Denetim
Kritik kontrollerin tasarım ve işleyişinin kanıta dayalı değerlendirmesi.
Ana sayfa
Belediyeler
SEKTÖRÜNÜZE ÖZEL GÜVENCE
Vatandaş hizmetlerini etkileyen siber riskleri görebiliyor musunuz?
Vatandaş verileri, hizmet sürekliliği ve kritik erişimler için bağımsız güvence. Teknik bulguları belediye yönetiminin karar verebileceği iş etkileriyle sunuyor, BT ekibiyle düzeltici aksiyonları takip ediyoruz.
Kurumunuz için ön görüşme planlayın ↗BelediyelerTEMSİLİ SEKTÖR SENARYOSU
Vatandaş verilerimiz güvendeydi. Peki eski personelin erişimi neden hâlâ açıktı?
Vatandaş hizmetleri sürüyordu. BT ekibi günlük talepleri ve altyapıyı yönetiyordu. Ancak ayrılan bir personelin erişiminin kapandığına ilişkin bağımsız doğrulama yoktu.
Vatandaş verilerinin gizliliği, hizmet sürekliliği ve kamuya karşı hesap verebilirlik birlikte değerlendirilir.
Hikâyeyi ve yönetim sorularını inceleyin ↗KURUMUNUZUN KRİTİK NOKTALARIÖnceliklerinizden
Önceliklerinizden
başlıyoruz.
Kontroller kurumun işlevi, altyapısı ve yetkilendirilmiş denetim kapsamına göre seçilir.
01
Active Directory ve yönetici hesapları
↗02
Vatandaş verilerine erişim
↗03
Belediye uygulamaları
↗04
Yetki yaşam döngüsü
↗05
Sunucu ve log güvenliği
↗06
Kritik hizmet sürekliliği
↗Şu soruları
sormuş muydunuz?
Bu sayfadaki senaryolar temsili risk örnekleridir; geçmiş müşteri bulguları olarak sunulmaz.
Kimlik ve Erişim05TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
İşten ayrılan personelin hesabı hâlâ aktif
Görünmeyen problemAltı ay önce ayrılan çalışanın dizin ve VPN hesapları kapatılmamış; ayrılış süreci sistemlere yansımamış.
- İşletmeye etkisi
- Gereksiz hesaplar üzerinden kurum kaynaklarına erişim veya eski kimlik bilgilerinin kötüye kullanımı riski sürer.
- siberkobi ne yapıyor?
- İnsan kaynakları ayrılış kayıtları ile AD, VPN ve uygulama hesapları karşılaştırılır; son oturumlar incelenir.
- Önerilen iyileştirme
- Ayrılış bildirimi ile hesap kapatma akışı bağlanır; erişimler ve aktif oturumlar zamanında sonlandırılır.
Kimlik ve Erişim06TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
35 yönetici hesabında MFA yok
Görünmeyen problemÖrnek senaryoda 35 ayrıcalıklı hesap yalnızca parola ile kullanılıyor; kritik erişimler aynı koruma seviyesinde değil.
- İşletmeye etkisi
- Parola ele geçirilirse yönetim sistemlerine erişim riski artabilir; olayın etkisi tek bir cihazla sınırlı kalmayabilir.
- siberkobi ne yapıyor?
- Ayrıcalıklı hesap envanteri, desteklenen MFA yolları, istisnalar, koşullu erişim ve oturum politikaları test edilir.
- Önerilen iyileştirme
- Desteklenen kritik yönetim erişimlerine MFA uygulanır; istisnalar için ek korumalar ve süreli onay tanımlanır.
Veri Güvenliği11TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Personel dosyalarına herkes erişebiliyor
Görünmeyen problemOrtak klasörde çalışan ve müşteri belgelerine çok geniş gruplar erişiyor; hassas dosyalar ayrıştırılmamış.
- İşletmeye etkisi
- İş gereği olmayan kişiler hassas verileri görebilir veya değiştirebilir; mahremiyet ve iş süreçleri etkilenebilir.
- siberkobi ne yapıyor?
- Paylaşım ve dosya izinleri, grup üyelikleri, veri sınıflandırması ve erişim onayları örneklenir.
- Önerilen iyileştirme
- Rol bazlı en az yetki uygulanır; veri sahipleri atanır ve erişimler düzenli olarak gözden geçirilir.
ELİNİZDE NE OLACAK?Yönetime netlik.
01 02 03
Yönetime netlik.
Ekiplere yol haritası.
Kritik hizmet ve veri etkisiyle ilişkilendirilmiş yönetici özeti, teknik bulgular ve mevzuat kapsamına uygun hazırlık yol haritası.
İyileştirme rehberliği
İş etkisine göre önceliklendirilmiş öneriler, sorumlular ve hedef tarihler.
Yeniden doğrulama
Aksiyonların kapanışını teyit eden kontrol ve uygun kapsamda periyodik takip.
Uygulama desteği yalnızca ayrıca kararlaştırılmış sözleşme kapsamındaysa sunulur. Hizmet mevzuata uyum veya sertifikasyon garantisi değildir.
ÖNCE DENETLİYORUZ. SONRA SÜREKLİ KONTROL EDİYORUZ.
İlk adımı birlikte atalım.
Ücretsiz ön görüşmede kurumunuzu, yatırımlarınızı ve denetim önceliklerinizi konuşalım.
Ücretsiz Ön Görüşme Talep Et ↗Nerede olursanız olun yanınızdayız.
8 şehirde teknik denetim ve kontrol ekibimizle hizmet veriyoruz: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop ve Samsun.
NET KAPSAM. SÜRDÜRÜLEBİLİR GÜVENCE.Bir denetimle başlayın.
Bir denetimle başlayın.
Kontrolü sürdürün.
BT ve OT Siber Güvenlik Denetimi
400.000 TL / Tek Seferlik
Tek seferlik denetim hizmeti.
- 7–14 günlük kapsamlı değerlendirme
- Teknik ve süreç kontrolleri
- Kritik risklerin tespiti
- Yönetici risk raporu
- Önceliklendirilmiş aksiyon planı
Sürekli Kontrol Sistemi
60.000 TL / Aylık
Aylık abonelik · Kapsam sözleşmeyle belirlenir.
- Kompakt kontrol cihazı
- Periyodik otomatik kontrol altyapısı
- Dashboard erişimi
- Risk ve bulgu takibi
- Yönetim görünürlüğü
KDV hariçtir. Kapsam ve saha giderleri sözleşmede belirlenir. Satın alma için ekibimizle görüşün.