Siber Güvenlik
Birçok saldırı bir oltalama (phishing) e-postası, çalınmış bir şifre ya da hiç kapatılmamış bir güvenlik açığıyla başlar. Güvenlik önlemlerini tam da bu noktalarda, işletmenizin büyüklüğüne uygun bir kapsamda devreye alıyoruz.
Genel bakış
Her şey gerçekçi bir durum tespitiyle başlar. Sistemlerinizi, kullanıcı hesaplarınızı, yedeklerinizi ve ağ erişimlerinizi inceliyor, mevcut durumu kabul görmüş temel güvenlik standartlarıyla karşılaştırıyoruz. Sonuçta öncelikleri belli bir eylem planı ortaya çıkar: neyin önce yapılacağı, neyin sonraya kalabileceği ve her adımın ne kadar emek gerektirdiği.
Ardından önlemleri hayata geçiriyoruz: yeni nesil güvenlik duvarı, EDR ile uç nokta güvenliği, korumalı e-posta, çok faktörlü kimlik doğrulama (MFA) ve fidye yazılımı (ransomware) senaryolarını da hesaba katan bir yedekleme stratejisi. Microsoft 365 ve diğer bulut hizmetlerini varsayılan ayarlarla bırakmıyor, güvenlik ayarlarını sıkılaştırıyoruz. Kameralar, geçiş kontrol sistemleri ve bina teknolojileri de ağınıza bağlı olduğu için, isterseniz bunları da plana dahil ediyoruz.
Teknoloji tek başına yeterli değildir. Ekibinize oltalama e-postalarını tanımayı öğretiyor ve sizinle birlikte bir acil durum planı hazırlıyoruz. Şirketiniz AB'nin NIS2 Direktifi kapsamındaysa teknik ve organizasyonel önlemlerin uygulanmasında size destek oluyoruz. Size özel hukuki değerlendirme için hukuk danışmanınıza başvurmanızı öneririz.
Hizmet kapsamı
Yapılandırmaları, hesapları ve sistemleri inceliyor, bilinen güvenlik açıklarına karşı tarama yapıyor ve buna göre yama stratejisini de içeren bir eylem planı çıkarıyoruz.
Uygulama kontrolü, saldırı önleme (IPS) ve web filtreleme sunan bir güvenlik duvarı; buna ek olarak düzgün bir ağ segmentasyonu ve güvenli uzaktan erişim için VPN.
Dizüstü ve masaüstü bilgisayarlar ile sunucular için şüpheli davranışları tespit eden ve etkilenen cihazları izole edebilen koruma, sistem sıkılaştırmasıyla birlikte.
Spam ve oltalama filtreleri, SPF, DKIM ve DMARC, çok faktörlü kimlik doğrulama ve Microsoft 365 ile diğer bulut hizmetleri için sıkılaştırılmış ayarlar.
3-2-1 kuralına dayanan, çevrimdışı veya değiştirilemez (immutable) kopyalar içeren ve geri yükleme testleri belgelenen bir yedekleme stratejisi.
Oltalama ve sosyal mühendisliğe karşı farkındalık eğitimleri, NIS2 hazırlığında destek ve olası bir saldırıda kimin ne yapacağını belirleyen bir plan.
Çalışma yöntemimiz
Her projede dört net adım izliyoruz. Sabit bir muhatabınız olur ve her zaman bir sonraki adımı bilirsiniz.
İhtiyaçlarınızı dinliyor, yerinde keşif yapıyor ve mevcut sistemlerinizi inceliyoruz.
Planlar, bileşen listesi ve şeffaf bir teklif içeren bir konsept sunuyoruz.
Kurulum ve yapılandırmayı özenle yapıyor, her şeyi belgeliyor ve kararlaştırılan takvime uyuyoruz.
Teslimattan sonra da bakım, güncellemeler ve izleme ile yanınızdayız.
Maalesef hayır. Birçok saldırı otomatik olarak yürütülür ve şirketin büyüklüğüne bakmadan ulaşabildiği her sistemi hedef alır. Kendi BT departmanı olmayan küçük işletmeler çoğu zaman daha da kolay hedef olur. MFA, güncel uç nokta güvenliği ve test edilmiş bir yedekleme gibi doğru seçilmiş birkaç önlem bile riski önemli ölçüde azaltır.
NIS2, belirli sektörlerde faaliyet gösteren ve genellikle belirli bir büyüklüğün üzerindeki şirketler için geçerlidir. Doğrudan kapsamda olmasanız bile müşterileriniz, tedarikçileri olarak sizden benzer önlemler talep edebilir. Kapsamda olup olmadığınızı hukuk danışmanınıza incelettirmenizi öneririz. Durum tespitinde ve önlemlerin uygulanmasında size destek oluyoruz.
Bu durum için sizinle birlikte bir acil durum planı hazırlıyoruz. Bu plan, kimin bilgilendirileceğini, hangi sistemlerin önce ağdan ayrılacağını ve geri yüklemenin nasıl yapılacağını belirler. GDPR gibi düzenlemelerden doğabilecek bildirim yükümlülüklerini de dikkate alır. Acil bir durumda, kararlaştırılan çerçevede saldırının sınırlandırılması ve sistemlerin geri yüklenmesi için size destek oluyoruz.
Sızma testlerini kendimiz yapmıyoruz. Zafiyet taramalarını ve yapılandırma kontrollerini üstleniyoruz. Bir sertifikasyon öncesinde veya bir müşterinizin talebi üzerine sızma testi gerekiyorsa, uzman bir firma seçmenize yardımcı oluyor, test kapsamını netleştiriyor ve ardından bulgulara göre gereken önlemleri sizinle birlikte hayata geçiriyoruz.
Bu hizmette güvenlik önlemlerini kurup devreye alıyor ve belgeleriyle birlikte teslim ediyoruz. Yönetilen güvenlik hizmetlerinde ise sonrasındaki sürekli işletimi de üstleniyoruz: güncellemeler, izleme, taramalar ve düzenli raporlar. İkisi birbirini iyi tamamlar.
Blog
Siber Güvenlik
NIS2, eski NIS direktifine göre çok daha fazla şirketi doğrudan ya da tedarik zincirindeki müşteriler üzerinden etkiliyor. Kimlerin kapsamda olduğunu, neler istendiğini ve nasıl başlanacağını özetliyoruz.
Siber Güvenlik
Oltalama e-postaları artık çoğu zaman hatasız ve ikna edicidir. Bu on iki uyarı işareti, ekibinizin dolandırıcılık girişimlerini zamanında fark etmesine ve biri yine de tıkladığında doğru tepki vermesine yardımcı olur.
Siber Güvenlik
Şifreler tek başına şirket hesaplarını artık korumuyor. Bu rehber, KOBİ'lere hangi MFA yöntemlerinin uygun olduğunu, işe hangi hesaplardan başlanacağını ve geçişin nasıl sorunsuz yapılacağını gösteriyor.
Siber Güvenlik
Fidye yazılımı saldırganları, verileri şifrelemeden önce çoğu zaman yedekleri arar ve siler. Bu yazıda, böyle bir saldırıya dayanan ve gerektiğinde gerçekten geri yüklenebilen bir yedekleme düzenini nasıl kuracağınızı anlatıyoruz.
İster tek bir bina ister birden fazla lokasyon olsun: Sizi dinliyor, durumu yerinde inceliyor ve size uygun bir çözüm öneriyoruz.
