TREN
Görüşme PlanlayınGörüşme Planlayın

Çözümler

İhtiyacınıza yönelik etkin çözümler.

Güvenlik ihtiyacı genellikle somut bir olayla başlar. Bu bir denetim, buluta geçiş veya yaşanmış bir olay olabilir. Her çözüm, o duruma yanıt veren hizmetleri tek bir kapsamda toplar.

Görüşme PlanlayınSektörel ihtiyaçlar

  1. Kritik Varlık Maruziyet Değerlendirmesi

    Yanıtladığı soru

    Bir çalışanın hesabı ele geçirilirse saldırgan ödeme sistemlerinize ulaşabilir mi?

    Sonuç

    Kritik sistemlere gerçekten ulaşan yollar. Bu yolları kesen yetki ve yapılandırma değişiklikleri, önem sırasıyla.

  2. Tespit ve Müdahale Doğrulaması

    Yanıtladığı soru

    Gerçek bir saldırı hangi aşamada alarm üretir ve ekibimiz bu alarma nasıl yanıt verir?

    Sonuç

    Görülen ve kaçırılan saldırı adımlarının listesi. Çalışma sırasında yazılıp denenmiş yeni tespit kuralları.

  3. Ürün ve Uygulama Güvenliği

    Yanıtladığı soru

    Uygulamamızda bir kullanıcı başka bir kullanıcının verisine erişebilir mi?

    Sonuç

    Kod satırına kadar izlenmiş bulgular ve aynı hata türünü yayından önce yakalayan kontroller.

  4. Bulut ve Kimlik Güvencesi

    Yanıtladığı soru

    Buluta geçişten sonra yetkiler ve güven sınırları tasarlandığı gibi çalışıyor mu?

    Sonuç

    Tek bir kimlikten yönetici yetkisine uzanan yollar ve bu yolları kapatan yetki değişiklikleri.

  5. Fidye Yazılımı ve Olay Hazırlığı

    Yanıtladığı soru

    Bir fidye yazılımı saldırısında kritik sistemleri ne kadar sürede geri getirebiliriz?

    Sonuç

    Yayılımın nerede durduğu ve yedekten dönüşün gerçekte ne kadar sürdüğü. Olay anında hangi kararı kimin vereceği.

  6. Yapay Zekâ Sistemleri Güvenliği

    Yanıtladığı soru

    Müşterilere veya çalışanlara açtığımız yapay zekâ asistanı, verilen yetkinin dışına yönlendirilebilir mi?

    Sonuç

    Modelin yetkisi dışına yönlendirilebildiği senaryolar ve bunları sınırlayan araç ve onay kontrolleri.

Sektörler

Sektörünüze göre güvenlik ihtiyaçları

Her sektörün korunacak varlıkları ve uyması gereken kuralları farklıdır. Test, müdahale ve danışmanlık hizmetlerimizi her sektörün gerçek ihtiyacına göre eşleştirdik.

  1. Bankacılık, Ödeme ve Elektronik Para

    Ödeme talimatları ve kart verileri saldırgan için doğrudan paraya dönüşür. Mobil uygulama ve API'ler bu varlıklara erişim sağlar. Bir ihlalin sonucu dolandırıcılık kaybı, hizmet kesintisi ve düzenleyici işlemlerdir.

    İhtiyacı doğuranlar

    • BDDK bankalardan, TCMB ise ödeme ve elektronik para kuruluşlarından yılda en az bir kez bağımsız sızma testi ister.
    • PCI DSS, kart verisi işleyen kuruluşlardan en az 12 ayda bir sızma testi yapılmasını ister.
    • Tipik tetikleyiciler: yeni bir mobil uygulama sürümü, açık bankacılık entegrasyonu, bir denetim bulgusu.

    Sonuç

    Ödeme talimatına giden yolların, gerçekçi bir saldırıyla test edilmiş haritası. Düzeltmeler iş etkisine göre sıralanır.

  2. Sermaye Piyasaları ve Sigortacılık

    Aracı kurumlarda kritik varlıklar yatırımcı hesapları ve emir iletim sistemleridir. Sigorta şirketlerinde ise poliçe, hasar ve sağlık verileri öne çıkar. Acente bağlantıları saldırı yüzeyini kurum dışına taşır. Bir kesinti veya sızıntı, yatırımcı ve sigortalı güvenini doğrudan sarsar.

    İhtiyacı doğuranlar

    • Sermaye piyasası düzenleyicileri, yükümlü kuruluşlardan genellikle düzenli bağımsız sızma testi ister.
    • Sigorta ve emeklilik şirketlerinin iş sürekliliği planı siber saldırıları da kapsamalı ve yılda en az bir kez test edilmelidir.
    • Tipik tetikleyiciler: yeni bir yatırım uygulaması, acente portalı, bağımsız denetim takvimi.

    Sonuç

    Yatırımcı hesaplarına ve poliçe verilerine giden yolların test edilmiş durumu. Önceliklendirilmiş bir düzeltme planı.

  3. Sağlık

    Hastane bilgi sistemi durduğunda randevu ve laboratuvar süreçleri de durur. Hasta kayıtları en hassas kişisel veriler arasındadır ve sızdıklarında geri alınamaz. Güncellemeleri üreticiye bağlı tıbbi cihazlar da aynı klinik ağda çalışır.

    İhtiyacı doğuranlar

    • KVKK, sağlık verilerini özel nitelikli kişisel veri olarak tanımlar. Kurul, bu veriler için şifreleme ve düzenli güvenlik testi gibi ek önlemler ister.
    • Veri ihlali öğrenildikten sonra en geç 72 saat içinde Kurula bildirilmelidir.
    • Tipik tetikleyiciler: yeni hasta portalı, hastane bilgi sistemi değişikliği, fidye yazılımı olayı.

    Sonuç

    Fidye yazılımının klinik sistemlere yayılma düzeyi. Hasta verisine kimlerin erişebildiği. Kritik sistemlerin ne kadar sürede geri döndüğü.

  4. Enerji ve Altyapı

    Üretim, iletim ve dağıtımı yöneten kontrol sistemleri kesintisiz çalışmalıdır. Bir bakım firmasının uzaktan bağlantısı üzerinden kontrol ağına erişim, fiziksel bir kesintiye yol açabilir. Bu nedenle her test, işletmeyi riske atmadan planlanır.

    İhtiyacı doğuranlar

    • EPDK, kapsamdaki enerji şirketlerinin kontrol sistemleri için bir siber güvenlik yetkinlik seviyesi belirler. Uyum bağımsız olarak denetlenir.
    • EPDK, endüstriyel kontrol sistemlerinin güvenlik testlerinin en geç üç yılda bir tekrarlanmasını ister.
    • Tipik tetikleyiciler: bakım firmalarına açılan uzaktan erişim, yeni bir SCADA projesi, yetkinlik modeli denetimi.

    Sonuç

    Kurumsal ağ ile kontrol ağı arasındaki gerçek geçişler ve uzaktan erişimlerin envanteri. İşletmeyi durdurmadan uygulanabilecek bir önlem planı.

  5. Üretim ve Sanayi

    Üretim hattının durduğu her saat teslimat gecikmesine ve sözleşme cezasına yol açar. Kurumsal ağa giren fidye yazılımı, üretimi yöneten sistemlere ulaşabilir. Ürün tasarımları ve reçeteler korunması gereken ticari sırlar arasındadır.

    İhtiyacı doğuranlar

    • Siber Dayanıklılık Tüzüğü (CRA), AB'de bağlantılı ürün satan üreticilerin aktif olarak istismar edilen zafiyetleri bildirmesini zorunlu kılar.
    • Otomotiv müşterileri, tedarikçilerinden TISAX ile kanıtlanmış bir bilgi güvenliği seviyesi isteyebilir.
    • Tipik tetikleyiciler: bir fidye yazılımı olayı, müşteri denetimi, üretim sistemlerinin kurumsal ağa veya buluta bağlanması.

    Sonuç

    Kurumsal ağdan üretim ağına uzanan yollar ve bunları kapatan önlemler. Ölçülmüş bir yedekten dönüş süresi. Müşteri denetimlerinde gösterebileceğiniz bir kontrol seviyesi.

  6. Perakende ve E-Ticaret

    Müşteri hesapları ve sadakat puanları saldırganların doğrudan hedefidir. Sızdırılmış parolalarla ele geçirilen hesaplar maddi kayba yol açar. Markanızı taklit eden sahte siteler müşterilerinizi hedefler. Kampanya dönemindeki bir kesinti satış kaybı yaratır.

    İhtiyacı doğuranlar

    • Banka ve kredi kartları yönetmeliği, internetten kartla ödeme alan işyerlerinden 3-D Secure veya eşdeğer bir doğrulama altyapısı ister.
    • KVK Kurulu, veri ihlali yaşayan e-ticaret şirketlerine idari para cezası vermiştir. Kararlarda sızma testi ve iki faktörlü kimlik doğrulamanın ancak ihlalden sonra uygulandığı görülür.
    • Tipik tetikleyiciler: kampanya dönemi, yeni bir pazaryeri entegrasyonu, olağan dışı giriş denemeleri.

    Sonuç

    Hesap ve ödeme akışlarındaki kötüye kullanım yolları ve bunları kapatan düzeltmeler. Markanızı taklit eden alan adlarının erken tespiti.

  7. Teknoloji ve Yazılım Şirketleri

    Ürününüz müşterilerinizin verilerini barındırır. Bir müşterinin başka bir müşterinin verisini görebildiği tek bir hata tüm müşterileri etkiler. Böyle bir hata satış sürecini de durdurabilir. Kaynak kodunuz ve bulut hesaplarınız bu güvenin temel varlıklarıdır.

    İhtiyacı doğuranlar

    • Kurumsal müşteriler satın almadan önce genellikle güvenlik soru listesi ve güncel bir sızma testi raporu ister. ISO/IEC 27001 belgesi veya SOC 2 raporu da sıkça talep edilir.
    • KVKK'ya göre, verilerini işlediğiniz müşterileriniz güvenlik tedbirlerinden sizinle birlikte sorumludur.
    • Tipik tetikleyiciler: büyük bir kurumsal müşteriyle sözleşme, yeni bir pazara giriş, yatırım öncesi teknik inceleme.

    Sonuç

    Müşteri güvenlik değerlendirmelerinde paylaşabileceğiniz güncel test sonuçları. Müşteri verilerini ayıran ve test edilmiş bir mimari. Aynı hatayı yayından önce tespit eden kontroller.

  8. Kamu Kurumları

    Kamu kurumları kapsamlı vatandaş verisi ve kesintisiz hizmetler yönetir. Oltalama ile ele geçirilen tek bir personel hesabı, vatandaş verisine erişimin ilk adımı olabilir. Bir ihlal hem hizmeti hem de kamu güvenini zedeler.

    İhtiyacı doğuranlar

    • Kamu kurumları, yeni bilgi sistemlerinde Bilgi ve İletişim Güvenliği Rehberi'ne uymak zorundadır. Uygulama yılda en az bir kez denetlenir.
    • Rehber, sosyal mühendislik dahil düzenli sızma testi öngörür.
    • Tipik tetikleyiciler: yıllık uyum denetimi, yeni bir e-hizmet, bir oltalama olayı.

    Sonuç

    Rehberdeki teknik tedbirlerin gerçekten çalışıp çalışmadığını gösteren test sonuçları. Dış ve iç saldırılara karşı önceliklendirilmiş bir sıkılaştırma planı.

NotMevzuat özetleri Ekim 2026 itibarıyla yürürlükteki metinlere dayanır. Bilgilendirme amaçlıdır ve hukuki değerlendirmenin yerini tutmaz. Size uyan çalışma kapsamını ilk görüşmede birlikte belirleriz.

Ürünler

Saha çalışmalarımızda karşılaştığımız ihtiyaçlardan yola çıkarak güvenlik ürünleri geliştiriyoruz. Ürünlerimiz kullanıma açıldığında bu bölümde yer alacak.

İletişim

İlk adım, kısa bir görüşme.

Korumak istediğiniz varlıkları ve önceliklerinizi birlikte değerlendirelim. İhtiyaçlarınıza uygun hizmeti ve kapsamı belirleyelim.

Görüşme Planlayın