Şirketlerde işe yeni başlayan çalışanlar, siber saldırganların birincil hedefi hâline geldi. Keepnet’in 2025 tarihli raporuna göre yeni personel, tecrübeli çalışanlara kıyasla yüzde 44 oranında daha fazla kimlik avı bağlantısına tıklıyor.
İlk Üç Ayda Risk En Yüksek Seviyede
Yeni işe başlayan personelin yüzde 71’i, işe girdikten sonraki ilk üç ay içinde kimlik avı ya da sosyal mühendislik saldırılarına maruz kalıyor. Rapora göre bu dönemde yaşanan açıklar, genellikle çalışanların güvenlik süreçlerine yabancı olmalarından ve yeterli siber güvenlik eğitimi almamış olmalarından kaynaklanıyor.
Yeni çalışanlar arasında en çok karşılaşılan saldırı türlerinden biri, CEO taklidiyle gönderilen sahte e-postalar. Saldırganlar, şirketin genel müdürü gibi davranarak acil işlem yapılmasını talep ediyor. Yeni çalışanlar, kurumsal iletişim kültürünü bilmedikleri için bu tür taleplere çoğu zaman sorgulamadan yanıt veriyor. Finans ve satın alma gibi departmanlarda görev alan yeni çalışanlar ise sahte fatura dolandırıcılıklarının hedefi oluyor. Tanıdık görünen bir tedarikçi adıyla gönderilen sahte ödeme talepleri, deneyimsiz personel tarafından onaylanabiliyor.
eSentire Güvenlik Direktörü Greg Crowley, yeni işe alınanlara güvenlik eğitiminin ilk günden itibaren verilmesi gerektiğini belirtti. Crowley, şirketlerinde uyguladıkları modelde yeni çalışanların hem karşılaşabilecekleri tehditler hem de kullanılacak güvenlik araçları konusunda bilgilendirildiğini aktardı. Bu yaklaşım sayesinde yeni personel, riskleri daha kolay fark ediyor ve sorunları bildirme konusunda kendini daha rahat hissediyor. Crowley, yöneticilerin yeni çalışanlara “şirket içinden gelen beklenmedik mesajların şüpheyle karşılanması gerektiğini” açık şekilde anlatmasının önemini vurguladı.
Yeni Personel için Güvenlik Kültürü Oluşturulmalı
Crowley’e göre güvenlik farkındalığı eğitimi, yalnızca işe girişte verilen tek seferlik bir seminerle sınırlı kalmamalı. Düzenli aralıklarla yapılan simülasyonlar, güncel tehditlerin duyurulması ve hatırlatmalar, çalışanların dikkatini canlı tutuyor.
Mimecast İnsan Kaynakları Stratejisi Başkan Yardımcısı Masha Sedova ise şirketlerin eğitim yaklaşımını eleştirdi. Geleneksel yıllık eğitimlerin ya da standart simülasyonların, çoğu zaman çalışanların gerçek tehditler karşısındaki reflekslerini geliştirmediğini söyledi. Sedova’ya göre her çalışanın görevine, pozisyonuna ve geçmiş deneyimine göre farklılaştırılmış içerikler sunulmalı.
Crowley’e göre yeni çalışanlara destek olma konusunda kıdemli personel en değerli kaynaklardan biri. Tecrübeli ekip üyeleri, güvenlik uygulamalarını örnek olarak sergilediğinde yeni çalışanlar bu davranışları kolayca benimsiyor. Güvenli parola yönetimi, şüpheli bağlantıların raporlanması ve gelen mesajlara karşı temkinli davranılması gibi alışkanlıkların ekip içinde yayılması, teknik çözümler kadar etkili sonuçlar doğuruyor.
Keepnet’in önerileri arasında işe alım sürecine entegre edilen özel güvenlik kültürü programları da yer alıyor. Şirkete göre bu programlar, yeni çalışanların oluşturduğu riskleri yüzde 30 oranında azaltabiliyor. Ancak sadece eğitim yeterli değil. Şirketlerin genelinde güvenli iletişim alışkanlıklarını benimseyen ve teşvik eden bir kültür inşa etmesi gerekiyor. Bu sayede hem yeni çalışanlar daha bilinçli hareket ediyor hem de şirket genelinde daha sağlam bir güvenlik yapısı oluşuyor.
