Güven, açık sınırlarla başlar.

Doğru kişiye, doğru erişim.

Müşteri yönetim panelinde merkezi kimlik doğrulama, çok faktörlü doğrulama ve rol kontrolleri kullanılır. Hesap parolası, MFA kodu ve API anahtarı ekip içinde ortak kullanılmamalıdır.

Yönetilen bulut modelinde müşterinin simülasyon motoru ve veritabanı bağlamı ayrı hazırlanır. Ortak kimlik ve yönetim katmanındaki erişim, kurum üyeliği ve yetki kontrollerine bağlıdır. Yönetici girişi ile bir çalışanın eğitim erişimi aynı akış değildir.

Öğrenmeyi ölçün, kişisel sırları değil.

Simülasyon açılış formlarında girilen parola, MFA kodu ve serbest metin değerleri ölçüm verisi olarak kaydedilmez. Form gönderimi ölçüldüğünde, alanların içeriği yerine ilgili olayın gerçekleştiği değerlendirilir.

Kendi Oltra hesabınızı açarken veya güvenli giriş yaparken parola ve doğrulama kodu kullanmanız ayrı bir kimlik doğrulama işlemidir. Gerçek hesap sırları bir simülasyon sayfasına, kampanya içeriğine veya destek mesajına yazılmamalıdır.

Bir farkındalık programı; katılımcı adı ve e-postası, grup bilgisi, gönderim ve tıklama olayları, şüpheli e-posta bildirimi ve eğitim tamamlama gibi kayıtlar içerebilir. Bu veriler, yalnızca programın amacı ve yetkili erişim kapsamı içinde değerlendirilmelidir; kendiliğinden anonim sayılmaz.

Giriş güvenliği ile kampanya ölçümü farklıdır.

Hesap ve eğitim yüzeylerinde güvenli oturum, kimlik doğrulama ve istek güvenliği için gerekli çerezler kullanılabilir. Bunların kapsamı, tanıtım sitesinin kullanımından ayrıdır.

Simülasyon e-postasındaki alıcıya özel bağlantı veya görsel, kampanyanın açılma ve tıklama ölçümünde kullanılabilir. IP ve istemci bilgileri olayla ilişkilendirilebilir. E-posta güvenlik araçlarının otomatik ziyaretleri ya da görüntü engelleme ayarları ölçümleri etkileyebilir.

Tek bir açılma veya tıklama, kişinin niyetini ya da güvenlik yetkinliğini kesin olarak göstermez. Sonuçları bildirim davranışı, tekrar eden örüntüler ve eğitim gelişimiyle birlikte okuyun.

Gerçekçi olmak, yetki sınırını aşmak değildir.

• Yalnız yazılı olarak yetkilendirildiğiniz hedefleri ve grupları kapsama alın. Bir e-posta adresini doğrulamak veya alan adını kontrol etmek, herkesi test etme yetkisi vermez.
• Kampanya öncesinde amacı, test penceresini, yetkili kişileri ve gerektiğinde durdurma sorumlusunu belirleyin.
• Gerçek parola, MFA kodu, ödeme verisi veya özel anahtar toplamaya çalışmayın; zararlı yazılım ve veri sızdırma mekanizması kullanmayın.
• Üçüncü taraf marka ve içeriklerinin kullanım hakkını ayrıca değerlendirin; yanlış resmî ortaklık izlenimi oluşturmayın.
• Sonuçları çalışanı teşhir etmek, cezalandırmak veya gizli performans gözetimi yapmak için kullanmayın.
• Simülasyon sonrasında saldırı tekniğini ve güvenli davranışı açıklayan, erişilebilir bir öğrenme adımı sunun.

Genel yaklaşım, hukuki belgenin yerine geçmez.

Oltra bir ürün adıdır. Kişisel veri işleme faaliyetinin sorumlusu veya hizmet sözleşmesinin tarafı, yalnız bu ürün adıyla tanımlanmış sayılmaz.

Faaliyete özel aydınlatma, ilgili sağlayıcı kimliği ve başvuru kanalları; gerçek veri kategorileri, amaçlar, hukuki sebepler, alıcılar ve saklama/aktarım ayrıntılarıyla birlikte belirlenmelidir. Bu sayfa bunların tamamlandığı veya gerekli onayların alındığı anlamına gelmez.

KVKK aydınlatması ve bağlayıcı kullanım belgeleri burada yayımlanmamıştır. Sayfanın görüntülenmesi bir sözleşme kabulü veya açık rıza olarak kaydedilmez. Bu genel bilgilendirme mevcut kayıt süreçlerindeki aydınlatma eksiklerini kendiliğinden gidermez.

Sorunu anlatın; sırrınızı paylaşmayın.

Teknik bir sorunu bildirirken ilgili sayfayı, zamanı ve hatanın nasıl oluştuğunu açıklayın. Parola, MFA kodu, API anahtarı veya gerçek çalışan listesi göndermeyin. Hassas kanıt paylaşmanız gerekiyorsa önce yetkili kişiyle güvenli aktarım yöntemini netleştirin.

Şüpheli simülasyon iletilerinde, yalnız gönderen adına güvenmek yerine kurumunuzun doğrulanmış güvenlik bildirim kanalını kullanın.