Kurumsal e-posta, şirketin kendi alan adıyla (ad@firmaniz.com.tr) çalışan ve hesapları kurumun yönettiği e-posta hizmetidir. Doğru kurumsal e-posta, kutu kotasıyla değil; alan adınızı SPF, DKIM ve DMARC ile korumasıyla, sahte mailleri gerekçesiyle işaretlemesiyle, ortak kutularda kişi bazlı yetki vermesiyle ve ayrılan çalışanın erişimini tek işlemle kapatmasıyla seçilir.
Kısaca
- Kurumsal e-postayı kutu kotasına göre değil; kimlik doğrulama, gelen mail analizi, ortak kutu yetkisi ve erişim yönetimine göre seçin.
- FBI IC3 2025 raporuna göre ABD'de iş e-postası ele geçirme (BEC) kaynaklı bildirilen kayıp 3,05 milyar dolara ulaştı.
- Google, 1 Şubat 2024'ten beri Gmail'e günde 5.000'den fazla ileti gönderenlerden SPF, DKIM ve DMARC istiyor.
- Teklifleri sekiz kriterle "var / yok / nasıl" diye puanlayın ve iki–üç haftalık pilotla gerçek maillerde deneyin.
- Toplam maliyete lisansın yanında taşıma, destek, ek güvenlik ürünleri ve yönetici zamanını da katın.
Kurumsal e-posta seçiminde asıl soru "kaç GB kutu veriyor?" değil, "kurum adına giden ve gelen yazışmayı kimin, hangi yetkiyle yönettiğini gösterebiliyor mu?" sorusudur. Aşağıdaki sekiz kriter, teklifleri aynı cetvelle karşılaştırmanız için hazırlandı.
Kurumsal e-posta neden artık "sadece mail" değil?
Çoğu şirkette e-posta, teklifin, siparişin, faturanın ve ödeme teyidinin aktığı ana kanaldır. info@, muhasebe@, satinalma@ gibi adresler birden çok kişi tarafından okunur; tedarikçiler ve müşteriler bu adreslere güvenerek yazar. Tedarikçi faturalarının tek bir kutuda kaybolmadan işlenmesi için fatura maillerini ortak kutuda yönetme yazısındaki düzeni öneriyoruz. Bu nedenle kurumsal e-posta seçimi bir BT satın alması olmaktan çıkıp iş sürekliliği ve finansal risk kararına dönüşür.
Tipik bir KOBİ tablosu şöyledir: yıllar önce hosting paketiyle gelen bir mail hizmeti, herkesin bildiği ortak parolalar, işten ayrılan çalışanın telefonunda hâlâ açık duran bir hesap ve kimin hangi maile ne cevap verdiğini kimsenin bilmediği bir info@ kutusu. Bu düzen sorun çıkana kadar "çalışıyor" görünür. Kurumsal hesabın kişisel hesaptan farkını kurumsal e-posta nedir yazısında, ücretsiz hesapla iş yürütmenin risklerini Gmail ile şirket maili yazısında anlattık.
Mail yükü de azalmıyor. Microsoft'un 2025 Work Trend Index özel raporuna göre ortalama bir çalışan günde 117 e-posta alıyor ve odaklanarak çalışırken her iki dakikada bir toplantı, e-posta ya da bildirimle bölünüyor. Bu hacimde, sahte bir maili ayırt etme işini yalnızca insanın dikkatine bırakmak gerçekçi değildir.
Yanlış kurumsal e-posta seçimi şirkete neye mal olur?
Zayıf bir kurumsal e-posta altyapısının bedeli çoğu zaman kota aşımı değil, dolandırıcılık ve itibar kaybıdır.
FBI'ın İnternet Suçları Şikâyet Merkezi'ne (IC3) göre ABD'de 2025'te iş e-postası ele geçirme (BEC) kaynaklı 24.768 şikâyette toplam 3,05 milyar dolar kayıp bildirildi. (FBI IC3 2025 Internet Crime Report)
Oltalama (phishing) da bir istisna değil, kuraldır. İngiltere hükümetinin Cyber Security Breaches Survey 2025/2026 verilerine göre işletmelerin %43'ü son 12 ayda bir siber ihlal ya da saldırı yaşadı ve oltalama %38 ile açık ara en yaygın tür oldu.
Filtrelerin her şeyi yakaladığını varsaymak da yanıltıcı. Verizon 2026 Data Breach Investigations Report verilerinde e-posta güvenlik ağ geçitlerinde engellenen saldırıların %3'ü, kurbana banka hesabını güncelletmeye çalışan BEC tarzı maillerdi. Bu mailler çoğu zaman zararlı ek ya da bağlantı içermediği için klasik filtrelerin en zayıf kaldığı türdür.
Bir de teslim edilebilirlik tarafı var: Google'ın e-posta gönderici kurallarına (Email sender guidelines) göre 1 Şubat 2024'ten bu yana Gmail'e günde 5.000'den fazla ileti gönderenlerin SPF, DKIM ve DMARC kurması zorunlu ve bu kural 2026 itibarıyla yürürlükte. Hacminiz bu eşiğin altında olsa bile kimlik doğrulaması eksik alan adlarının mailleri spam klasörüne düşmeye daha yatkındır. Mailleriniz şimdiden karşı tarafta spam'e düşüyorsa teşhis sırası mailler neden spama düşer yazısında; DMARC kurduktan sonra gelen raporları yorumlamak için DMARC raporu nasıl okunur rehberine bakın.
Kurumsal e-posta seçerken hangi 8 kritere bakılmalı?
Kurumsal e-posta tekliflerini karşılaştırırken aşağıdaki sekiz kriteri her teklif için "var / yok / nasıl" diye doldurun. "Var" demek yetmez; nasıl çalıştığını demo sırasında görün.
- Alan adı ve kimlik doğrulama yönetimi. SPF, DKIM ve DMARC kayıtlarını kimin kurduğunu, kimin izlediğini ve durumlarının panelden görünüp görünmediğini sorun; ayrıntılar SPF, DKIM ve DMARC rehberimizde. Bu kayıtlar alan adınızın taklit edilmesini zorlaştırır, ama tek harfi değiştirilmiş benzer alan adlarından gelen saldırıları durdurmaz; o yük gelen mail analizine düşer.
- Gelen mail analizi. Yalnızca spam puanı mı veriliyor, yoksa benzer alan adı, görünen ad taklidi, Reply-To uyuşmazlığı gibi sinyaller ayrı ayrı mı değerlendiriliyor ve karar gerekçesi okunabiliyor mu? Çalışanın göreceği işaretler oltalama maili nasıl anlaşılır rehberinde; muhasebe ekiplerinin en sık karşılaştığı tür ise sahte fatura mailleri.
- Ortak posta kutusu yetkileri.
info@ya damuhasebe@kutusuna parola paylaşarak mı erişiliyor, yoksa kişi bazlı ve ayrıştırılmış izinlerle mi? Silme gibi riskli işlemlerin ayrı bir yetki olması gerekir; kurulumu ortak posta kutusu yönetimi yazımızda anlattık. Grup şirketlerinde birden çok alan adının ve ortak kutunun tek panelden yönetilmesi gerekiyorsa çok şirketli e-posta yönetimi yazısındaki yetki modeline de bakın. - Gönderim onayı. Teklif, ödeme teyidi ya da resmî yazı gibi kurum adına çıkan mesajlar gönderilmeden önce onaya sunulabiliyor mu? Onay adımlarını ve kimin onaylayacağını e-posta onay akışı yazısında örnekledik. Hukuki delil niteliği taşıması gereken resmî bildirimler için ise sıradan e-posta yerine KEP (kayıtlı elektronik posta) kullanılır.
- Kimlik ve erişim yaşam döngüsü. İşe giriş, departman değişikliği ve işten ayrılma tek yerden yönetiliyor, açık oturumlar uzaktan kapatılabiliyor mu? Tek kimlik yaklaşımı tek oturum açma (SSO) yazısında, ayrılan kişinin kutusunun nasıl devredileceği ise işten ayrılan çalışanın e-posta erişimi rehberinde.
- Denetim izi. Hangi mesajı kimin açtığı, taşıdığı ve cevapladığı kayıt altında mı? İhaleye giren firmalarda teklifin kimden, ne zaman ve hangi sürümle çıktığını kanıtlamak bu kayda dayanır; senaryoyu ihale teklif e-posta güvenliği yazısında işledik. Teklif ve sözleşme içeriğinin yolda ve kutuda okunamaz kalması için sağlayıcının sunduğu e-posta şifreleme seçeneklerini de sorun.
- Veri yerleşimi, arşiv ve dosyalar. Verinin nerede saklandığını ve diğer müşterilerin verisinden nasıl ayrıldığını öğrenin; KVKK kapsamında veri sorumlusu sizsiniz. Saklama süresi için e-posta arşivleme ve KVKK yazısına bakın. Sözleşmeler ek olarak dolaştıkça her kutuda bir kopya birikir; e-postanın ek yerine yetkili bağlantı gönderen bir kurumsal dosya yönetimi alanıyla birlikte çalışıp çalışmadığını sorun.
- Toplam sahip olma maliyeti. Lisans bedelinin yanında kurulum, taşıma, destek, ek güvenlik ürünleri ve yönetici zamanını da hesaplayın. Bulut hizmetlerinde gözden kaçan kalemler için bulut geçişi maliyeti yazımız iyi bir kontrol listesi sunar. Dosyalarınız hâlâ ofisteki bir sunucudaysa e-postayla aynı projede dosya sunucusundan buluta geçişi planlamak maliyeti düşürebilir.
Kurumsal e-posta karşılaştırma tablosu
| Kriter | Hosting paketi maili | Genel amaçlı büyük platform | İş sürecine odaklı kurumsal e-posta |
|---|---|---|---|
| SPF/DKIM/DMARC | Çoğu zaman elle, takipsiz | Kurulabilir, yapılandırma size kalır | Panelden yönetilir, durum görünür |
| Gelen mail analizi | Temel spam filtresi | Gelişmiş, çoğu zaman ek lisansla | Çok sinyalli, gerekçeli rapor |
| Ortak kutu yetkisi | Parola paylaşımı | Temsilci erişimi, sınırlı ayrıştırma | Kutu başına ayrıştırılmış izinler |
| Gönderim onayı | Yok | Genellikle ek araç gerekir | Yerleşik onay akışı |
| Ayrılan çalışan | Elle parola değişikliği | Merkezi, ama ürün başına | Tek kimlikle tüm ürünlerde |
Tablo genel eğilimleri gösterir; her sağlayıcıyı kendi kriter listenizle ayrıca test edin.
Kurumsal e-posta seçim süreci 5 adımda nasıl yürütülür?
Kurumsal e-posta kararını tek toplantıda değil, şu beş adımda vermek riski azaltır:
- Mevcut durumu çıkarın. Kaç kutu, kaç ortak adres, kim hangi adrese erişiyor, DNS kayıtları ne durumda?
- Riskli akışları belirleyin. Ödeme, teklif, sözleşme ve resmî yazışma hangi adreslerden çıkıyor? Bunlar onay akışı adayıdır.
- Pilot yapın. Bir departmanı (ör. muhasebe) iki–üç hafta yeni sistemde çalıştırın; gerçek maillerle analiz ve yetki yapısını gözlemleyin.
- Taşımayı planlayın. MX değişikliği, eski maillerin aktarımı ve kullanıcı bilgilendirmesi tek bir takvimde olmalı.
- İşletme kurallarını yazın. Ortak kutu sahipliği, onay gerektiren mesaj türleri, kurumsal e-posta imzası standardı ve işten ayrılma adımları yazılı hâle gelsin.
Bulut tarafındaki altyapı kararlarınız için bulut geçiş ve altyapı danışmanlığı sayfamız, kişisel veri boyutu için KVKK uyum danışmanlığı sayfamız yol gösterir.
Seçimi yaptıktan sonraki iki iş için ayrı rehberlerimiz var: yeni hizmeti alan adınıza bağlamak için alan adlı e-posta kurulumu, mevcut mailleri kayıpsız aktarmak için e-posta taşıma rehberi.
Çizim, sözleşme ya da gümrük evrakının yoğun dolaştığı işlerde e-posta ile dosya düzeni birlikte ele alınmalıdır. Sektörel örnekler için mimarlık ve mühendislik ofislerinde proje dosyası yönetimi ile ithalat ihracat evrak yönetimi yazılarımıza bakın.
Digital Bridge kurumsal e-posta projelerini nasıl yürütür?
Digital Bridge, 2013'ten bu yana Adana merkezli olarak Türkiye'nin tüm illerine uzaktan ve yerinde hizmet veriyor. Kurumsal e-posta projelerinde hazır paket dayatmıyoruz; önce ihtiyaç analizi yapıyor, ardından kapsamı, aşamaları ve bedeli yazılı teklifle netleştiriyoruz.
- Değerlendirme: Alan adınızın SPF, DKIM, DMARC durumunu, ortak kutuların erişim yapısını ve ayrılan çalışan hesaplarını gözden geçiriyoruz. Bu çalışma siber güvenlik danışmanlığımızın bir parçası olarak da yürütülebilir.
- Tasarım: Hangi adresin ortak kutu olacağı, kimin hangi izinle çalışacağı ve hangi mesajların onaydan geçeceği birlikte belirlenir.
- Geçiş ve eğitim: Taşıma takvimi, kullanıcı eğitimi ve ilk haftalardaki destek.
- Sürekli destek: Hafta içi 10:00–18:00 ofis desteği, teknik destek 7/24.
SmartMail kurumsal e-posta seçim kriterlerini nasıl karşılar?
Digital Bridge'in geliştirdiği Smart360 ailesi; kurumsal e-posta, dosya yönetimi, yapay zeka müşteri temsilcisi, geçiş kontrolü, proje yönetimi ve e-ticaret ürünlerinden (SmartMail, SmartFiles, SmartOperator, SmartPass, SmartPM, SmartSales) oluşur. Kurumsal e-posta tarafında işi SmartMail kurumsal e-posta hizmeti yapar ve dosya yönetimi ürünü SmartFiles ile tek panel ve tek kimlik (SmartID) altında çalışır. Sekiz kriterle eşleştirildiğinde SmartMail'in karşılığı şöyledir:
- Gelen mail analizi: SmartMail her gelen maili üç grup ölçümden geçirir: kimlik (SPF, DKIM, DMARC ve PTR sonucunu kendisi yeniden hesaplar), yapı (benzer alan adı ve uluslararası karakterle taklit, görünen ad ve marka taklidi, Reply-To ve bağlantı uyuşmazlığı) ve içerik (metnin bütünü yapay zeka ile). Sonuç, gerekçesi okunabilen bir değerlendirmedir; IBAN değişikliği gibi ödeme bilgisi işaretleri de birlikte değerlendirilir. Karantina eşiğini kurum belirler; eşiği değiştirmeden önce kaç mesajın etkileneceği gösterilir. Eşik ve serbest bırakma yetkisi için e-posta karantina politikası yazımızdaki kuralları kullanabilirsiniz.
- Ortak kutu yetkileri: Kutu başına dokuz ayrı izin vardır; silme ve karantina yönetimi yeni atamada kapalı gelir. Hangi izni kime vereceğinizi posta kutusu yetkilendirme rehberinde örnekledik.
- Gönderim onayı: Kurum adına çıkacak mesaj bir ya da birden çok kişinin onayına sunulur; onayı mesajı yazan kişi başlatır, "herhangi biri" ya da "hepsi" kuralı seçilir; onay, gerekçeli revizyon ve ret tarih-saatle kaydedilir.
- Kimlik yaşam döngüsü: Tek parola tüm ürünlerde geçerlidir; ayrılan çalışanın erişimi tek işlemle kapanır, departman değişince erişim tüm ürünlerde değişir. Posta kutusu parolalarını sistem üretir, AES-256-GCM ile şifreli saklar ve çalışanlara dağıtmaz.
- Veri ayrıştırma: Her kurumun verisi, her ürün için ayrı veritabanında tutulur; mail arşivi S3 uyumlu nesne depolamada saklanır. Fatura ve sözleşme eklerini kutudan çıkarıp belge deposuna almak için e-posta eklerini arşivleme yazısına bakın.
- Maliyet ve kurulum: Sunucu kurulumu gerekmez, ödeme onaylandığı anda hesap açılır; kurulum bedeli yoktur ve ilk kurulumda eski maillerin taşınması ücretsizdir. Tek paket posta kutusu başına fiyatlanır ve kutu sayısından bağımsız 5 alan adı içerir; SmartMail'i satın almak için Smart360 satın alma sayfasını kullanabilirsiniz. Teklifleri karşılaştırırken fiyatı hangi kalemlerin belirlediğini kurumsal e-posta fiyatları yazısında ayrıntılandırdık.
SmartMail'de SPF, DKIM, DMARC ve benzer alan adı denetimleri yazılımla yürür; aylık yapay zeka kullanım hakkı dolsa bile çalışmaya devam eder. Yapay zeka ise mesaj özeti, otomatik sınıflandırma ve 30 dile çeviri gibi günlük işleri hızlandırır.
Kurumsal e-posta seçiminde sonraki adım nedir?
İlk iş, bu rehberdeki sekiz kriteri mevcut kurumsal e-posta sisteminiz için doldurmaktır; en çok "yok" yazan satır önceliğiniz olmalı. Ödeme yönlendirme riski için IBAN değişikliği maili dolandırıcılığı rehberini, e-postanın ötesindeki temel önlemler için KOBİ siber güvenlik kontrol listesini okuyun. Güvenlikten dosya düzenine kadar tüm yazılar Kurumsal E-posta ve Belge rehberimizde bir arada.
Kendi alan adınızla kurulmuş bir SmartMail ortamını canlı görmek ya da mevcut sisteminizi bu sekiz kriterle birlikte değerlendirmek isterseniz iletişim sayfamızdan randevu isteyin.