Siber güvenlik hizmetleri

Güvenlik çalışması çoğu işletmede bir olaydan sonra değil, bir tetikleyiciyle başlar. Yeni bir uygulama ya da büyük bir sürüm yayına çıkmadan önce, ödeme veya kişisel veri akışı eklendiğinde, kurumsal bir müşteri ya da ihale güvenlik raporu istediğinde, eski bir sistem yeni bir sunucuya taşındığında ya da bir güvenlik olayı yaşandığında test gündeme gelir.

İnternete açık bir sistemi yıllardır ayakta tutan ama tam envanterini bilmeyen işletmelerde ilk adım çoğu zaman dış saldırı yüzeyi analizidir: önce neyin açıkta olduğu görülür, sonra neyin derinlemesine test edileceğine karar verilir.

Her güvenlik hizmeti farklı bir soruya yanıt verir. Hangisini seçeceğiniz, neyi öğrenmek istediğinize bağlıdır.

Sızma testi hedefe göre değişir. Aynı işletmede bir web sitesi, bir mobil uygulama ve arkadaki API ayrı saldırı yüzeyleridir; her birinin kendine özgü açık türleri vardır.

Test, yazılı izin ve net kapsamla başlar: hangi alan adları, IP aralıkları ve uygulamaların test edileceği, hangi test hesaplarının verileceği, hangi işlemlerin yapılmayacağı belirlenir. Canlı sistemi servis dışı bırakacak denemeler yapılmaz; mümkünse ayrı bir test ortamı tercih edilir ve test saatleri sizinle birlikte kararlaştırılır.

Rapor iki okuyucuya hitap eder. Yönetici özeti riski iş diliyle anlatır; teknik bölüm her bulgu için önem derecesini, yeniden üretme adımlarını, kanıtı ve düzeltme önerisini verir. Düzeltmeler yapıldıktan sonra yeniden test, bulguların gerçekten kapandığını doğrular. Bir test o günkü durumun fotoğrafıdır; büyük bir sürüm değişikliğinden sonra tekrarlanması gerekir ve hiçbir test sistemin açıksız olduğunu kanıtlamaz.

KVKK teknik uyum danışmanlığı, kişisel veri tutan sistemlerin teknik tedbirlerine bakar: erişim yetkileri, kayıt tutma, şifreleme, yedekleme ve veri ihlaline müdahale hazırlığı. Hukuki yorum gerektiren başlıklar için hukuk danışmanınızla birlikte çalışmak gerekir.

Siber güvenlik danışmanlığı ise tek bir test yerine yol haritası arayanlar içindir: hangi sistemin hangi sırayla test edileceği, kimin hangi yetkilere sahip olacağı ve olay anında kimin ne yapacağı birlikte planlanır. Danışmanlık modeliyle yalnızca bu planı alabilir, testleri proje bazlı ayrıca yaptırabilirsiniz.