Kurumsal hesaplarınızın güvenliğini sağlamak ve yetkisiz erişimleri önlemek için parolanızın güvenliğine dikkat etmeniz büyük önem taşımaktadır.

Kurumsal e-posta hesabınızın ve kişisel bilgilerinizin güvenliği için yalnızca parolanızın güçlü olması yeterli değildir. E-posta hesabınıza eriştiğiniz cihazların ve kullandığınız e-posta uygulamalarının güvenliğine de dikkat etmeniz gerekmektedir.

• Parolanızı en az 3 ayda bir santral (444 17 18) üzerinden güncelleyiniz.
• Parolanızı başkalarıyla paylaşmayınız ve kolay tahmin edilebilecek bilgiler kullanmayınız.
• Üniversite ve BİDB tarafından resmi olarak sunulan hizmetler, sistemler ve servisler haricinde parolanızı asla bilmediğiniz uygulama ve sistemlere girmeyiniz.
• Parolanızın başkaları tarafından öğrenildiğinden şüpheleniyorsanız derhal değiştiriniz ve şüpheli durumu BİDB'ye bildiriniz.

Oltalama (Phishing) E-Postalara Dikkat

• Tanımadığınız kişilerden gelen veya şüpheli görünen e-postalara itibar etmeyiniz.
• E-posta içerisinde yer alan şüpheli bağlantılara tıklamayınız.
• Kaynağından emin olmadığınız e-posta eklerini açmayınız.
• Parolanızı, kullanıcı adınızı veya kişisel bilgilerinizi isteyen e-postalara karşı dikkatli olunuz.
• "Hesabınız kapatılacak", "Kota Artırımı", "Parolanızın süresi doldu" veya "Hesabınızı doğrulayın" gibi aciliyet oluşturan mesajları dikkatle inceleyiniz.
• Şüpheli bir e-posta aldığınızda mesajı yanıtlamak yerine ilgili birime bildiriniz.

Şüpheli epostalarla ilgili lütfen şu makeleyi okuyunuz.  https://destek.comu.edu.tr/makale/phising-oltalama-nedir

Parola Girilen Ortam ve E-posta Uygulamalarının Güvenliği

• E-posta hesabınıza erişirken güncel ve güvenilir e-posta uygulamaları kullanınız.
• Kullandığınız e-posta uygulamalarını ve işletim sistemlerini düzenli olarak güncelleyiniz.
• Parolanızı herkese açık laboratuvar benzeri ortamlarda, ortak veya güvenilmeyen cihazlarda mümkün olduğunca kullanmayınız.
• Ortak bir cihazda e-posta hesabınıza veya bir uygulamaya giriş yaptıysanız işiniz bittiğinde hesabınızdan çıkış yaptığınızdan emin olunuz.
• Kurumsal e-posta hesabınızı güvenilir olmayan üçüncü taraf uygulamalara bağlamayınız.

E-posta girişlerinde İki aşamalı doğrulama (2FA) Kullanılması

• E-posta hesabınıza giriş yaparken eposta ve parola güvenliği için mutlaka iki aşamalı doğrulama (2FA) kullanılması önerilir.
• Detaylı bilgi için "2FA makalesi"ni okuyabilirsiniz.

Cihaz Güvenliği

• Bilgisayar, telefon ve tabletlerinizin işletim sistemlerini ve güvenlik yazılımlarını güncel tutunuz.
• Cihazınızda ekran kilidi/parola kullanınız.
• Güvenmediğiniz USB bellek, dosya veya uygulamaları cihazınıza bağlamayınız/yüklemeyiniz.
• Cihazınızı başkalarının kullanımına açık bırakmayınız.
• Kaybolan veya çalınan cihazınızda kurumsal e-posta hesabınızın açık olması durumunda vakit kaybetmeden parolanızı yenileyiniz.

Kilitlenen E-posta Adresinin Yeniden Aktif Edilmesi

Bilgi güvenliği kapsamında sistem tarafından hizmeti durdurulan eposta adreslerinin yeniden aktif edilebilmesi için ilgili eposta hesabı kullanıcısı personelimizin, yukarıda yazılı tüm önlem ve kontrolleri uygulaması ve gerekli tedbirleri aldığına dair beyanını Destek sistemi üzerinden Eposta birimine destek talebi olarak bildirmesi gerekmektedir. Gerekli kontroller yapıldıktan sonra sistem yöneticileri tarafından eposta hesabı tekrar aktif edilecektir.
(Örnek beyan: "E-posta hesabımın güvenliği için gerekli önlem ve kontrolleri uyguladığımı, tarafıma iletilen uyarıları dikkate aldığımı ve bundan sonraki kullanımımda gerekli güvenlik tedbirlerine uyacağımı kabul ve beyan ederim. Hesabımın yeniden aktif edilmesini arz ederim.")

Unutmayın: 

Kullanıcı parola güvenliği kullanıcının sorumluluğundaki, kurumsal bilgi güvenliğini kapsayan ve önem arzeden bir konudur. Güçlü parola + güvenli cihaz + güncel uygulamalar + dikkatli e-posta kullanımı, kurumsal hesabınızın güvenliği için birlikte uygulanması gereken temel önlemlerdir.