01
Firewall vardı.
Ama yönetim paneli internete açıktı.
İş ihtiyacına göre erişim kısıtlarını ve dışarıdan ulaşılabilirliği izinli testlerle doğrularız.
YÖNETİMİN GÖREMEDİĞİ GÜVENCE BOŞLUĞU
Hizmetlerimiz çalışıyordu. Peki kritik verilere kimlerin erişebildiğini en son ne zaman doğruladık?
Kurumun hizmetleri ve günlük operasyonları devam ediyordu. Güncel rol ve erişimlerin görev ihtiyaçlarıyla örtüşmesi için bağımsız bir kontrol ve yönetim görünürlüğü gerekiyordu.
Örnek senaryo · Yapay zekâyla üretilmiş temsili görselHikâyeyi keşfedin02
Yedekleme vardı.
Ama geri yükleme hiç test edilmemişti.
Yedek kaydıyla yetinmeyiz; seçilen kritik sistemlerde izinli geri dönüş testinin kanıtını inceleriz.
03
Antivirüs vardı.
Ama kritik sistemlerde çalışmıyordu.
Lisansın varlığı yanında gerçek kapsama, güncellik ve korumanın etkinliğini kontrol ederiz.
04
BT ekibi vardı.
Ama bütün güvenlik kontrollerini bağımsız doğrulayan bir mekanizma yoktu.
Operasyonun yanında, kapsamı belirlenmiş bağımsız doğrulama ve sürekli kontrol görünürlüğü sağlarız.
AYNI EKİBİN YANINDA. BAĞIMSIZ BİR BAKIŞLA.İyi bir BT ekibi sistemleri çalıştırır.
İyi bir BT ekibi sistemleri çalıştırır.
Bağımsız denetim, güvenlik kontrollerinin gerçekten çalıştığını doğrular.
BT ekipleri günlük operasyon, kullanıcı talepleri, sistem bakımı, projeler ve sorun çözümüyle ilgilenir. siberkobi bu ekibin yerine geçmez. Ekibe bağımsız güvence, teknik bulgu, aksiyon önceliği ve sürekli kontrol desteği sağlar.
BİR SKOR DEĞİL. YÖNETİM İÇİN BİR DURAKLAMA.
Yönetim Kurulu Olarak Bu Soruların Cevabını Biliyor musunuz?
Yanıtlar yalnızca bu sayfada tutulur; sunucuya gönderilmez ve tarayıcıya kaydedilmez. Bu çalışma bir denetim veya güvenlik skoru değildir.
BT Ekibinize Güvenin.
Güvenlik Kontrollerinizi de Bağımsız Olarak Doğrulayın.
Kurumunuzun Gerçek Risk Tablosunu Görün ↗Dört aşamalı sürecimizi keşfedin ↓01 / GÖRÜNMEYEN RİSKLER40 senaryo · 12 kontrol alanı
Satın alınmış. Kurulmuş.
Ama gerçekten çalışıyor mu?
Bir güvenlik ürününün faturası olması, kurumun korunduğu anlamına gelmez. Kurumunuzda da bulunabilecek 40 denetim senaryosunu inceleyin.
Bu senaryolar risk farkındalığı için hazırlanmış temsili örneklerdir. siberkobi’nin geçmişte belirli bir müşteride tespit ettiği bulgular olarak sunulmaz.
40 senaryo
Güvenlik Duvarı01TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Güvenlik duvarı var, ama etkili kural yok
Görünmeyen problemYüksek maliyetli güvenlik duvarı kurulmuş; geniş izinler ve varsayılan kurallar iş ihtiyacına göre daraltılmamış.
- İşletmeye etkisi
- Gereksiz bağlantılar açık kalabilir. Cihazın çalışması, beklenen ağ korumasının sağlandığını göstermez.
- siberkobi ne yapıyor?
- Kural seti, varsayılan politika, açık servisler, trafik kayıtları ve ağlar arası erişim örnekleri incelenir.
- Önerilen iyileştirme
- İş ihtiyacına dayalı kurallar tanımlanır; kullanılmayan izinler kaldırılır, değişiklik ve gözden geçirme sorumluları atanır.
Güvenlik Duvarı02TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Firewall yönetim paneli internete açık
Görünmeyen problemYönetim konsoluna internetten erişilebiliyor; yönetici hesabı zayıf parola kullanıyor ve MFA etkin değil.
- İşletmeye etkisi
- Bir yönetim hesabının ele geçirilmesi, ağın koruma kurallarını ve kurum içi erişimleri etkileyebilir.
- siberkobi ne yapıyor?
- Yönetim portlarının maruziyeti, izinli kaynaklar, kimlik doğrulama, MFA ve yönetici oturum kayıtları kontrol edilir.
- Önerilen iyileştirme
- Yönetim erişimi yetkili ağlarla sınırlandırılır; kişisel yönetici hesapları, güçlü doğrulama ve desteklenen MFA uygulanır.
Antivirüs ve EDR03TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
200 antivirüs lisansı, 73 korunmayan bilgisayar
Görünmeyen problemÖrnek kurum 200 lisans almış; 73 cihazda ajan eksik, durmuş veya konsoldan kopmuş. Sayılar temsili bir kapsam örneğidir.
- İşletmeye etkisi
- Bir satın alma kaydı bütün cihazların korunduğunu kanıtlamaz. Kapsam dışı cihazlar olay tespitini geciktirebilir.
- siberkobi ne yapıyor?
- Cihaz envanteri ile konsol eşleştirilir; ajan sağlığı, güncellik, lisans kullanımı ve istisnalar örneklenir.
- Önerilen iyileştirme
- Eksik ajanlar tamamlanır; durmuş servisler giderilir ve yeni cihazların otomatik kapsama alınması izlenir.
Yedekleme04TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Her gece yedek alınıyor, ama geri yüklenemiyor
Görünmeyen problemYedekleme görevleri başarılı görünüyor; uygulamanın gerçekten açıldığı bir geri yükleme testi yapılmamış.
- İşletmeye etkisi
- Bir arıza veya fidye yazılımı olayı sonrasında verilerin ve hizmetlerin geri kazanılması beklenenden uzun sürebilir.
- siberkobi ne yapıyor?
- Yedek bütünlüğü, uygulama tutarlılığı, saklama, erişimler ve izole ortamda geri yükleme kanıtları kontrol edilir.
- Önerilen iyileştirme
- Kritik hizmetler için ölçülebilir geri dönüş testleri planlanır; süre, veri kaybı ve bağımlılık sonuçları kayda alınır.
Kimlik ve Erişim05TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
İşten ayrılan personelin hesabı hâlâ aktif
Görünmeyen problemAltı ay önce ayrılan çalışanın dizin ve VPN hesapları kapatılmamış; ayrılış süreci sistemlere yansımamış.
- İşletmeye etkisi
- Gereksiz hesaplar üzerinden kurum kaynaklarına erişim veya eski kimlik bilgilerinin kötüye kullanımı riski sürer.
- siberkobi ne yapıyor?
- İnsan kaynakları ayrılış kayıtları ile AD, VPN ve uygulama hesapları karşılaştırılır; son oturumlar incelenir.
- Önerilen iyileştirme
- Ayrılış bildirimi ile hesap kapatma akışı bağlanır; erişimler ve aktif oturumlar zamanında sonlandırılır.
Kimlik ve Erişim06TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
35 yönetici hesabında MFA yok
Görünmeyen problemÖrnek senaryoda 35 ayrıcalıklı hesap yalnızca parola ile kullanılıyor; kritik erişimler aynı koruma seviyesinde değil.
- İşletmeye etkisi
- Parola ele geçirilirse yönetim sistemlerine erişim riski artabilir; olayın etkisi tek bir cihazla sınırlı kalmayabilir.
- siberkobi ne yapıyor?
- Ayrıcalıklı hesap envanteri, desteklenen MFA yolları, istisnalar, koşullu erişim ve oturum politikaları test edilir.
- Önerilen iyileştirme
- Desteklenen kritik yönetim erişimlerine MFA uygulanır; istisnalar için ek korumalar ve süreli onay tanımlanır.
Sunucu Güvenliği07TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Sunucular üç yıldır güncellenmemiş
Görünmeyen problemÜretim sunucuları çalışıyor; kritik yamalar işletim kesintisi endişesiyle uzun süredir erteleniyor.
- İşletmeye etkisi
- Bilinen açıklara maruz kalma süresi uzar; bir sunucudaki olay hizmetleri ve bağlı uygulamaları etkileyebilir.
- siberkobi ne yapıyor?
- Sürüm, destek durumu, yama envanteri, zafiyet kayıtları, istisna onayları ve test ortamı kontrol edilir.
- Önerilen iyileştirme
- Öncelikli yamalar bakım penceresinde test edilerek uygulanır; ertelenen riskler için sorumlu ve son tarih belirlenir.
Ağ Güvenliği08TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Muhasebe sunucusunun uzak masaüstü açık
Görünmeyen problemMuhasebe sunucusunun RDP servisine doğrudan internetten erişilebiliyor; erişim kaynağı sınırlandırılmamış.
- İşletmeye etkisi
- Hassas bir sistemin gereksiz maruziyeti kimlik doğrulama saldırılarını ve hizmet kesintisi riskini artırabilir.
- siberkobi ne yapıyor?
- Dışa açık servisler, güvenlik duvarı izinleri, VPN/geçit kullanımı, MFA ve erişim günlükleri incelenir.
- Önerilen iyileştirme
- Doğrudan erişim kapatılır; onaylı VPN veya güvenli geçit, MFA ve dar kaynak izinleriyle uzaktan erişim sağlanır.
OT ve Fabrika Güvenliği09TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Üretim ağı ile ofis ağı ayrılmamış
Görünmeyen problemOfis bilgisayarları ile üretim sistemleri aynı güven alanında; aradaki trafik iş ihtiyacıyla sınırlandırılmıyor.
- İşletmeye etkisi
- Ofis ağında başlayan bir olay üretim bağımlılıklarına ulaşabilir; duruş ve güvenli işletim sorunları doğurabilir.
- siberkobi ne yapıyor?
- BT/OT topolojisi, trafik yolları, geçiş noktaları ve segmentasyon kuralları üretimi etkilemeyen yöntemlerle doğrulanır.
- Önerilen iyileştirme
- Üretim ihtiyaçlarına göre ağ bölgeleri ayrılır; kontrollü geçişler ve bakım prosedürleri OT sorumlularıyla planlanır.
E-posta Güvenliği10TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Sahte CEO e-postasına karşı kontroller eksik
Görünmeyen problemKurum alan adında SPF, DKIM veya DMARC eksik ya da hatalı; gönderici doğrulama politikası izlenmiyor.
- İşletmeye etkisi
- Kurum adına sahte mesaj gönderme girişimleri kolaylaşabilir; ödeme yönlendirme ve itibar riski oluşabilir.
- siberkobi ne yapıyor?
- Yetkili gönderici envanteri, SPF/DKIM kayıtları, DMARC hizalaması, politika ve raporlar kontrol edilir.
- Önerilen iyileştirme
- Meşru göndericiler doğrulanır; raporlar izlenerek uygun engelleme politikası kademeli uygulanır. Bu kontroller tüm sahteciliği önlemez.
Veri Güvenliği11TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Personel dosyalarına herkes erişebiliyor
Görünmeyen problemOrtak klasörde çalışan ve müşteri belgelerine çok geniş gruplar erişiyor; hassas dosyalar ayrıştırılmamış.
- İşletmeye etkisi
- İş gereği olmayan kişiler hassas verileri görebilir veya değiştirebilir; mahremiyet ve iş süreçleri etkilenebilir.
- siberkobi ne yapıyor?
- Paylaşım ve dosya izinleri, grup üyelikleri, veri sınıflandırması ve erişim onayları örneklenir.
- Önerilen iyileştirme
- Rol bazlı en az yetki uygulanır; veri sahipleri atanır ve erişimler düzenli olarak gözden geçirilir.
Bulut Güvenliği12TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Bulut depolama herkese açık
Görünmeyen problemBir depolama alanı veya paylaşım bağlantısı yanlışlıkla herkese açık; hassas belgeler aynı alanda tutuluyor.
- İşletmeye etkisi
- Belgeler öngörülmeyen kişilere açılabilir; bağlantının bilinmemesi erişimin güvenli olduğu anlamına gelmez.
- siberkobi ne yapıyor?
- Depolama izinleri, anonim erişim, paylaşım bağlantıları, güvenlik politikaları ve erişim kayıtları incelenir.
- Önerilen iyileştirme
- Genel erişim sınırlandırılır; gerekli paylaşımlara süre, kimlik doğrulama ve veri sınıflandırmasına uygun izinler atanır.
Ağ Güvenliği13TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Misafir Wi-Fi iç ağa erişebiliyor
Görünmeyen problemZiyaretçi ağı ayrı isim taşıyor fakat kurumsal sistemlere giden trafik yeterince sınırlandırılmamış.
- İşletmeye etkisi
- Kurumun yönetmediği cihazlar iç kaynaklara ulaşabilir; ağ adı ayrımı teknik izolasyon sağlamaz.
- siberkobi ne yapıyor?
- VLAN, yönlendirme, kablosuz istemci izolasyonu ve güvenlik duvarı kuralları onaylı bağlantı testleriyle incelenir.
- Önerilen iyileştirme
- Misafir ağı yalnızca gerekli internet erişimiyle sınırlandırılır; iç ağ ve yönetim kaynaklarından izole edilir.
Ağ Güvenliği14TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Kameralarda varsayılan parolalar kullanılıyor
Görünmeyen problemIP kameralar ve kayıt cihazları üretici parolalarıyla çalışıyor; cihazların kimin sorumluluğunda olduğu belirsiz.
- İşletmeye etkisi
- Yetkisiz görüntü erişimi ve cihazların başka ağ kaynaklarına geçiş noktası olması riski artabilir.
- siberkobi ne yapıyor?
- Cihaz envanteri, varsayılan hesaplar, internet maruziyeti, sürümler ve kamera ağı erişimleri kontrol edilir.
- Önerilen iyileştirme
- Benzersiz parolalar ve izinli yönetim erişimi uygulanır; cihazlar ayrılmış ağda güncel ve envanterli tutulur.
Kamu Kurumları15TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Belediyenin kritik sistemlerinde log eksik
Görünmeyen problemKritik belediye sunucularının olay kayıtları merkezi izlemeye gitmiyor; farklı cihazların saatleri de uyuşmuyor.
- İşletmeye etkisi
- Vatandaş hizmetlerini etkileyen olayların zamanını, kapsamını ve sorumlusunu araştırmak zorlaşabilir.
- siberkobi ne yapıyor?
- Log kaynak kapsamı, saat eşitleme, saklama, erişim yetkileri ve olay inceleme örnekleri değerlendirilir.
- Önerilen iyileştirme
- Kritik kaynaklar merkezi izlemeye alınır; saklama ve inceleme sorumlulukları kurumun kapsamına göre tanımlanır.
Süreç ve İnsan Faktörü16TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Fidye yazılımından kurtarma planı test edilmemiş
Görünmeyen problemYedekleme ürünü var; bir olayda kimin karar vereceği ve hizmetlerin hangi sırayla geri döneceği denenmemiş.
- İşletmeye etkisi
- Teknik ekip, yönetim ve tedarikçilerin eşgüdümü gecikebilir; hizmet kesintisi uzayabilir.
- siberkobi ne yapıyor?
- Olay planı, iletişim zinciri, izole kurtarma ortamı, kritik hizmet sırası ve tatbikat kanıtları incelenir.
- Önerilen iyileştirme
- Masa başı ve teknik kurtarma tatbikatları yapılır; sonuçlar aksiyona ve yeni doğrulama tarihine bağlanır.
Kimlik ve Erişim17TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Herkes yerel yönetici
Görünmeyen problemÇalışan bilgisayarlarında günlük kullanıcılar gereksiz yerel yönetici yetkisine sahip; istisnalar kayda alınmıyor.
- İşletmeye etkisi
- Zararlı yazılımın sistemde değişiklik yapma ve korumaları devre dışı bırakma etkisi artabilir.
- siberkobi ne yapıyor?
- Yerel yönetici grupları, dağıtım politikaları, kurulum ihtiyaçları ve ayrıcalıklı işlem kayıtları örneklenir.
- Önerilen iyileştirme
- Standart kullanıcı modeli benimsenir; gerekli işlemler onaylı ve süreli ayrıcalıklarla yürütülür.
Kimlik ve Erişim18TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Eski tedarikçi VPN hesapları açık
Görünmeyen problemProjesi biten tedarikçilerin VPN hesapları açık; süre bitişi ve kurum içi hesap sahibi tanımlanmamış.
- İşletmeye etkisi
- Üçüncü taraf erişimleri ihtiyaç sona erdikten sonra da sürebilir; erişimin sorumluluğu izlenemez.
- siberkobi ne yapıyor?
- VPN hesapları sözleşme ve proje listeleriyle karşılaştırılır; kullanım, MFA ve hedef ağ izinleri incelenir.
- Önerilen iyileştirme
- Tedarikçi erişimleri sorumluya, amaca ve son tarihe bağlanır; kullanılmayan hesaplar kapatılır.
Veri Güvenliği19TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Kayıp dizüstünün diski şifresiz
Görünmeyen problemŞirket dizüstülerinde disk şifreleme kapsamı eksik; kurtarma anahtarlarının yönetimi de doğrulanmamış.
- İşletmeye etkisi
- Cihaz kaybolduğunda yerel belgeler ve çevrimdışı veriler yetkisiz kişiler tarafından okunabilir.
- siberkobi ne yapıyor?
- BitLocker veya eşdeğer şifreleme durumu, anahtar koruması, cihaz envanteri ve istisnalar kontrol edilir.
- Önerilen iyileştirme
- Disk şifreleme politikası uygulanır; anahtarlar kısıtlı ve kurtarılabilir biçimde saklanır, kapsam düzenli doğrulanır.
Kimlik ve Erişim20TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Servis hesabının parolası yedi yıldır aynı
Görünmeyen problemBirçok otomasyon aynı uzun ömürlü servis hesabını kullanıyor; yetki ve parola yenileme sahipliği tanımlı değil.
- İşletmeye etkisi
- Kimlik bilgisi açığa çıkarsa birden fazla sisteme erişim sağlanabilir; hesabı güvenle değiştirmek zorlaşır.
- siberkobi ne yapıyor?
- Servis bağımlılıkları, ayrıcalıklar, kimlik bilgisi saklama, parola yönetimi ve etkileşimli giriş izinleri incelenir.
- Önerilen iyileştirme
- Uygun yerlerde yönetilen servis hesapları kullanılır; yetkiler daraltılır ve yenileme hizmet sürekliliğiyle birlikte planlanır.
Kimlik ve Erişim21TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Domain Admin grubunda gereksiz üyeler
Görünmeyen problemGünlük işler için kullanılan hesaplar ve eski proje kullanıcıları Domain Admin grubunda kalmış.
- İşletmeye etkisi
- Bir hesabın ele geçirilmesi dizin altyapısının tamamına etki edebilir; en kritik yetki gereksiz genişler.
- siberkobi ne yapıyor?
- Ayrıcalıklı grup üyelikleri, gerekçeler, son kullanım ve yetki devri yolları incelenir.
- Önerilen iyileştirme
- Domain Admin üyeliği istisnai tutulur; günlük ve yönetici hesapları ayrılır, yetkiler iş ihtiyacına göre devredilir.
Yedekleme22TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Veritabanı yedekleri açık klasörde
Görünmeyen problemÜretim veritabanının yedek dosyaları çok sayıda kullanıcının okuyabildiği bir paylaşımda tutuluyor.
- İşletmeye etkisi
- Uygulamadaki erişim kontrolleri aşılmadan da yedek kopyasından hassas verilere ulaşılabilir.
- siberkobi ne yapıyor?
- Yedek dosyası izinleri, şifreleme, saklama noktaları, indirme kayıtları ve servis hesabı erişimleri kontrol edilir.
- Önerilen iyileştirme
- Yedeklere erişim daraltılır; şifreleme ve ayrı depolama politikası uygulanır, gereksiz kopyalar güvenli süreçle kaldırılır.
Ağ Güvenliği23TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Kullanılmayan ağ portları açık
Görünmeyen problemBoş ofis ve ortak alanlardaki ağ prizleri aktif; bağlanan cihazın kuruma ait olup olmadığı denetlenmiyor.
- İşletmeye etkisi
- Yetkisiz bir cihaz iç ağa katılıp gereksiz kaynaklara erişebilir; fiziksel erişim ağ erişimine dönüşebilir.
- siberkobi ne yapıyor?
- Switch port envanteri, cihaz doğrulama, kullanılmayan portlar ve atanan VLAN politikaları incelenir.
- Önerilen iyileştirme
- Kullanılmayan portlar kapatılır; uygun yerlerde cihaz doğrulama ve kısıtlı varsayılan ağ erişimi uygulanır.
Antivirüs ve EDR24TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
EDR alarm veriyor, kimse izlemiyor
Görünmeyen problemEDR konsolunda yüksek önem dereceli alarmlar birikiyor; inceleme sorumlusu ve yanıt süresi tanımlı değil.
- İşletmeye etkisi
- Tespit edilen bir olay müdahalesiz kalabilir; koruma ürünü işletim süreci olmadan beklenen değeri sağlamaz.
- siberkobi ne yapıyor?
- Alarm kuyrukları, sahiplik, bildirim kanalları, müdahale kayıtları ve kapanış gerekçeleri örneklenir.
- Önerilen iyileştirme
- Alarm öncelikleri ve sorumlular atanır; test alarmlarıyla uçtan uca bildirim ve müdahale süreci doğrulanır.
Süreç ve İnsan Faktörü25TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Finans uygulamasında görevler ayrılığı yok
Görünmeyen problemAynı kullanıcı tedarikçi hesabı oluşturabiliyor, banka bilgilerini değiştirebiliyor ve ödemeyi onaylayabiliyor.
- İşletmeye etkisi
- Hata veya suistimalin ikinci bir kontrol olmadan gerçekleşmesi ve fark edilmeden sürmesi riski artar.
- siberkobi ne yapıyor?
- Rol matrisi, çakışan yetkiler, işlem onayları, istisnalar ve değişiklik kayıtları incelenir.
- Önerilen iyileştirme
- Kritik görevler ayrılır; küçük ekiplerde bağımsız mutabakat gibi telafi edici kontroller tanımlanır.
OT ve Fabrika Güvenliği26TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
PLC yönetimi kontrolsüz ağdan erişilebilir
Görünmeyen problemPLC ve mühendislik arayüzlerine farklı ağlardan erişiliyor; yönetim erişim yolları onaylı kapsamla sınırlı değil.
- İşletmeye etkisi
- Yanlış veya yetkisiz bir değişiklik üretim kullanılabilirliğini ve güvenli işletimi etkileyebilir.
- siberkobi ne yapıyor?
- Yönetim yolları, izinli istasyonlar, hesaplar ve değişiklik kayıtları üretime müdahale etmeden incelenir.
- Önerilen iyileştirme
- Erişim kontrollü mühendislik istasyonlarıyla sınırlandırılır; değişiklik onayı ve üreticiye uygun güvenlik tedbirleri planlanır.
Kamu Kurumları27TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
SIEM var, kritik log kaynakları bağlı değil
Görünmeyen problemMerkezi log ürünü satın alınmış; kritik dizin, güvenlik duvarı ve uygulama kaynakları bağlantı listesinde yok.
- İşletmeye etkisi
- Güvenlik ekibi eksik görünürlükle karar verebilir; bazı olaylar merkezi kurallarda hiç değerlendirilmeyebilir.
- siberkobi ne yapıyor?
- Kritik varlık listesi ile log kaynakları karşılaştırılır; veri akışı, ayrıştırma, saklama ve örnek alarm üretimi doğrulanır.
- Önerilen iyileştirme
- Öncelikli kaynaklar bağlanır; veri kesilmeleri için sağlık kontrolleri ve kapsam raporları oluşturulur.
OT ve Fabrika Güvenliği28TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Fabrikaya tedarikçi erişimi sürekli açık
Görünmeyen problemÜretici bakım bağlantısı sürekli etkin; erişim zaman aralığı, oturum onayı ve işlem kaydı bulunmuyor.
- İşletmeye etkisi
- Tedarikçi hesabındaki bir sorun üretim ağına taşınabilir; hangi değişikliğin kim tarafından yapıldığı izlenemeyebilir.
- siberkobi ne yapıyor?
- Uzak bağlantı yöntemi, oturum yetkisi, hedef sistemler, MFA ve bakım kayıtları değerlendirilir.
- Önerilen iyileştirme
- Erişim bakım penceresine ve onaya bağlanır; dar hedef izinleri ve uygun oturum kayıtları uygulanır.
Veri Güvenliği29TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Eski personelin dosya izinleri sürüyor
Görünmeyen problemAyrılan veya görevi değişen personelin eski proje grupları ve kişisel paylaşım bağlantıları güncellenmemiş.
- İşletmeye etkisi
- Veri erişimi güncel görevle örtüşmez; gizli dosyalar gereksiz kişilere açık kalabilir.
- siberkobi ne yapıyor?
- Grup üyelikleri, doğrudan atanan izinler, paylaşım bağlantıları ve görev değişikliği kayıtları karşılaştırılır.
- Önerilen iyileştirme
- Görev değişikliğinde yetkiler yeniden değerlendirilir; paylaşım sahipleri ve erişim gözden geçirme takvimi belirlenir.
Sunucu Güvenliği30TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Yönetici işlemleri kaydedilmiyor
Görünmeyen problemSunucularda kritik yönetici işlemleri için denetim kaydı eksik; paylaşılan hesaplar işlemi yapan kişiyi belirsizleştiriyor.
- İşletmeye etkisi
- Arıza veya şüpheli değişiklikte kök nedeni araştırmak ve sorumluluğu belirlemek güçleşir.
- siberkobi ne yapıyor?
- Denetim politikaları, ayrıcalıklı oturumlar, değişiklik günlükleri ve loglara erişim yetkileri kontrol edilir.
- Önerilen iyileştirme
- Kişiye bağlı yönetici hesapları kullanılır; kritik işlem logları güvenilir merkezi saklamaya aktarılır.
Güvenlik Duvarı31TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Segmentasyon çizimde var, ağda yok
Görünmeyen problemAğ diyagramında ayrılmış bölgeler görünüyor; geçiş kuralları geniş olduğu için uygulamada beklenen sınırlar yok.
- İşletmeye etkisi
- Yönetim, izolasyonun çalıştığını varsayabilir; bir olay farklı iş sistemlerine yayılabilir.
- siberkobi ne yapıyor?
- Diyagram, yönlendirme, kural setleri ve onaylı erişim testleri karşılaştırılır.
- Önerilen iyileştirme
- Gerçek veri akışlarına göre geçişler daraltılır; segmentasyon sınırları değişikliklerden sonra yeniden doğrulanır.
Ağ Güvenliği32TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Kablosuz ağda eski şifreleme kullanılıyor
Görünmeyen problemEski erişim noktalarında zayıf veya desteklenmeyen kablosuz güvenlik seçenekleri açık; ortak parola uzun süredir paylaşılmış.
- İşletmeye etkisi
- Yetkisiz ağ katılımı ve kablosuz trafiğin korunmasında zayıflık riski artabilir.
- siberkobi ne yapıyor?
- Erişim noktaları, kimlik doğrulama, şifreleme protokolleri, eski uyumluluk seçenekleri ve parola süreçleri incelenir.
- Önerilen iyileştirme
- Desteklenen güçlü protokollere geçilir; kurumsal kimlik doğrulama ve ziyaretçi ayrımı uygun kapsamda uygulanır.
Bulut Güvenliği33TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Web uygulamasında varsayılan yönetici hesabı
Görünmeyen problemYeni devreye alınan uygulamada kurulum hesabı etkin; hesap sahibi ve parola teslim süreci tanımlı değil.
- İşletmeye etkisi
- Tahmin edilebilir veya paylaşılan kimlik bilgileri yönetim işlevlerine gereksiz erişim riski oluşturabilir.
- siberkobi ne yapıyor?
- Kurulum hesapları, yönetim erişimi, MFA desteği, parola politikaları ve yayın öncesi kontrol listesi incelenir.
- Önerilen iyileştirme
- Varsayılan hesaplar kapatılır veya güvenle dönüştürülür; kişisel yönetici hesapları ve yayın öncesi doğrulama uygulanır.
Sunucu Güvenliği34TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Yazıcı ve tarayıcılar güncellenmiyor
Görünmeyen problemAğa bağlı yazıcı ve tarayıcılar yama takvimine dahil değil; yönetim arayüzleri geniş ağlardan erişiliyor.
- İşletmeye etkisi
- Belge kopyaları ve kayıtlı kimlik bilgileri korunamayabilir; cihazlar gözden kaçan erişim noktaları haline gelebilir.
- siberkobi ne yapıyor?
- Cihaz sürümleri, üretici desteği, yönetim izinleri, kayıtlı paylaşım hesapları ve güvenli silme ayarları incelenir.
- Önerilen iyileştirme
- Cihazlar varlık ve bakım planına alınır; yönetim kısıtlanır, desteklenen yazılımlar ve en az yetki uygulanır.
Sunucu Güvenliği35TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
İşletim sisteminin destek süresi bitmiş
Görünmeyen problemKritik uygulama eski işletim sistemine bağımlı; üretici güvenlik desteği sona ermiş ve geçiş planı oluşturulmamış.
- İşletmeye etkisi
- Yeni açıklara karşı düzeltme gelmeyebilir; süreklilik ve tedarikçi desteği riskleri birikir.
- siberkobi ne yapıyor?
- Destek durumları, uygulama bağımlılıkları, telafi edici kontroller ve yenileme planı değerlendirilir.
- Önerilen iyileştirme
- Desteklenen sürüme geçiş yol haritası hazırlanır; geçişe kadar izolasyon, erişim kısıtı ve yakın izleme uygulanır.
E-posta Güvenliği36TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Kritik alarmlar yanlış adrese gidiyor
Görünmeyen problemGüvenlik ve yedekleme bildirimleri eski bir çalışanın adresine gönderiliyor; teslim veya takip durumu test edilmiyor.
- İşletmeye etkisi
- Kontrol çalışsa bile doğru kişi haberdar olmaz; müdahale gecikebilir ve sorunlar tekrarlanabilir.
- siberkobi ne yapıyor?
- Bildirim hedefleri, ortak ekip kuyrukları, teslim kayıtları ve örnek alarmın karşılanma süresi test edilir.
- Önerilen iyileştirme
- Güncel ekip adresleri ve yedek sorumlular belirlenir; bildirim akışı düzenli testlerle doğrulanır.
Süreç ve İnsan Faktörü37TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Eski BT yöneticisi ortak parolaları biliyor
Görünmeyen problemBT yöneticisi ayrılmış; ekipçe kullanılan yönetici parolaları ve erişim anahtarları yenilenmemiş.
- İşletmeye etkisi
- Kurumsal erişim kontrolü kişinin hesabını kapatmakla tamamlanmaz; ortak kimlik bilgileri kullanılabilir kalır.
- siberkobi ne yapıyor?
- Paylaşılan hesaplar, parola kasası, servis bağımlılıkları, erişim anahtarları ve ayrılış adımları incelenir.
- Önerilen iyileştirme
- Ortak sırlar kontrollü biçimde yenilenir; kişisel yönetici hesapları ve güvenli parola kasası kullanımına geçilir.
Süreç ve İnsan Faktörü38TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
BT varlık envanteri eksik
Görünmeyen problemYeni cihazlar, sanal sunucular ve yazılım hizmetleri farklı ekiplerce kurulmuş; tek bir güncel kayıt bulunmuyor.
- İşletmeye etkisi
- Bilinmeyen sistemler yama, lisans, yedekleme ve güvenlik kontrolleri dışında kalabilir.
- siberkobi ne yapıyor?
- Envanter; ağ, dizin, sanallaştırma, bulut ve satın alma kayıtlarıyla yetkili kapsamda karşılaştırılır.
- Önerilen iyileştirme
- Varlık sahipleri ve yaşam döngüsü tanımlanır; kayıtlar düzenli kaynak karşılaştırmasıyla güncellenir.
Yedekleme39TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
Felaket kurtarma planı hiç denenmemiş
Görünmeyen problemKurtarma planı dosyada var; alternatif ortamda hizmetlerin bağımlılıklarıyla açıldığı bir tatbikat yapılmamış.
- İşletmeye etkisi
- Yazılı hedef sürelerin uygulanabilirliği bilinmez; kritik hizmetler beklenenden uzun süre kesilebilir.
- siberkobi ne yapıyor?
- Kurtarma sırası, altyapı kapasitesi, erişim bilgileri, RTO/RPO hedefleri ve tatbikat kayıtları incelenir.
- Önerilen iyileştirme
- Kapsamlı test planı oluşturulur; ölçülen sonuçlar hedeflerle karşılaştırılıp eksikler aksiyon olarak izlenir.
Bulut Güvenliği40TEMSİLİ SENARYOYÖNETİCİNİN SORUSUBu yatırım gerçekten işe yarıyor mu?
İnternetteki sistemler envanterde yok
Görünmeyen problemEski kampanya alan adları, bulut uygulamaları ve dışa açık servisler kurumun güncel sistem listesinde görünmüyor.
- İşletmeye etkisi
- Sahibi belirsiz servisler güncellenmeden kalabilir; dışa açık varlıklar güvenlik takibinin dışında büyüyebilir.
- siberkobi ne yapıyor?
- Kuruma ait alan adları, bulut hesapları, onaylı servisler ve internet maruziyeti yetkili kapsamda eşleştirilir.
- Önerilen iyileştirme
- Dış varlık envanteri sahiplik ve son kullanım bilgisiyle tamamlanır; gereksiz servisler kontrollü kapatılır.
Bu aramada senaryo bulunamadı.
Başka bir kelime deneyin veya tüm kategorileri seçin.
Kendinize tanıdık gelen bir durum var mı? Birlikte kontrol edelim ↗
BT yatırım hesaplayıcısı
02 / YATIRIMINIZI SORGULAYINHer ay BT’ye
Her ay BT’ye
ne kadar ödüyorsunuz?
Yatırımınızın büyüklüğünü biliyorsunuz. Peki, bu yatırımın gerçekten güvenlik sağlayıp sağlamadığını biliyor musunuz?
Harcamayı hesaplayabiliriz.
Etkinliği ise kanıtla doğrularız.
Tutarlar cihazınıza ait tarayıcıda hesaplanır; sunucuya gönderilmez. Bu araç yatırım getirisi veya kayıp oranı hesaplamaz.
Yatırım tablonuz
Aşağıdaki alanlara aylık tutarları TL olarak girin.
VND
VND
VND
VND
VND
VND
VND
Geçerli, sıfır veya daha büyük tutarlar girin. Alan başına üst sınır 1 trilyon TL’dir.
Aylık toplam0 TL
Yıllık toplam0 TL
Tutarları girerek aylık ve yıllık harcamanızı görün.
Bu yatırımın hangi bölümünün gerçekten etkin koruma sağladığını ancak bağımsız bir denetimle doğrulayabilirsiniz.
Yatırımlarımın Etkinliğini Ölçtür ↗