01Sorun ve çözüm
Siber güvenlik danışmanlığında Han Dijit mevcut durumunuzu sizinle birlikte çıkarır, riskleri iş etkisine göre sıralar ve bütçenize uygun, uygulanabilir bir yol haritası yazar. Gerekli görülen testleri (sızma testi, zafiyet taraması) bu plana yerleştirir. Çalışma saatlik veya günlük danışmanlık olarak yürür; sonunda yazılı rapor ve öneriler teslim edilir.
02Kimler için
Siber güvenlik danışmanlığı hizmeti kimlere gerekir
Güvenliği bir ürün alma işi olarak değil, bir önceliklendirme sorunu olarak gören işletmeler için.
- Tam zamanlı güvenlik uzmanı bulunmayan, güvenliği BT ya da yazılım ekibinin yanında yürüten işletmeler
- Büyük müşterilerinden güvenlik anketi ve denetim talebi almaya başlayan yazılım ve hizmet şirketleri
- Bir güvenlik olayından sonra alınacak önlemleri ve tekrarını önleyecek planı arayan kurumlar
- Çalışan ve sistem sayısı hızla artarken erişim ve yedekleme düzenini yeniden kurması gereken şirketler
03İhtiyaçlar
Danışmanlıkla çözülen güvenlik ihtiyaçları
Çoğu işletme için ilk ihtiyaç yeni bir ürün değil, mevcut durumu görmek ve sıraya koymaktır.
- 01
Risk ve öncelik haritası
Hangi varlığın hangi tehdit karşısında hangi iş etkisiyle önemli olduğu çıkarılır; sınırlı bütçe en çok risk azaltan işlere ayrılır.
- 02
Erişim ve kimlik düzeni
Çok adımlı doğrulama, yönetici hesaplarının ayrılması ve ayrılan çalışanların hesaplarının kapatılması gibi temel kontroller değerlendirilir.
- 03
Yedekleme ve kurtarma
Yedeğin alınması kadar geri dönülebildiğinin de denenmesi gerekir; fidye yazılımı gibi bir olayda iş sürekliliği buna bağlıdır.
- 04
Olay hazırlığı
Saldırı anında kimin kimi arayacağı, hangi sistemlerin önce kapatılacağı ve hangi kayıtların saklanacağı önceden yazılır.
04Özellikler
Siber güvenlik danışmanlığının kapsamı ve çıktıları
Kapsam mevcut durumun büyüklüğüne göre seçilir; aşağıdakiler ortak çıktılardır.
- 01
Mevcut durum değerlendirmesi
Sistemler, hesaplar, yedekleme, ağ ve yazılım geliştirme süreçleri görüşme ve belge incelemesiyle gözden geçirilir, kritik kontroller örnek üzerinde doğrulanır.
- 02
Öncelikli yol haritası
Yapılacak işler etki, maliyet ve zorluğa göre sıralanır; her iş için sorumlu ve başarı ölçütü önerilir.
- 03
Politika ve prosedür desteği
Erişim, parola, yedekleme ve olay yönetimi gibi konularda kısa, uygulanabilir belge taslakları hazırlanır; hukuki metinler için hukuk danışmanı gerekir.
- 04
Müşteri anketi ve denetim desteği
Güvenlik anketlerindeki teknik soruların doğru ve kanıtlanabilir yanıtlanmasına yardımcı olunur.
05Entegrasyonlar
Danışmanlığın ilişkilendiği sistemler ve ekipler
Güvenlik tek bir ekibin işi değildir; çalışma ilgili herkesle koordineli yürür.
- 01
BT ve yazılım geliştirme ekipleri
Öneriler mevcut iş planınıza girebilecek parçalara bölünür; geliştirme sürecine güvenlik kontrolleri eklenmesi önerilir.
- 02
Bulut ve barındırma hesapları
Hesap yapısı, yetkiler ve ağ açıklıkları için yapılandırma gözden geçirmesi planlanır.
- 03
Yönetim, hukuk ve test hizmetleri
Yönetime anlaşılır bir özet sunulur; sözleşme ve KVKK konularında hukuk danışmanınızla birlikte hareket edilir. Gerek görülen sızma testi, zafiyet taraması veya kod analizi ayrıca planlanır.
06Süreç
Danışmanlık çalışması nasıl ilerler
Adım 01
Hedef ve kapsam görüşmesi
Önceliklerinizi, mevcut sistemlerinizi ve çalışmanın sınırlarını yazılı olarak netleştiririz.
Adım 02
Mevcut durumun çıkarılması
Görüşmeler, belge incelemesi ve örnek kontrollerle bugünkü güvenlik durumu belirlenir.
Adım 03
Risk sıralaması
Riskler iş etkisine ve gerçekleşme olasılığına göre derecelendirilir.
Adım 04
Yol haritası
Yapılacak işler sorumlularla birlikte sıraya konur.
Adım 05
Uygulama desteği
Ekibinizin sorularına yanıt verilir; gerekirse çözüm seçimi ve kurulum aşamasında danışmanlık yapılır.
Adım 06
Gözden geçirme
Belirlenen aralıklarda ilerleme değerlendirilir ve plan güncellenir.
07Teknoloji
Siber güvenlik danışmanlığında kullanılan çerçeveler
Değerlendirme NIST Siber Güvenlik Çerçevesi işlevleri ve CIS Kritik Güvenlik Kontrolleri üzerinden yapılır; kurumunuz ISO/IEC 27001'e yöneliyorsa kontroller bu standarda eşlenebilir. Çerçeve seçimi büyüklüğünüze göre yapılır: küçük bir ekip için uzun bir madde listesi yerine uygulanabilir kısa bir liste çıkarılır.
Devamını okuDaha az göster
Öneriler ürün odaklı değil risk odaklıdır; bir araç ya da hizmet gerekiyorsa seçim ölçütleri sizinle paylaşılır. Çalışma sırasında erişilen bilgiler gizlidir ve sistemlerinize yalnızca gerektiğinde, yazılı izinle ve en az yetkiyle erişilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
09Sık sorulan sorular
Siber güvenlik danışmanlığı hakkında sık sorulan sorular
Siber güvenlik danışmanlığı fiyatları nasıl belirlenir?
Çalışma saatlik ya da günlük yürütüldüğü için fiyat, kapsamın genişliğine ve gereken çalışma miktarına bağlıdır. Yerinde çalışma ve rapor ayrıntısı da etkiler.
Siber güvenlik danışmanlığı firması seçerken nelere dikkat etmeliyim?
Önerilerin ürün satışına bağlanmadığından, çıktıların yazılı ve uygulanabilir olduğundan, erişilen bilgilerin gizliliğinin yazılı belirlendiğinden emin olun. Danışmanın sizden hangi kararı beklediğini açıkça söylemesi de önemlidir.
Küçük bir şirketiz, danışmanlık bize gerekli mi?
Küçük ekiplerde tek bir olay, örneğin ele geçirilen bir e-posta hesabı ya da silinen bir yedek, işi durdurabilir. Danışmanlık geniş bir program yerine az sayıda ama doğru seçilmiş kontrolle başlamanızı sağlar.
Müşterimin gönderdiği güvenlik anketini doldurmama yardım edebilir misiniz?
Teknik soruların yanıtlarını gerçek durumunuza göre birlikte yazarız; kanıtlayamayacağınız bir ifadeyi yazmanızı önermeyiz. Eksik çıkan maddeler yol haritasına eklenir.
Danışmanlık sırasında sistemlerimize erişiyor musunuz?
Gerekmedikçe hayır. Çoğu değerlendirme görüşme, belge ve ekran paylaşımıyla yapılır. Erişim gerekirse kapsamı ve yetkisi yazılı olarak belirlenir; test gerekiyorsa ayrı yetkilendirme istenir.
10İlgili hizmetler