Siber Güvenlik
Cihazlarınızı, hesaplarınızı ve verinizi koruyan katmanlar: uç nokta koruması, iki adımlı doğrulama, disk şifreleme ve düzenli güvenlik taraması.
Kimler için?
- Bir çalışanın e-postasına veya şirket hesabına yetkisiz erişim olduğundan şüphelenilen, ya da geçmişte oltalama (phishing) saldırısına uğramış işletmeler.
- Fidye yazılımı haberlerini duyup "bize de olursa ne yaparız" sorusuna cevap aramaya başlayan işletmeler.
- Savunma sanayii tedarik zincirinde yer alıp müşterisinden veya denetim sürecinden belirli bir siber güvenlik olgunluk seviyesi talep edilen işletmeler.
- Uzaktan/hibrit çalışma modeline geçen, çalışanların kişisel ağlardan şirket sistemlerine bağlandığı işletmeler.
- Bilgisayarlarında hâlâ yerel yönetici şifrelerinin tüm cihazlarda aynı olduğunu, antivirüs dışında ek bir koruma katmanı bulunmadığını fark eden işletmeler.
Sık karşılaşılan sorunlar
- Sadece antivirüs yazılımına güveniliyor; saldırının davranışsal olarak tespit edilip otomatik izole edilmesini sağlayan bir mekanizma yok.
- Yöneticiler dahil çoğu hesapta tek faktörlü (sadece şifre) giriş kullanılıyor; MFA hiç devreye alınmamış veya sadece bazı hesaplarda açık.
- Dizüstü bilgisayarlarda disk şifreleme kapalı; cihaz çalınırsa üzerindeki veri doğrudan okunabilir durumda.
- Tüm cihazlarda aynı yerel yönetici şifresi kullanılıyor; bir cihazın şifresi öğrenilirse aynı şifreyle ağdaki diğer cihazlara da erişilebiliyor.
- Dışarıdan erişilebilen sistemlerde (uzak masaüstü, e-posta, web uygulaması gibi) bilinen güvenlik açıkları uzun süre kapatılmadan kalıyor; düzenli bir tarama/sıkılaştırma süreci işletilmiyor.
Neler yapıyoruz?
Uç nokta koruması
Antivirüs / EDR kurulumu ve izleme.
Kimlik ve MFA
Hesap güvenliği, iki adımlı doğrulama.
Disk şifreleme
Kayıp cihazda veri okunamaz.
Yönetici şifre yönetimi
Her cihazda benzersiz, dönen şifre.
Güvenlik taraması
Açıkların tespiti ve önceliklendirme.
Sıkılaştırma
Bulguların kapatılması, standart ayarlar.
Teslim ettiklerimiz
- Mevcut durum değerlendirmesi: uç nokta koruma, kimlik doğrulama ve ağ yapılandırmasının gözden geçirilmesi ve bulgu raporu.
- Uç nokta koruma platformunun (EDR özellikli) kurulumu ve merkezi izleme/uyarı yapılandırması.
- Çok faktörlü kimlik doğrulamanın (MFA) kritik hesaplardan başlayarak tüm kullanıcılara kademeli olarak yaygınlaştırılması.
- Tüm dizüstü/masaüstü cihazlarda disk şifrelemenin etkinleştirilmesi ve merkezi olarak izlenmesi.
- Yerel yönetici şifrelerinin cihaz başına benzersiz, otomatik rotasyonlu hale getirilmesi (merkezi yerel yönetici şifre yönetimi).
- Periyodik güvenlik açığı taraması ve bulguların önceliklendirildiği aksiyon listesi.
- İşletim sistemi ve uygulama sıkılaştırma (hardening) kontrol listesinin uygulanması: gereksiz servislerin kapatılması, varsayılan şifrelerin değiştirilmesi, güncelleme politikasının devreye alınması.
- Politika seti dokümanı (parola, MFA, cihaz kullanım kuralları) ve yönetime özet raporlama.
Nasıl çalışıyoruz?
Tarama
Mevcut durum ve açıklar.
Önceliklendirme
Risk sırasına göre plan.
Uygulama
Koruma katmanlarının kurulumu.
İzleme
Düzenli tarama ve raporlama.
Uyumla bağlantısı
Bu hizmet, Siber Hijyen-KOBİ'nin uç nokta güvenliği ve güncelleme başlıklarının doğrudan karşılığıdır; EDR, disk şifreleme ve düzenli tarama bu başlıkların sahada uygulanmasıdır. KVKK teknik tedbirler rehberinin şifreleme, erişim yetkilendirmesi ve saldırı tespit/önleme maddeleriyle örtüşür; MFA ve yerel yönetici şifre yönetimi, yetkisiz erişimin önlenmesi tedbirlerine karşılık gelir. ISO 27001'in erişim kontrolü ve kriptografik kontroller maddeleriyle de aynı doğrultudadır.
Deneyimimiz
Büyük ölçekli kurumsal ortamlarda planlanan ve yönetilen işlerden.
Sık sorulan sorular
EDR nedir, normal antivirüsten farkı ne?
Antivirüs bilinen zararlı yazılımları imza bazlı tespit eder; EDR ise cihaz üzerindeki şüpheli davranışları izleyip saldırıyı otomatik olarak izole edebilir, bu yüzden bilinmeyen/yeni tehditlere karşı ek bir koruma katmanı sağlar.
MFA şart mı, sadece güçlü şifre yeterli olmaz mı?
Güçlü şifre tek başına, çalınmış veya oltalama ile ele geçirilmiş bir şifreye karşı yeterli koruma sağlamaz; MFA ikinci bir doğrulama katmanı ekleyerek bu riski önemli ölçüde azaltır.
Disk şifreleme neden gerekli, cihazımda zaten şifre var?
Oturum açma şifresi diski fiziksel olarak sökülüp başka bir bilgisayara takılmasını engellemez; disk şifreleme, cihaz kaybolsa veya çalınsa bile üzerindeki verinin okunamamasını sağlar.
Yerel yönetici şifresi yönetimi neden önemli?
Tüm cihazlarda aynı yerel yönetici şifresi kullanılıyorsa, bir cihazdaki şifre öğrenildiğinde saldırgan ağdaki diğer cihazlara da aynı şifreyle erişebilir; cihaz başına benzersiz ve düzenli değişen şifre bu riski ortadan kaldırır.
KOBİ için siber güvenlik hizmetinin maliyeti nasıl belirlenir?
Maliyet; korunacak cihaz ve kullanıcı sayısına, mevcut altyapının durumuna ve istenen koruma seviyesine göre değişir; kesin rakam ön değerlendirme sonrasında netleşir.
Platformlar: Microsoft Defender, CrowdStrike Falcon, SentinelOne, Sophos, ESET, Bitdefender, Trend Micro, Kaspersky, Tenable, Qualys, CIS Benchmarks, BitLocker, FileVault, Windows LAPS, Microsoft Entra ID
Ücretsiz keşif ve ön görüşme
Siber Güvenlik ihtiyacınızı birlikte değerlendirelim.