](/tr/ing/kisisel-verilerin-korunmasi/aydinlatma-beyani "Kişisel Verilerin Korunması")
- [Kişisel Verilerin Korunması](/tr/ing/kisisel-verilerin-korunmasi/aydinlatma-beyani "Kişisel Verilerin Korunması")[Zaman Aşımı İşlemleri](/tr/ing/zaman-asimi-islemleri/za-gayrimenkuller)
- [Güvenlik](/tr/ing/guvenlik/ing-bilgi-islem-guvenligi-farkindaligi-bildirimi)

ING Destek

- [İletişim Formu](/tr/bilgi-destek/bize-ulasin/talep-iletisim-formu "Şikayet, öneri ve görüşlerinizi bildirme formu")
- [Bilgi Destek](/tr/bilgi-destek "Sıkça sorulan sorular ve cevaplarına ulaşabilirsiniz.")
- [Şube/ATM Bulucu](/tr/bilgi-destek/sube-ve-atm-bulucu "ING Şube ve ATM adresleri")
- [INGo](https://www.ing.com.tr/tr?IsINGo=1)
- [Başvuru ve Doküman Takip](/tr/sizin-icin/basvuru-takip-formu)

ING Siteleri

- [ING Global](https://www.ing.com/Home.htm "ING Global")
- [Tasarruf Eğilimleri Araştırması](http://www.tasarrufegilimleri.com "ING Tasarruf Eğilimleri Araştırması")
- [Turuncu Damla](http://www.turuncudamla.com/ "Turuncu Damla")
- [Satılık Gayrimenkuller](/tr/gayrimenkul "ING Satılık Gayrimenkuller")

- ©ING
- [Kullanım Şartları](/tr/ing/kullanim-sartlari "ING site kullanım şartları")
- [Site Haritası](/tr/site-haritasi "ING site haritası")
- [English](/en "ING English Site")

[Facebook](https://www.facebook.com/ingtr "Facebook")[Twitter](https://twitter.com/ingturkiye "Twitter")[Youtube](http://www.youtube.com/ingturkiye "Youtube")[Linkedin](http://www.linkedin.com/company/ing-turkiye/ "Linkedin")[Instagram](http://instagram.com/ingturkiye "Instagram")