Siber Güvenlik Danışmanlığı
Satın Alma Öncesi Siber Güvenlik İncelemesi
Satın almayı planladığınız şirketin siber güvenlik durumunu işlem kapanmadan inceliyoruz. Devralacağınız riskler, fiyat ve sözleşme görüşmelerinden önce netleşir.
Nedir?
Siber güvenlik incelemesi, finansal ve hukuki incelemeyle birlikte yürütülen teknik bir değerlendirmedir. Hedef şirketin internete açık varlıkları, kimlik altyapısı, geçmiş olayları ve güvenlik organizasyonu incelenir. Erişim izni varsa, ortamda fark edilmemiş bir ihlalin izleri de araştırılır. Bulgular, kapanıştan önce çözülmesi gerekenler ve entegrasyon öncesi bilinmesi gerekenler olarak ayrılır.
Kapsam
- Hedefin sistemlerine erişmeden yapılan dış saldırı yüzeyi incelemesi
- Sızmış kimlik bilgileri ve veri sızıntısı belirtilerinin araştırılması
- Güvenlik politikaları, olay kayıtları ve denetim raporlarının incelenmesi
- Hedefin BT ve güvenlik ekipleriyle görüşmeler
- İzin verildiğinde kimlik altyapısı incelemesi ve ihlal araştırması (Compromise Assessment)
- Kapanış sonrası ağ entegrasyonu için güvenlik koşulları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Niyet mektubu imzalandıktan sonra inceleme dönemi başladığında.
- Hedef şirket geçmişte bir siber olay veya veri ihlali yaşadığını bildirdiğinde.
- Kapanıştan sonra, iki şirketin ağlarını ve kimlik sistemlerini birleştirmeden önce.
Yöntem
Nasıl çalışıyoruz?
-
Dışarıdan bakış
Hedefin sistemlerine erişmeden internete açık varlıklarını ve sızmış bilgilerini inceleriz.
-
Belge ve görüşme
Politikaları, olay kayıtlarını ve denetim raporlarını inceler, hedefin ekipleriyle görüşürüz.
-
Teknik inceleme
İzin verildiğinde kimlik altyapısını ve kritik sistemleri inceler, ihlal izlerini ararız.
-
Karar raporu
Bulguları kapanış öncesi koşullar ve entegrasyon koşulları olarak ayırırız. Her bulgunun düzeltme kapsamını belirtiriz.
Sonuç
Çalışmanın sonunda elinizde olan
Devralacağınız siber riskleri işlem kapanmadan görürsünüz. Fiyat, sözleşme ve entegrasyon planı için somut bulgulara dayanırsınız.
Sık sorulan sorular
Hedefin sistemlerine erişim olmadan inceleme yapılabilir mi?
Evet. İlk aşama yalnızca dışarıdan, internete açık varlıklar ve açık kaynaklar üzerinden yürütülür. Derin teknik inceleme, taraflar izin verdiğinde yapılır.
İşlem tamamlandıktan sonra da yapılabilir mi?
Evet. Ağlar birleştirilmeden önce yapılan bir ihlal araştırması, devralınan ortamda fark edilmemiş bir saldırganın izlerini arar. Böylece risk sizin ağınıza taşınmadan görülür.
KVKK uyumunu da değerlendiriyor musunuz?
Kişisel verilerin bulunduğu sistemlerdeki teknik tedbirleri inceleriz. Hukuki uyum değerlendirmesi ise hukuk danışmanlarınızın kapsamındadır.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın