Yazılım & Teknoloji
KOBİ siber güvenlik hizmetimizde web sitenizi, e-posta hesaplarınızı ve ofis bilgisayarlarınızı en sık karşılaşılan saldırılara karşı tarıyor ve sertleştiriyoruz: güncellemeler, güçlü kimlik doğrulama, yedekleme, erişim yetkileri ve çalışan eğitimi. Büyük şirket bütçesi gerektirmeyen, uygulanabilir önlemlerle başlıyoruz ve KVKK’nın istediği teknik tedbirleri belgeliyoruz.
Kimler için?
Güncellenmeyen eklentiler, zayıf yönetici şifreleri ve gereksiz açık bırakılmış servisler, küçük sitelerin en sık hacklenme nedenleridir. Hacklenen site Google’da uyarıyla görünebilir, ziyaretçiyi zararlı sayfalara yönlendirebilir.
Klinikler, hukuk büroları, muhasebe ofisleri, e-ticaret siteleri. Kişisel veri işleyen her işletme KVKK’ya göre uygun teknik ve idari tedbirleri almakla yükümlüdür.
Sahte fatura, “IBAN değişti” e-postaları ve ele geçirilen e-posta hesapları KOBİ’lerin en sık yaşadığı dolandırıcılık türlerindendir.
Kimin hangi şifreyi bildiği, eski çalışanların erişiminin kapatılıp kapatılmadığı, yedeklerin gerçekten çalışıp çalışmadığı belirsizse buradan başlıyoruz.
Kapsam
Güvenlik ayarları baştan yapılmış yeni bir site için web tasarım, ödeme ve müşteri verisi için e-ticaret sayfamıza bakın.
Süreç ve süre
Kullandığınız sistemler, verileriniz, endişeleriniz.
Sizden: erişim listesiSite, alan adı, e-posta ve erişimlerin incelenmesi.
Bulgular ve öncelik sırası (önce en büyük risk).
Sizden: onaySertleştirme, yapılandırma, yedekleme kurulumu.
Ekibinize kısa ve uygulamalı farkındalık oturumu.
Sizden: ekip katılımıPeriyodik kontrol ve güncelleme.
İsteğe bağlıSüre: Butik çalıştığımız için takvim sistemlerinizin sayısına ve durumuna göre belirlenir. Ön görüşmeden sonra yazılı bir plan veriyoruz. Kritik bir açık bulunursa onu beklemeden, sizin onayınızla hemen kapatıyoruz.
Nasıl çalışıyoruz?
Ekibimizde mühendisler ve bilişim sistemleri uzmanları var. KOBİ’lerin karşılaştığı saldırıların büyük kısmı gelişmiş tekniklerle değil, güncellenmemiş yazılım, tekrar kullanılan şifre ve dikkatsiz bir tıklamayla başlar. Önce bu temel kapıları kapatıyoruz.
Kurduğumuz WordPress sitelerinde iki adımlı doğrulama, dosya düzenlemenin kapatılması, XML-RPC’nin kapatılması, kullanıcı listesinin dışarıya gizlenmesi ve güvenlik başlıkları standart kontrol listemizdedir. Aynı listeyi sizin sitenize uyguluyoruz.
Ekibimizde web güvenliği ve mobil oyun güvenliği alanlarında sertifikalı, ağ güvenliği ve sızma testi eğitimi almış uzmanlar var. Taramaları ve sertleştirmeyi bu birikimle yapıyoruz.
7/24 güvenlik operasyon merkezi (SOC), adli bilişim veya kurumsal ölçekte kapsamlı sızma testi gerekiyorsa bunu baştan açıkça belirtiyor, gerekirse bu alanda uzman kuruluşlarla birlikte çalışmanızı öneriyoruz.
Siteniz hacklendiyse temizliği iki yöntemle birlikte yapıyoruz: uzmanlarımız dosyaları ve veritabanını elle inceliyor, yapay zekâ ajanları aynı anda kod ve kayıtları tarayarak şüpheli değişiklikleri işaretliyor. Bir gözün kaçırdığını yapay zekâ, yapay zekânın kaçırdığını uzman gözü yakalıyor. Ardından açığı kapatıyor ve Google Search Console’daki güvenlik uyarısının kaldırılması için inceleme talebini hazırlıyoruz.
KVKK, veri sorumlularından uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almasını ister. Kişisel Verileri Koruma Kurumu’nun güvenlik rehberindeki teknik tedbirlerin (erişim yetkilendirmesi, yedekleme, şifreleme, kayıt tutma, güncel yazılım) sizde hangi durumda olduğunu raporluyoruz. Hukuki değerlendirme için hukukçunuzla çalışmanızı öneriyoruz.
E-posta güvenliği
“IBAN değişti” dolandırıcılığı çoğu zaman sizin alan adınızı taklit eden bir e-postayla başlar. Alan adınıza eklenen üç DNS kaydı, alıcı sunuculara hangi e-postanın gerçekten sizden geldiğini söyler.
Alan adınız adına e-posta göndermeye yetkili sunucuların listesi. Listede olmayan sunucudan gelen e-posta şüpheli sayılır.
v=spf1 include:… -allGiden her e-posta dijital olarak imzalanır. Alıcı, imzayı açık anahtarla doğrular; yolda değiştirilen e-posta ele verilir.
selector._domainkeySPF veya DKIM'den geçemeyen e-postanın reddedilmesini ya da spam'e düşmesini siz belirlersiniz; raporları alırsınız.
p=reject · rua=…Fiyat
Butik çalıştığımız için her işletmeye ayrı teklif hazırlıyoruz. Teklifi şu kalemler belirler:
SSS
Saldırıların çoğu hedef seçmez; internetteki tüm siteleri otomatik araçlarla tarayıp açık bulduğu yere girer. Küçük siteler genellikle daha az korunduğu için daha kolay hedeftir.
Yönetici şifrelerini hemen değiştirin ve bizimle iletişime geçin. Siteyi inceliyor, zararlı kodu temizliyor, açığı kapatıyor ve Google’daki uyarının kaldırılması için gereken adımları hazırlıyoruz.
Tek başına hayır. SSL, ziyaretçi ile siteniz arasındaki bağlantıyı şifreler; sitenin kendisindeki açıkları kapatmaz. Güncellemeler, güçlü kimlik doğrulama ve doğru yapılandırma ayrıca gereklidir.
Yedeğin varlığı kadar, geri yüklenebildiği de önemlidir. Yedeklerin nerede tutulduğunu, ne sıklıkla alındığını ve geri yüklemenin gerçekten çalıştığını kontrol ediyoruz.
Erişim yetkilendirmesi, güncel yazılım, yedekleme, şifreleme, kayıt tutma ve çalışan farkındalığı temel teknik tedbirlerdir. Mevcut durumunuzu bu başlıklarla raporluyoruz; hukuki metinler için hukukçunuzla çalışmanızı öneriyoruz.
Ekibimizde ağ güvenliği ve sızma testi eğitimi almış uzmanlar var; KOBİ’lerin web sitesi ve sistemleri için güvenlik taraması ve sertleştirme yapıyoruz. Kurumsal ölçekte kapsamlı bir sızma testi gerekiyorsa kapsamını baştan birlikte netleştiriyor, gerekirse uzman kuruluşlarla çalışmanızı öneriyoruz.
Evet. Hangi altyapıda olursa olsun inceleme yapabiliriz; WordPress sitelerde sertleştirmeyi doğrudan uyguluyoruz.
Kullandığınız sistemleri ve endişelerinizi anlatın; size uygun güvenlik planını ve yazılı teklifi hazırlayalım.
Mesajlarınıza hafta içi aynı gün mutlaka dönüş yapıyoruz.