Yaz Tatilinde Ofis Boşken BT Sisteminizi Kim İzliyor? KOBİ Rehberi

Kaspersky’nin Ocak-Nisan 2026 verilerine göre KOBİ’leri hedef alan ve popüler yapay zeka araçları (ChatGPT, Claude, DeepSeek) kılığına girmiş kötü amaçlı yazılım saldırıları, bir önceki yılın aynı dönemine kıyasla yaklaşık 5 kat arttı; aynı dönemde Telegram, WhatsApp, Zoom ve Teams gibi mesajlaşma/görüşme uygulamalarının arkasına gizlenen saldırı sayısı 415 bini geçti. Bu rakamlar yılın her ayı için endişe verici, ama Temmuz-Ağustos’ta ayrı bir ağırlık kazanıyor: çünkü bu saldırıları fark edecek kişi çoğu zaman izindedir.

10-15 kişilik bir ofiste BT işlerine bakan genelde tek bir kişi vardır — ya da hiç kimse, işi dışarıdan bir firma mesai saatleri içinde takip eder. O kişi ya da o firmanın gündüz vardiyası tatile çıktığında, sunucu, yedekleme ve ağ trafiği kimsenin ekranında değildir. Bir alarm gelirse gören olmaz; gelmezse zaten kimse aramaz.

Yaz ayları neden farklı bir risk penceresi açar

Saldırganlar takvimi bilir. Şirket içi ekiplerin küçüldüğü, karar vericilerin ulaşılamadığı, “acil onay” gerektiren işlemlerin (fatura ödemesi, IBAN değişikliği, yetki devri) ertelenmeye müsait olduğu dönemler fidye yazılımı ve CEO dolandırıcılığı (business email compromise) için tercih sebebidir. Buna bir de fiziksel boşluk eklenir: klima arızası, elektrik kesintisi ya da basit bir disk dolması gibi sıradan sorunlar, ofis boşken günler boyunca fark edilmeden büyüyebilir.

Burada asıl mesele “saldırı riski arttı” cümlesi değil — zaten her yıl artıyor. Asıl mesele, artan riske karşı izleme kapasitesinin tam tersi yönde, mevsimsel olarak azalması.

Kim izliyor? Üç senaryonun gerçek farkı

Aynı BT altyapısı, farklı izleme modeliyle çok farklı sonuçlar verir:

Senaryo	Yaz döneminde kapsam	Tipik tepki süresi	Maliyet yansıması
İzleme yok, “bir şey olursa ararız”	Kimse yok, tatil dönüşü fark edilir	Günler	Sorun büyüdükten sonra yüksek onarım maliyeti
Dahili tek kişi, mesai içi	Kişi izindeyken kapsam sıfıra iner	Belirsiz	Yedek personel yoksa risk tamamen üstlenilir
RMM + MDR, 7/24 dış izleme	Tatil, hafta sonu, gece fark etmez	Dakikalar-saatler (P1 için)	Sabit aylık bedel, öngörülebilir

Üçüncü sırada RMM (uzaktan izleme ve yönetim) ile MDR (yönetilen tespit ve müdahale) birlikte anılıyor ama aynı şey değiller. RMM disk doluluğu, servis çökmesi, yama eksikliği gibi altyapısal sinyalleri izler. MDR ise davranışsal anomaliyi — bir hesabın normalde girmediği saatte giriş yapması, bir dosyanın toplu şekilde şifrelenmeye başlaması gibi — insan analistin devreye girdiği bir katmanla yakalar. Sadece birini kurup diğerini atlayan firmalar, “izleniyoruz” güvencesiyle asıl açığı kapatmamış olur.

Tatile çıkmadan önce kontrol listesi

Ofis boşalmadan önce beş dakikada gözden geçirilebilecek maddeler:

• Yedeklemenin son 3 gündür başarıyla tamamlandığı doğrulandı mı, yoksa sadece “kurulu” mu?
• Kritik sistemlere (ERP, e-posta, muhasebe) çok faktörlü doğrulama (MFA) açık mı?
• Acil durumda aranacak kişi ve yedek kişi listesi güncel mi — geçen yılki isimler hâlâ orada duruyor olabilir?
• Uzaktan erişim (VPN, RDP) için kullanılmayan hesaplar kapatıldı mı?
• İzleme/destek sağlayıcınızla tatil dönemi kapsamı yazılı olarak netleşti mi, yoksa varsayım mı?

Son madde çoğu zaman atlanıyor. “7/24 izliyoruz” cümlesi ile “tatil döneminde de aynı ekip nöbetçi” cümlesi farklı şeyler söylüyor; ikincisini sormadan birincisine güvenmeyin.

Ek izlemenin gerçekçi maliyeti

Mevcut bir BT bakım anlaşmasına sadece yaz dönemi için RMM+MDR kapsamı eklemek, genelde kullanıcı ya da cihaz başına aylık sabit bir bedelin üstüne konan görece küçük bir ek kalemdir — kapsamlı 7/24 MDR hizmetinin kendisi tek başına daha yüksek bir yatırım gerektirir. Kesin rakam ortamın büyüklüğüne, mevcut altyapıya ve seçilen ürüne göre değişir; bu yüzden “şu kadar TL” demek yerine, teklif isterken sağlayıcınızdan somut bir fiyat kırılımı isteyin: izlenen cihaz sayısı, kapsanan uygulama sayısı, insan analist saati dahil mi. Sadece yazılım lisansı satan bir teklif ile arkasında 7/24 nöbet tutan bir SOC ekibi olan teklif aynı fiyat bandında olmaz.

Sık sorulan sorular

Tek kişilik BT ekibim tatildeyken ne yapmalıyım? En azından kritik sistemler (sunucu, yedekleme, e-posta) için geçici bir RMM aboneliği ya da mevcut bakım anlaşmanıza tatil dönemi eki almayı düşünün. Hiç izleme olmaması, sorunu çözmüyor sadece erteliyor.

RMM ile MDR’yi aynı anda kurmak şart mı? Şart değil ama tavsiye edilir. RMM altyapı sağlığını, MDR ise kötü niyetli davranışı izler. Sadece RMM ile fidye saldırısını genelde geç fark edersiniz; sadece MDR ile de disk dolmasından habersiz kalabilirsiniz.

Küçük bir işletme için tatil dönemi izlemesi gerçekten gerekli mi, yoksa abartı mı? Ölçeğe bağlı. Beş kişilik bir ofiste risk düşükken, ERP’si duran ya da müşteri verisi tutan 15-20 kişilik bir firmada birkaç günlük fark edilmeme, onarım maliyetinin kat kat üstüne çıkabilir. Karar, “ne kaybederiz” sorusuna verdiğiniz gerçek cevaba bağlı.

Tatile çıkmadan önce mevcut izleme kapsamınızı birlikte gözden geçirelim; sağlayıcınızın “7/24” dediği şeyin yaz aylarında da aynı anlama gelip gelmediğini netleştirmek için bize ulaşın.