06 · DANIŞMANLIK & DESTEK
Siber güvenlik danışmanlığı, kurumun ağını ve sistemlerini saldırılara karşı değerlendiren, riskleri önceliklendiren ve koruma önlemlerini planlayan hizmettir. Ağınızı birlikte inceliyor, firewall kurallarını ve ağ yapısını işinize göre düzenliyor, ekibinizin bu düzeni koruyabilmesini sağlıyoruz.
NE SAĞLAR
Ağınızdaki cihazları, sunucuları ve dışarı açık servisleri çıkarıyoruz. Görünmeyen cihaz korunamaz; envanter her şeyin başlangıcıdır.
Ağı bölümlere ayırıyoruz. Ele geçirilen bir bilgisayar ya da kamera, muhasebe sunucusuna doğrudan ulaşamaz.
Yıllar içinde birikmiş "her şeye izin ver" kurallarını temizliyor, yalnızca gereken trafiğe izin veren bir politika kuruyoruz.
Saldırıların çoğu bir e-postayla başlar. Çalışanlarınıza şüpheli bağlantıyı ve sahte giriş sayfasını tanımayı anlatıyoruz.
KAPSAM
Bir siber güvenlik danışmanlığı çalışmasında ele aldığımız konular:
SÜREÇ
Kurumunuzun yapısını, kritik sistemlerinizi ve sizi en çok neyin endişelendirdiğini dinliyoruz.
Ağ topolojisini, firewall kurallarını, cihaz yapılandırmalarını ve erişim yetkilerini inceliyoruz. Bulguları etki ve kolaylık sırasına göre raporluyoruz.
Önce hızlı kazanımlar, sonra yapısal değişiklikler. Her adımın neyi çözdüğünü ve işinize etkisini açıkça yazıyoruz.
Segmentasyonu, firewall politikasını ve sıkılaştırmayı sizinle planlanan bakım pencerelerinde, iş akışınızı kesmeden devreye alıyoruz.
Ekibinize farkındalık eğitimi veriyor, kuralları ve yapılandırmaları belirli aralıklarla yeniden gözden geçiriyoruz.
TEKNİK NOTLAR
Güvenlik tek bir cihaza bırakılamaz. Firewall dış sınırı korur; segmentasyon içeride yayılmayı durdurur; sıkılaştırma ve yamalar cihazın kendisini korur; yedekler en kötü senaryoda geri dönüşü sağlar. Değerlendirmeyi bu katmanların her biri için ayrı yapıyoruz.
IP kameralar, kayıt cihazları, geçiş kontrol panelleri ve bina otomasyonu çoğu zaman en az güncellenen cihazlardır. Bunları ayrı bir ağ bölümünde tutmak, varsayılan şifreleri değiştirmek ve internete doğrudan açmamak gerekir. Bu ayarlar, sistem devreye alınırken yapılmalıdır.
Sıkılaştırma (hardening), cihazda kullanılmayan servisleri kapatmak, güvenli ayarları etkinleştirmek ve yönetim erişimini daraltmaktır. Üretici rehberleri ve CIS Benchmarks gibi herkese açık kontrol listeleri bu işte yol gösterir. Kullanıcı ve yönetici hesaplarında da aynı ilke geçerlidir: herkes yalnızca işi için gereken yetkiye sahip olmalıdır.
7545 sayılı Siber Güvenlik Kanunu ve KVKK, kapsamlarındaki kurumlara teknik ve idari güvenlik yükümlülükleri getirir. Teknik önlemler bu yükümlülüklerin karşılanmasına destek olur. (Yükümlülüklerinizin hukuki değerlendirmesi kurumunuzun hukuk danışmanına aittir.)
KATMAN
Bu hizmet yapının 6. katmanında yer alır; aynı katmandaki sistemlerle birlikte tasarlanır.
Aynı katmandaki hizmetler
MARKALAR
SSS
Ağın ve sistemlerin mevcut durumunun değerlendirilmesini, risklerin önceliklendirilmesini ve koruma önlemlerinin planlanmasını kapsar. Bizim çalışmamızda ağ segmentasyonu, firewall politikası, sıkılaştırma, uzaktan erişim ve çalışan farkındalığı öne çıkar. Ankara merkezli ekibimizle Türkiye genelinde kurumlarla çalışıyoruz.
Firewall, ağınıza giren ve çıkan trafiği tanımlı kurallara göre denetleyen güvenlik cihazıdır. İzin verilmeyen bağlantıları engeller, ağ bölümleri arasındaki geçişi kontrol eder. Doğru kurulmamış kurallar ise cihazı etkisiz bırakabilir.
Temel önlemler çoğu saldırıyı durdurur: güncel bir firewall, düzenli yazılım güncellemesi, çok faktörlü doğrulama, ağdan ayrı tutulan yedekler ve çalışan farkındalığı. Önceliği ise işletmenin hangi veriyi ve hangi sistemi kaybetmeyi göze alamayacağı belirler.
Ağ segmentasyonu, tek bir büyük ağı birbirinden yalıtılmış bölümlere ayırmaktır. Misafir Wi-Fi, kameralar, kullanıcılar ve sunucular ayrı bölümlerde olur, aralarındaki trafik firewall kurallarıyla sınırlanır. Böylece bir bölümdeki sorun diğerlerine yayılmaz.
Sıkılaştırma, bir sunucu ya da ağ cihazının saldırı yüzeyini küçültmektir. Gereksiz servisler kapatılır, varsayılan şifreler değiştirilir, güvenli protokoller açılır ve yönetim erişimi sınırlanır.
