Bir Dosyanın veya QR Kodunun Güvenli Olduğunu Açmadan Önce Nasıl Kontrol Edersiniz?

Şirketinizdeki her çalışan artık Suudi Arabistan Ulusal Siber Güvenlik Kurumu'nun (NCA) Tahqaq hizmetini kullanarak bir dosyayı veya QR kodunu açmadan önce taratabilir. Hizmet 29 Aralık 2025'te yalnızca bağlantı taramasıyla başladı ve Ekim 2026'da NCA dosya taramasını ve QR kodu taramasını ekledi. Bağlantılar ve QR kodları +966118136644 WhatsApp numarasına gönderilir, dosyalar Haseen portalına yüklenir ve sonuç günün her saatinde anında gelir. İhtiyacınız olan, ekibiniz için tek bir kuraldır: Kimse beklemediği bir eki açmaz veya tanımadığı bir kodu kontrol etmeden taramaz. Ancak sonucun bir garanti değil, bir risk tahmini olduğunu ve dosya taramasının hâlâ deneme aşamasında olduğunu unutmayın.

Hizmette Ne Değişti?

Suudi Basın Ajansı'na göre NCA, dolaşımdaki bağlantıları insanlar ziyaret etmeden önce taramak amacıyla hizmeti 29 Aralık 2025'te başlattı. 7 Ekim 2026'da, Küresel Siber Güvenlik Farkındalık Ayı'na denk gelecek şekilde NCA, resmi basın açıklamasında iki yeni özellik duyurdu: dosya taraması ve QR kodu olarak bilinen hızlı yanıt kodlarının taranması. Hizmet, Siber Güvenlik Hizmetleri Ulusal Portalı olan Haseen'in bir parçasıdır ve NCA bunu teknik kolu Suudi Bilgi Teknolojileri Şirketi (SITE) ile ortaklık içinde yürütür.

Birçok kişinin hizmetin resmi sayfasında gözden kaçırdığı ayrıntı şudur: İki kanal aynı şeyleri taramaz.

KanalNeyi tararNasıl ulaşılır
WhatsAppBağlantılar ve QR kodları+966118136644
Haseen portalıBağlantılar, dosyalar ve QR kodlarıtahqaq.haseen.gov.sa

Başka bir deyişle, NCA'nın sayfasına göre dosya taraması yalnızca Haseen portalında mevcuttur. Tahqaq for Files hizmet sayfası, kontrolün hizmetin motoru tarafından otomatik yapıldığını, sonuçların anında geldiğini ve hizmetin Arapça ve İngilizce olarak, hiçbir belge gerektirmeden günde 24 saat, haftanın 7 günü çalıştığını belirtiyor. Aynı sayfa dosya hizmetini "beta" olarak tanımlıyor.

Bu, Şirketiniz İçin Neden Önemli?

Bir şirkette güvenlik ihlali, gelişmiş bir saldırıyla değil, tek bir çalışanın tıklamasıyla başlayabilir. Tanımadığınız bir tedarikçiden gelen PDF fatura, insan kaynaklarına sıkıştırılmış dosya olarak ulaşan bir özgeçmiş, sizden bir eki açmanızı isteyen bir kargo bildirimi ya da birinin şubenizdeki orijinal ödeme etiketinin üzerine yapıştırdığı QR kodlu bir etiket. NCA, duyurusunda yeni özelliklerin günlük faaliyetlerde dosya ve QR kodu kullanımının artmasına bir yanıt olduğunu söylüyor.

QR kodu, bir açıdan sıradan bir bağlantıdan daha tehlikelidir: Yazılı bir bağlantı okunabilir ve sitenin adının yanlış göründüğünü fark edebilirsiniz, ancak bir kodun nereye götürdüğünü taramadan bilemezsiniz. Hedefini açmadan önce onu kontrol etmek, gözün kapatamayacağı bir açığı kapatır.

Ekibiniz Hizmeti Nasıl Kullanır: Beş Adım

  • Doğru numarayı kaydedin: +966118136644 WhatsApp numarasını doğrudan NCA'nın kendi sayfasından kopyalayın ve çalışanların telefonlarına açık bir adla kaydedin. Bir mesajla gelen numaraya güvenmeyin, çünkü dolandırıcılar devlet hizmetlerinin kimliğine bürünür.
  • Bağlantılar ve kodlar önce WhatsApp'a gider: Çalışan, bir mesajdaki bağlantıya dokunmadan veya bir etiket, fatura ya da gönderideki kodu taramadan önce onu hizmet numarasına gönderir ve sonucu bekler.
  • Dosyalar Haseen portalına gider: Çalışanın beklemediği bir ek, özellikle sıkıştırılmış dosyalar, çalıştırılabilir dosyalar ve sizden "içeriği etkinleştirmenizi" isteyen belgeler, açılmadan önce portala yüklenir.
  • Sonucu bir hüküm olarak değil, bir tahmin olarak okuyun: NCA, dosya taramasının bir tehdidin "olasılığını" değerlendirdiğini söylüyor. Sonuç şüpheliyse çalışan dosyayı siler ve sorumlu kişiye haber verir. Sonuç temiz çıkar ama mesajın kendisi tuhafsa, örneğin acil bir ödeme talebi veya şifre isteği içeriyorsa, herhangi bir şey yapmadan önce göndereni zaten bildiği bir numaradan aramalıdır.
  • Geri bildiriminizi paylaşın: Hizmet, analiz sonucu hakkında geri bildirim vermenize olanak tanır; bu nedenle yanlış olduğunu düşündüğünüz bir sonucu bildirin ve ekibin geri kalanının size neyin ulaştığını bilmesi için vakayı şirket içinde kayda geçirin.

Hizmetin Sınırları: Neleri Kapsamaz

Hizmet faydalıdır, ancak şirketiniz için bir koruma sistemi değildir. NCA onu Krallık vatandaşlarına ve sakinlerine yönelik bireysel hizmetler arasında listeliyor. Şu üç noktayı aklınızda tutun:

  • Temel korumanın yerini tutmaz: Her cihazda güvenlik yazılımı, sistem güncellemeleri, e-posta filtreleme, yedekler ve iki adımlı doğrulama gerekli olmaya devam eder. Bu temelleri küçük ve orta ölçekli işletmeler için siber güvenlik rehberimizde bulabilirsiniz.
  • Kendi belgelerinizi değil, şüpheli olanı taratın: Hizmet, aldığınız tuhaf bir dosyayı kontrol etmek içindir; sözleşmelerinizi, bordrolarınızı veya müşteri verilerinizi yüklemek için değildir. Hassas veri içeren bir dosyayı gerekmedikçe hiçbir harici tarama aracına yüklemeyin.
  • Kurumlar için farklı bir hizmet var: NCA, kurumsal hizmetleri arasında Files Examination Services adlı bir hizmet listeliyor; bu hizmet dosyayı Windows 7 ve Windows 10 dahil yalıtılmış bir ortamda inceliyor ve dosyanın ve raporun gizliliği güvence altında olacak şekilde 5 dakika içinde eksiksiz bir teknik rapor düzenliyor. Kuruluşunuzun uygun olup olmadığını Haseen portalından kontrol edin.

Web Siteniz veya Uygulamanız Müşterilerden Dosya Kabul Ediyorsa

Hizmet, bir dosyayı elle açan çalışanı korur. Ancak web siteniz, uygulamanız veya işe alım sisteminiz müşterilerden ve adaylardan özgeçmiş, kimlik fotoğrafı, fatura ve şikâyet ekleri gibi dosyalar kabul ediyorsa, kimse yüzlerce dosyayı elle kontrol etmeyecektir. Bu durumda tarama sistemin kendisinin bir parçası olmalıdır: izin verilen dosya türlerinin tanımlı bir listesi, bir azami boyut, kaydetmeden önce otomatik bir tarama ve yüklenen dosyalar için ana uygulama sunucusundan ayrı tutulan bir depolama alanı.

Origami'de yeni bir sistem kurarken veya mevcut bir sistemi geliştirirken incelediğimiz şey tam olarak budur. Sisteminizin bugün dosyaları nasıl kabul ettiğini incelememizi isterseniz bizimle iletişime geçin.

Kaynaklar