Bilgisayar sistemleri, uygulamalar ve ağ altyapılarındaki güvenlik açıklarının tanımlanması, sınıflandırılması ve önceliklendirilmesi işlemleri neticesinde, değerlendirmesi yapılan kuruluşa sistemlerine yönelik tehditleri anlamak ve tedbir almak için gerekli bilgi, farkındalık ve risk altyapısını sağlama sürecidir.

Güvenlik açıkları bilgisayar korsanlarının bilgisayar sistemlerine erişmesine olanak sağlayabileceğinden, işletmelerin bu zafiyetleri gidermeleri önemlidir.

Zafiyet analizi uzman ekiplerce 360 derece güvenliği sağlayacak şekilde yapılmalıdır. Sertifikalı ve deneyimli uzman kadromuzla zafiyet analizi taleplerinize destek vermekteyiz.

Sızma testlerinde siber suçluların kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve sistemler ele geçirilmeye çalışılır. Penetrasyon testi yapan siber güvenlik uzmanları, siber saldırgan gibi düşünüp sisteme sızma ve ele geçirme senaryolarını uygulayarak, gerçek bir saldırı ile karşılaşıldığında sistemin açıklık barındıran noktalarının belirlenmesini sağlamaktadırlar.

Siber saldırganların kurumlara sızmak için kullandığı yöntemleri simüle etmeye Penetrasyon Testi, Sızma Testi veya kısaca Pentest denir. Sızma testleri ile başımıza bir şey gelmeden bir hacker bakış açısı ile bakarak açıklıklar tesbit edilir. Bu tesbitler ilgili sistem ve yazılım ekiplerine verilerek zaafiyetler kapatılır ve sistem daha güvenli hale getirilir.

Sızma Testleri sistemleri dışarıdan bir gözle analiz ederek saldırılara karşı dayanıklılık sağlar. Hemen her kurum için gereklidir.

Sızma Testi uzman ekiplerce 360 derece güvenliği sağlayacak şekilde yapılmalıdır. Sertifikalı ve deneyimli uzman kadromuzla Penetrasyon (Sızma) Testi taleplerinize destek vermekteyiz.

5651 sayılı kanun maddesi gereğince ister ücretli, ister ücretsiz birden fazla kullanıcıya bir veya birden fazla internet bağlantısı üzerinden erişim hizmeti sağlayan tüm kurum ve kuruluşlar, kullanıcıların internet erişimlerini log ve kayıt altına alarak, 6 ay ila 2 yıl arasında süre ile saklanması, gerektiğinde incelenmek üzere kolluk kuvvetlerine vermek zorundadır. Kanun gerekliliklerinin yerine getirilmesi kamu kurumları, özel şirketler ve kullanıcılar için zorunlu kılınmıştır. Yerine getirmeyen tüm erişim sağlayıcılar için kanuni yaptırımlar söz konusudur.

5651 sayılı kanun kapsamında gerekli altyapı projelendirilirken, Hot Spot altyapısı ile birlikte kurulumu düşünülmelidir. Çünkü, standart wifi bağlantısının sunulduğu işletmelerde, internet trafiği bireysel bazda kayıt altına alınmaz, cihazların isimleri ve MAC adresleri kayıt altına alınır. Bu nedenle ağ üzerinden işlenebilecek herhangi bir siber suçta, suçu işleyenin kesin olarak tespit edilememe ihtimali vardır. Bu durumda internet hizmetini sağlayan hat sahibi muhatap olarak alınır.

Siber suçların önüne geçilebilmesi ve işlenen siber suçların kim tarafından işlendiğinin tespit edilebilmesi için kablosuz ağlardan sunulan internet erişimlerinin kimler tarafından yapıldığının bilinmesi ve kayıt altına alınması zorunluluğu, hot spot çözümlerini kullanmayı gerektirir. Hot spot ile kablosuz bağlantıya erişen kişinin kimlik bilgileri kontrol edilir, kişi tanımlandıktan sonra internete erişimine müsaade edilir.

Ayrıca sistemin sağladığı diğer bir önemli artı ise, erişilmesi istenilmeyen içeriklerin engellenebilmesidir. Böylece yöneticiler, ziyaretçilerin problem teşkil edebilecek sitelere erişimini engelleyebilirler. Bu özellik, hem diğer kullanıcılar için hem de işletmeler için ek bir güvenlik önlemi oluşturur.

Kanun zorunluluk olan loglama ve hot spot altyapısının kurulumu ve kurumunuza özel konfigürasyonu, kayıtlarının iki yıla kadar saklanacağı altyapının hazırlanması uzman ve deneyimli teknik kadromuzla bir günde tamamlanmaktadır.

Kişisel Verilerin Korunması Kanunu (KVKK), kişilerin verilerinin korunması, gözetilmesi ve aynı zamanda özel hayatın gizliliğinin ihlal edilmesini önlemek amacıyla yürürlüğe giren bir kanundur. Bu kanun ile kişisel verileri işleyen kurumlar kanunun getirdiği yükümlülüklere uymak zorundadır. Avrupa Birliği kapsamında kullanılmakta olan GDPR (General Data Protection Regulation) Türkçeye çevrilmiş ismiyle Kişisel Verilerin Koruma Kanunu (KVKK) ile oldukça benzerdir. Bunun sebebi Avrupa Konseyi tarafından üye olan tüm ülkelerin aynı standartta korunması ve sınır ötesi veri akışlarının gizliliğinin sağlanmak istenmesidir. Türkiye yapılan bu anlaşmaya imza atan ülkeler arasındadır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu kişilerin özel hayatının gizliliğinin korunması, hak ve özgürlüklerinin kısıtlanmaması için yürürlüğe girmiştir. Kanun içerisinde yer alan istisnai durumlar haricinde açık rızası olmayan kişilerin verisi işlenememektedir. KVKK kurulu tarafından gizliliğin ihlali noktasında belirlenen cezai yaptırımlar bulunmaktadır. İlgili kurul kararlarını bu linkten inceleyebilirsiniz.

6698 sayılı KVKK Kanunu kapsamındaki kuruluşların yükümlülüklerini tespit etmekte ve bu kapsamda yapılması gerekenleri yerine getirmelerine yardımcı olmaktayız. Deneyimli hukukçuların yanı sıra, bilgi teknolojilerine hakim ve deneyimli uzman kadromuzla kuruluşların kısa sürede Kişisel Verileri Koruma Kanunu’na tam uyumunu sağlamaktayız.