Siber Hijyen-KOBİ nedir?
Savunma sanayii tedarik zincirindeki firmalardan istenen temel siber güvenlik şartları. 13 başlık altında 52 madde; Başlangıç, Orta ve İleri olmak üzere üç seviye. Belge bir yıl geçerlidir ve her yıl yenilenir.
Belgeyi TRTEST verir. Biz firmanızı maddelere uygun hâle getirir, başvuru dosyanızı ve kanıtlarınızı hazırlarız.
Üç seviye
Başlangıç
Parola, antivirüs, güncelleme, kurumsal e-posta, kamera, gizlilik sözleşmesi gibi temel maddeler.
Orta
VPN, iki adımlı doğrulama, yedekleme, zimmet, eğitim kaydı, e-posta barındırma.
İleri
Güvenlik duvarı, envanter yönetimi, yetki kısıtı, veri sınıflandırma, yazılı politikalar.
Madde madde
Varlık yönetimi
Cihaz ve yazılım envanteri, zimmet.
Ağ ve sistem güvenliği
Modem, Wi-Fi, güvenlik duvarı, VPN.
Uç nokta güvenliği
Antivirüs, kişisel hesaplar, ekran kilidi.
E-posta güvenliği
Kurumsal adres, iki adımlı doğrulama, parola kuralları.
Fiziksel güvenlik
Giriş-çıkış kamerası, kritik oda erişimi.
Veri güvenliği
Gizlilik derecesi, kilitli saklama, şifreli medya.
Yedekleme
Harici yedek, düzenli geri yükleme testi.
Farkındalık
Eğitim kaydı, bilgi güvenliği politikası.
Güncelleme yönetimi
İşletim sistemi, yazılım, tarayıcı, lisans.
Olay bildirimi
Sızıntı durumunda bildirim prosedürü.
Dosya paylaşımı ve bulut
Ana yükleniciyle dosya transferi.
Veri imhası
Disk, evrak ve kişisel veri imhası.
Personel güvenliği
Gizlilik sözleşmesi, adli sicil kaydı.
Başvurudan belgeye
Başvuru
Firma, başvurusunu ve beyanını TRTEST'e iletir.
İnceleme ve denetim
TRTEST başvuruyu inceler; yerinde denetim yapılabilir.
Eksik giderme
Teknik eksikler için 30 gün içinde, tek seferlik düzeltme hakkı vardır.
Yıllık yenileme
Belge bir yıl geçerlidir; her yıl yeniden başvurulur.
Beyan firmaya aittir. Yanlış beyan belgenin iptaline ve firmanın yasaklı firma ilan edilmesine yol açabilir. Bu nedenle kâğıt üzerinde değil, gerçek uyumu esas alırız.
Nasıl çalışıyoruz?
Ön değerlendirme
Test veya kısa görüşme ile mevcut durum.
Keşif ve teklif
Envanter, eksik listesi, madde bazında plan.
Kurulum ve dosya
Teknik kurulum, politika ve formlar, kanıt seti.
Bakım ve yenileme
Aylık bakım, yıllık yenileme hazırlığı.
Sık sorulanlar
Keşif ücretli mi?
Hayır. İlk keşif ve ön görüşme ücretsizdir; mevcut durumunuzu ve hedef seviyenizi birlikte değerlendirir, ardından madde bazında teklif sunarız.
Belgeyi siz mi veriyorsunuz?
Belgelendirme TRTEST tarafından yapılır. Biz işletmenizi kriterlere gerçek anlamda uyumlu hâle getirir, başvuru dosyanızı ve kanıtlarınızı denetime hazır şekilde teslim ederiz.
Bulut ofis paketi tek başına yeterli mi?
Kriterlerin bir bölümünü karşılar. Ağ güvenliği, fiziksel güvenlik, yedekleme, dokümantasyon ve personel maddeleri ayrıca ele alınmalıdır.
Eksik çıkarsa ne olur?
Teknik eksiklikler için düzeltme hakkı tek seferliktir. Bu nedenle ilk başvuruyu eksiksiz hazırlamayı esas alıyoruz.
Ne kadar sürer?
Süre, işletmenin mevcut durumuna ve hedeflenen seviyeye göre değişir. Keşif çalışmasının ardından net bir takvim sunuyoruz.
Siber Hijyen hazırlık durumunuzu öğrenin.
20 soruluk ön değerlendirme.