Olta: KOBİ’ler İçin Türkçe Oltalama Simülasyonu ve Çalışan Farkındalık Aboneliği

Problem

Küçük şirketlerde saldırıların çoğu bir yazılım açığından değil, bir çalışanın tıkladığı bağlantıdan başlıyor: "faturanız ektedir", "kargonuz teslim edilemedi", "e-tebligatınız var" gibi Türkçe, inandırıcı e-postalar. Ulaştırma ve Altyapı Bakanlığı açıklamalarına göre USOM 2025 yılında 100 binin üzerinde zararlı bağlantıya erişim engeli getirdi ve bunların büyük çoğunluğu oltalama amaçlıydı. Kurumsal farkındalık platformları ise büyük şirketlere göre fiyatlanıyor, şablonları çoğunlukla çeviri ve yabancı markalar üzerine kurulu; KOBİ’lerde eğitim ya yılda bir PowerPoint sunumu ya da hiç yok.

Çözüm

• Şirket, çalışan listesini Microsoft 365 ya da Google Workspace’ten tek tıkla bağlar; ilk ay temel ölçüm simülasyonu otomatik planlanır.
• Yapay zekâ, Türkiye’ye özgü oltalama kalıplarından şirketin sektörüne uygun senaryolar üretir (inşaat firmasına hakediş, eczaneye SGK, ihracatçıya navlun faturası); her şablon insan editörden geçer.
• Tıklayan çalışan "yakalandın" sayfası yerine iki dakikalık, o senaryoya özel Türkçe mikro ders görür; ders e-posta ve telefonla da tekrar açılabilir.
• Outlook ve Gmail için "Şüpheli e-postayı bildir" eklentisi: gerçek oltalamalar da bildirilir, yapay zekâ ön sınıflandırma yapar ve şirket yöneticisine özet geçer.
• Yönetici panosu: ekip bazında tıklama ve bildirme oranı, zamanla değişim, ISO 27001 ve tedarikçi denetimleri için indirilebilir eğitim kaydı.

Evden nasıl yürür?

• Platform bulutta çalışır; simülasyon gönderimi, ders içerikleri ve raporlar tamamen otomatiktir, kurucular evden yönetir.
• Kurulum, müşterinin BT sorumlusuyla 30 dakikalık görüntülü görüşmede yapılır; e-posta beyaz listesi ve kullanıcı eşitleme adım adım ekran paylaşımıyla tamamlanır.
• Müşteriye mali müşavirler, BT hizmet firmaları ve sektör derneklerinin çevrim içi etkinlikleri üzerinden ulaşılır; 14 günlük ücretsiz ölçüm kampanyası satış aracıdır.
• İçerik ekibi her hafta USOM duyurularını ve kamuya açık oltalama örneklerini tarayıp yeni senaryo taslaklarını uzaktan hazırlar.

Neden şimdi?

Yapay zekâ, saldırganların yazım hatasız, kişiye özel Türkçe oltalama e-postası üretmesini kolaylaştırdı; "bozuk Türkçeden anlarsın" dönemi bitti. Tedarik zinciri denetimleri ve siber sigorta başvuruları KOBİ’lerden çalışan farkındalık eğitimi kanıtı istemeye başladı. TÜİK’in Girişimlerde Bilişim Teknolojileri Kullanım Araştırması’na göre girişimlerin yaklaşık yüzde 9’u yılda en az bir BİT güvenlik olayı yaşadığını bildiriyor.