Çalınan ya da kaybolan telefonda şirket hesaplarını korumanın yolu, parolayı değiştirmekle yetinmeyip o cihazdaki açık oturumları uzaktan kapatmaktır. Kilidi açılmış bir telefonda e-posta, dosya ve mesajlaşma uygulamaları yeniden parola sormadan çalışır. İlk saatte oturumları kapatmak, parolaları yenilemek, cihazı kilitlemek ve olayı kayda geçirmek gerekir.
Kısaca
- Parola değiştirmek, telefonda zaten açık olan oturumu her sistemde kapatmaz; oturumları ayrıca sonlandırın.
- İlk saatin sırası: oturumları kapat, parolaları yenile, cihazı uzaktan kilitle, hattı askıya aldır, olayı yaz.
- Çok faktörlü doğrulama yeni girişleri zorlaştırır, ama zaten açık olan bir oturumu korumaz.
- Telefonda kişisel veri içeren yazışma varsa olay, KVKK kapsamında olası bir veri ihlali olarak değerlendirilmelidir.
- Hesapları tek kimlikte toplayan bir yapı, kapatılacak oturum sayısını tek ekrana indirir.
Çalınan telefondaki açık oturumlar neden bu kadar riskli?
Bir çalışanın telefonu bugün kurumsal e-postayı, ortak kutuları, paylaşılan dosyaları ve çoğu zaman yönetim panellerini taşır. Uygulamalar kullanıcıyı her açılışta yeniden doğrulamaz; oturum anahtarı cihazda durur ve süresi dolana kadar geçerlidir. Telefonu ele geçiren kişi ekran kilidini aşarsa parola bilmeden mail okuyabilir, kurum adına yanıt verebilir ve dosya indirebilir.
Saldırıların büyük kısmı hâlâ parolayı hedefliyor. Microsoft Dijital Savunma Raporu 2025 verilerine göre kimlik saldırılarının %97'sinden fazlası parola saldırısıdır ve oltalamaya dayanıklı çok faktörlü kimlik doğrulama (MFA) bu saldırıların %99'undan fazlasını durdurabilir. Ancak çalınan telefonda saldırganın parolaya ihtiyacı yoktur: oturum zaten açıktır. Bu yüzden iki adımlı doğrulama ne kadar güçlü olursa olsun, açık oturumu kapatma yeteneğinin yerini tutmaz.
Hazırlık düzeyi de düşük. T.C. Ticaret Bakanlığı'nın Türkiye'de E-Ticaretin Görünümü Raporu 2025 kapsamında 781 e-ticaret işletmesiyle yapılan ankette, şirket cihazlarında güvenlik politikası uyguladığını söyleyenlerin oranı %43,7'de kaldı. Yani ankete katılan işletmelerin yarısından fazlası, şirket cihazları için uyguladığı bir güvenlik politikasından söz etmiyor; kayıp bir telefon bu işletmelerde çoğu zaman hazırlıksız yakalar.
Telefon çalınınca ilk saatte ne yapılmalı?
Paniğe kapılmadan aynı sırayı izlemek, hiçbir hesabın gözden kaçmamasını sağlar. Bu sırayı önceden yazılı hâle getirip BT sorumlusu ile yöneticiye dağıtın:
- Olayı bildirin. Çalışan, telefonun kaybolduğunu fark ettiği anda BT sorumlusuna ya da yöneticisine haber verir; saat not edilir.
- Kurumsal oturumları kapatın. E-posta, dosya, mesajlaşma ve yönetim panellerinde o cihaza ait oturumları uzaktan sonlandırın. Panelde cihaz listesi yoksa "tüm cihazlardan çıkış" seçeneğini kullanın.
- Parolaları yenileyin. Kurumsal hesap parolasını ve telefonda kayıtlı olabilecek diğer parolaları değiştirin. Ortak parola kullanılan kutular varsa onları da yenileyin.
- MFA yöntemini gözden geçirin. Doğrulama uygulaması kayıp telefondaysa o cihazı doğrulama yöntemlerinden çıkarın ve yeni cihazı tanımlayın.
- Cihazı kilitleyin ya da silin. Şirket telefonuysa cihaz yönetimi aracından uzaktan kilitleyin; geri dönmeyeceği belliyse silin. Kişisel telefonda bu kararı çalışanla birlikte verin.
- Hattı askıya aldırın. SIM kart, SMS ile gelen doğrulama kodlarının yeni bir el tarafından okunmasına yol açabilir; operatörü arayın.
- Kayıtları inceleyin. Kaybolma saatinden sonra gönderilen mailleri, indirilen dosyaları ve değiştirilen yönlendirme kurallarını kontrol edin.
- Olayı yazın. Ne zaman fark edildiği, hangi hesapların açık olduğu, hangi adımların kaçta atıldığı tek bir kayıtta toplanır.
Hesabın zaten kötüye kullanıldığına dair iz bulursanız mail hesabı ele geçirildiğinde ilk 24 saat rehberindeki adımlara geçin.
Kayıp telefonda hangi hesaplar ve oturumlar kontrol edilmeli?
Çoğu şirkette sorun, kapatılacak oturumların nerede olduğunu kimsenin bilmemesidir. Aşağıdaki tablo, bir telefonda tipik olarak açık duran kurumsal oturumları ve her biri için yapılacak işi özetler.
| Hesap / uygulama | Açık kalırsa risk | Ne yapılmalı |
|---|---|---|
| Kurumsal e-posta uygulaması | Mail okuma, kurum adına gönderim, yönlendirme kuralı | Oturumu uzaktan kapat, parolayı yenile, gönderilenleri incele |
| Ortak posta kutuları (info@, muhasebe@) | Müşteri ve tedarikçi yazışmasına erişim | Kişi bazlı erişimi kaldır; ortak parola varsa değiştir |
| Telefondaki posta programı (IMAP) | Ayrı parolayla çalışmaya devam edebilir | Uygulama parolasını iptal et |
| Dosya paylaşım uygulaması | Sözleşme, fatura, personel belgesi indirme | Oturumu kapat, paylaşım bağlantılarını gözden geçir |
| Mesajlaşma uygulamaları | Müşteri grupları, iç yazışmalar | Bağlı cihazlardan çıkış yap |
| Yönetim ve muhasebe panelleri | Kullanıcı ekleme, ödeme ve ayar değişikliği | Oturumu kapat, yönetici parolasını yenile |
| Doğrulama uygulaması / SMS | Yeni girişlerde ikinci adımı tamamlama | Cihazı doğrulama yöntemlerinden çıkar, hattı askıya aldır |
Liste, çalışan başına ayrı tutulursa ilk saatteki karmaşa azalır. Aynı envanter işten ayrılan çalışanın tüm hesaplarını kapatma sürecinde de işe yarar; iki olayda da soru aynıdır: bu kişinin nerede açık oturumu var?
Uzaktan silme mi, oturum kapatma mı?
İki önlem birbirinin yerini tutmaz. Uzaktan silme, cihazdaki veriyi yok eder; ancak telefon internete bağlanmazsa komut ulaşmayabilir ve kişisel telefonlarda çalışanın onayını gerektirir. Mobil cihaz yönetimi (MDM) olmayan şirketlerde bu seçenek çoğu zaman hiç yoktur.
Oturum kapatma ise sunucu tarafında çalışır. Telefon kapalı ya da çevrim dışı olsa bile, uygulama bir sonraki bağlanışında hesap artık erişim vermez. Yine de telefona önceden indirilmiş mailler ve dosyalar cihazda kalabilir; ekran kilidi ve cihaz şifrelemesi bu yüzden ayrıca önemlidir. Bu nedenle ilk adım her zaman oturumu kapatmak, ikinci adım cihazı kilitlemek ya da silmektir.
Önemli bir ayrıntı: bazı sistemlerde parola değiştirmek mevcut oturumları kapatır, bazılarında kapatmaz. Kullandığınız her hizmet için bunu önceden test edin. Parola kurallarını ve paylaşılan parolaların riskini kurumsal parola güvenliği yazısında ayrıntılı ele aldık.
Kayıp telefon KVKK açısından veri ihlali sayılır mı?
Telefonda müşteri, tedarikçi ya da çalışan bilgisi içeren mailler ve dosyalar varsa, cihazın yetkisiz kişilerin eline geçmesi kişisel verilerin ihlali olarak değerlendirilebilir. 6698 sayılı Kanun'un 12. maddesi veri sorumlusuna uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri alma yükümlülüğü verir; verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde ilgili kişiye ve Kurul'a bildirim öngörür.
Kişisel Verileri Koruma Kurumu'nun 2025 Yılı Faaliyet Raporu, Kurul'un 2019/10 sayılı kararına atıfla Kurul'a bildirimin ihlal öğrenildikten sonra gecikmeksizin ve en geç 72 saat içinde yapılması gerektiğini hatırlatır. Değerlendirme adımlarını KVKK veri ihlali bildirimi ve 72 saat rehberinde anlattık. Cihazın şifreli olması, oturumların hızla kapatılması ve bunların kayda geçirilmesi, riskin düzeyini değerlendirirken elinizdeki en güçlü kanıttır.
Kayıp telefona önceden nasıl hazırlanılır?
Olay günü yapılacakların çoğu, önceden alınmış kararlara dayanır. Şu önlemler ilk saati dakikalara indirir:
- Ekran kilidi ve cihaz şifrelemesi zorunlu olsun. Kurumsal uygulama kurulan her telefonda kural aynı olmalı.
- MFA tüm kurumsal hesaplarda açık olsun. Yedek doğrulama yöntemi telefona bağlı olmasın.
- Hesaplar tek kimlikte toplansın. Ayrı ayrı parolası olan on uygulama, on ayrı kapatma işlemi demektir; tek oturum açma (SSO) ve merkezi oturum yönetimi bu işi tek ekrana indirir.
- Ortak kutularda parola paylaşılmasın. Erişim kişi bazlı izinle verilirse kayıp telefon için ortak parolayı değiştirip tüm ekibi etkilemek gerekmez; yöntem posta kutusu yetkilendirme yazısında.
- Çalışanlar ne yapacağını bilsin. "Telefonum kayboldu" bildirimi utanılacak değil, hızla yapılacak bir iştir; bunu siber güvenlik farkındalık eğitimine ekleyin.
Smart360 ile bu iş nasıl kolaylaşır?
Digital Bridge'in geliştirdiği Smart360 ailesinde SmartMail, SmartFiles, SmartOperator ve SmartPass tek kimlikle (SmartID) kullanılır. Bu, kayıp telefon senaryosunda kapatılacak oturumların tek yerde görünmesi demektir. Smart360'ta açık oturumlar cihaz bilgisiyle listelenir; tek bir cihaz ya da kullanılan cihaz dışındaki tüm cihazlar uzaktan kapatılır. Parola değiştiğinde tüm cihazlardaki oturumlar kapanır.
Somut bir senaryo: Bir lojistik firmasında operasyon sorumlusunun telefonu sahada çalınıyor. Telefonda SmartMail ile operasyon@ ortak kutusu ve SmartFiles'taki gümrük belgeleri açık. Çalışan ofisteki bilgisayardan oturum listesine bakıyor, telefonu tanıyor ve yalnız o cihazın oturumunu kapatıyor. Ardından parolasını değiştiriyor; bu da diğer cihazlardaki oturumları kapatıyor.
Ortak kutu tarafında ekibin parola değiştirmesi gerekmiyor; çünkü Smart360'ta posta kutusu parolalarını sistem üretir, şifreli saklar ve çalışanlara dağıtmaz. Erişim bir parola değil, kişiye verilen bir izindir. Yönetici gerekirse çalışanın erişimini tek yerden kaldırabilir; yetki değişikliği açık ekranlara anında yansır. SmartFiles'taki indirme ve önizleme bağlantıları da dakikalar içinde geçersizleşir; telefonda kalan eski bir bağlantı uzun süre işe yaramaz. Ailenin tamamını Smart360 ürün sayfasında inceleyebilirsiniz.
Digital Bridge nasıl yardımcı olur?
Digital Bridge, 2013'ten bu yana Adana merkezli olarak kurumlara yazılım ve danışmanlık hizmeti veriyor. Kayıp cihaz senaryosu için önce hangi çalışanın hangi uygulamada oturum açtığını çıkarıyor, ardından ilk saat prosedürünü sizinle birlikte yazıyoruz. Bu çalışma siber güvenlik danışmanlığımızın bir parçası olarak yürütülebilir.
Smart360'a geçişte kullanıcıların, departmanların ve ortak kutuların tanımlanmasını, alan adı ve DNS ayarlarını Smart360 ekibinin rehberliğinde birlikte yapıyoruz. Konuyla ilgili diğer yazılar Siber Güvenlik ve KVKK rehberimizde bir arada.
Sonraki adım: kayıp telefon planınızı bugün test edin
Bir çalışanınızla beş dakikalık bir tatbikat yapın: telefonu kaybettiğini varsayın ve tüm kurumsal oturumlarını kapatmanın ne kadar sürdüğünü ölçün. Süre uzunsa ya da bazı uygulamaların oturumu hiç kapatılamıyorsa, hesapları tek kimlikte toplamanın zamanı gelmiştir. Genel kontrol listesi için KOBİ siber güvenlik kontrol listesine bakın.
Smart360 ailesini satın almak için Smart360 satın alma sayfasını kullanabilirsiniz; ürünlerin ayrıntıları Smart360 sayfamızda. Mevcut yapınızı birlikte değerlendirmek isterseniz iletişim sayfamızdan bize ulaşın.