Siber güvenlik

Markanızın, yöneticilerinizin ve verilerinizin güvenliğini saldırı gelmeden önce sağlıyoruz.

Diğer adlarıyla: sızma testi · pentest · penetrasyon testi · zafiyet taraması · siber güvenlik danışmanlığı · hesap güvenliği

Neler yapıyoruz

01
Zafiyet taraması ve sızma testi
Web siteniz ve sistemleriniz için açık tespiti ve raporlama.
02
Güvenlik denetimi ve olay müdahale
Denetim, risk azaltma ve bir saldırı anında ne yapılacağını belirleyen plan.
03
Social Media Shield
Sosyal medya hesaplarınız için iki adımlı doğrulama, yetki denetimi ve oltalama koruması.
04
Cihaz, veri ve kripto cüzdan güvenliği
Yönetici cihazlarının sıkılaştırılması, veri koruma ve cüzdan güvenliği.

Sızma testi nedir, kimlerin yaptırması gerekir?

Sızma testi (penetrasyon testi), bir saldırganın izleyeceği yolu izin alınmış ve kontrollü biçimde deneyerek sistemlerinizdeki açıkları bulmaktır. Zafiyet taraması bilinen açıkları otomatik araçlarla listeler; sızma testi bu açıkların gerçekte istismar edilip edilemeyeceğini ve ne kadar zarar verebileceğini gösterir.

Müşteri verisi tutan e-ticaret siteleri, ödeme alan uygulamalar, KVKK ve GDPR kapsamında kişisel veri işleyen şirketler ve yatırım ya da kurumsal müşteri sürecine giren girişimler için düzenli test gerekir. Test sonunda öncelik sırasına göre bulgular ve kapatma önerileri içeren bir rapor teslim edilir.

Sosyal medya hesapları nasıl korunur?

Markaların ve tanınmış kişilerin en sık kaybettiği şey sosyal medya hesaplarıdır. Social Media Shield çalışmasında şunları kurarız:

SMS yerine uygulama tabanlı ya da donanım anahtarlı iki adımlı doğrulama.
Hesaba bağlı e-posta için ayrı ve güçlü koruma; kurtarma bilgilerinin güncellenmesi.
Yetkili kişi ve uygulamaların düzenli denetimi; ayrılan çalışanların erişiminin kapatılması.
Ekip eğitimi: "telif ihlali", "mavi tik" ve "hesabınız kapatılacak" bahaneli oltalama mesajlarını tanıma.
Saldırı anında ne yapılacağını anlatan kısa bir müdahale planı.

Olay müdahale planı neden önemli?

Bir saldırının zararını en çok büyüten şey ilk saatlerdeki dağınıklıktır. Olay müdahale planı; kimin karar vereceğini, hangi hesapların ve sistemlerin önce kapatılacağını, delilin nasıl korunacağını, müşterilere ve gerekiyorsa Kişisel Verileri Koruma Kurulu’na nasıl bildirim yapılacağını önceden belirler. Siber güvenlik, itibar ve PR’ı aynı ekipte yürüttüğümüz için teknik müdahale ve kamuoyu iletişimi aynı anda ilerler.

Nasıl ilerliyoruz

Kapsam
Korunacak hesaplar, cihazlar ve sistemler belirlenir.
Test
Zafiyet taraması ve sızma testi yapılır.
Sıkılaştırma
Bulgular önceliğe göre kapatılır; iki adımlı doğrulama ve yetki düzeni kurulur.
Olay planı
Saldırı anında ne yapılacağını anlatan müdahale planı ve ekip eğitimi.

Süre: Hesap koruma birkaç gün, kapsamlı test ve rapor 1–3 hafta.

Sık sorulan sorular

Sızma testi ne kadar sürer?

Kapsama göre birkaç günden birkaç haftaya kadar; sonunda bulguları ve öncelikli düzeltmeleri içeren bir rapor teslim ediyoruz.

Social Media Shield neyi kapsar?

Hesaplarınızda iki adımlı doğrulama, yetki ve oturum denetimi, ekip için oltalama farkındalığı ve şüpheli girişlere karşı izleme.

Sızma testi fiyatları neye göre değişir?

Kapsama göre: test edilecek web uygulaması, mobil uygulama, API ve sunucu sayısı, kimlik doğrulamalı test yapılıp yapılmayacağı ve raporlama düzeyi fiyatı belirler. Kapsamı birlikte netleştirip yazılı teklif veriyoruz.

Sızma testi ile zafiyet taraması arasındaki fark nedir?

Zafiyet taraması otomatik araçlarla bilinen açıkları listeler. Sızma testinde bir uzman bu açıkların gerçekten kullanılabilir olup olmadığını dener, zincirleme riskleri bulur ve önceliklendirilmiş bir rapor yazar.

Sosyal medya hesabım nasıl korunur?

Uygulama tabanlı iki adımlı doğrulama açın, e-posta hesabınızı ayrı bir güçlü şifreyle koruyun, yetkili kişileri düzenli denetleyin ve "telif ihlali" ya da "mavi tik" bahaneli mesajlardaki bağlantılara tıklamayın.