Adana Sızma Testi

Adana'da sızma testi yaptırmak isteyen kurumlar için Secunnix; Ceyhan ve Yumurtalık'taki enerji ve lojistik tesislerine, otobüs ve ticari araç üreticilerine ve tedarikçilerine, pamuktan hazır giyime uzanan tekstil zincirine, tarım işletmelerine ve lisanslı depolara, organize sanayi bölgesindeki fabrikalara, hastanelere ve teknokent şirketlerine web, mobil, iç ve dış ağ, kablosuz ağ, endüstriyel sistem ve gömülü sistem sızma testi hizmeti veriyor. Sızma testi; kurumunuzun sistemlerindeki güvenlik açıklarını gerçek bir saldırganın yöntemleriyle bulan, bu açıkların hangi zincirleme sonuçlara yol açabileceğini kanıtlarıyla gösteren ve kapatılması için uygulanabilir adımlar sunan bağımsız bir değerlendirmedir. Çukurova'nın sanayi, tarım ve enerji merkezi olan Adana'da bu test; kritik altyapıların korunmasının, ihracat pazarlarının ürün güvenliği beklentilerine uyumun ve KVKK ile Siber Güvenlik Kanunu'nun gereklerini karşılamanın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Adana'daki kurumların risklerini, enerji tesislerinde ve bağlı araçlarda testin nasıl yapıldığını ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Adana'da siber riskin kaynakları

Adana, verimli Çukurova toprakları, köklü sanayisi ve Akdeniz'e açılan enerji terminalleriyle çok yönlü bir ekonomiye sahiptir. Bu çeşitlilik, siber güvenlikte birbirinden farklı önceliklerin aynı ilde bir arada bulunmasına yol açar.

Kritik enerji altyapısı: Ceyhan, uluslararası petrol boru hatlarının ulaştığı ve tankerlere yükleme yapılan terminalleriyle Türkiye'nin ve bölgenin en önemli enerji noktalarından biridir. Bu tesislerin çevresinde mühendislik, bakım, lojistik ve hizmet sağlayan firmalardan oluşan bir ekosistem bulunur.

Araç üretimi ve ihracatı: Adana'da otobüs ve ticari araç üretimi yapılır ve bu araçların önemli bir kısmı Avrupa'ya ihraç edilir. Modern araçlar artık yazılım ve ağ bağlantısı içeren karmaşık dijital platformlardır; Avrupa pazarı da bu araçlar için özel siber güvenlik gereklilikleri getirmiştir.

Tarımın ağırlığı: Pamuk, mısır, buğday, narenciye ve sebze üretimi; lisanslı depolar, ürün borsası, çırçır fabrikaları ve gıda sanayi ile birlikte geniş bir tarımsal ekonomi oluşturur. Bu zincirin dijitalleşmesi, yeni riskleri de beraberinde getiriyor.

Tekstil geleneği: Adana'nın pamuğa dayanan tekstil sanayi; iplik, dokuma, örme ve hazır giyim üretimiyle hem iç pazara hem de ihracata çalışır.

Bölgesel sağlık merkezi: Adana, çevre illerden hasta kabul eden büyük kamu ve özel hastaneleriyle Doğu Akdeniz'in önemli bir sağlık merkezidir.

Adana'da Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Adana dahil Türkiye genelindeki kurumlara hizmet verir. Adana'daki kurumlara sunduğumuz sızma testi hizmetinin kapsamı şöyledir:

• Test türleri: Web uygulamaları ve API'ler, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, SCADA ve endüstriyel kontrol sistemleri, gömülü sistemler ve bağlı ürünler

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısıyla yetinmeyen, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için yönetici özeti, teknik ekip için ayrıntılı bulgular; ISO 27001, KVKK, araç tip onayı süreçleri ve uluslararası iş ortağı denetimlerinde kullanılabilecek biçimde, gerekirse İngilizce

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Web, mobil ve dış ağ testleri uzaktan; iç ağ, kablosuz ağ, üretim ve enerji tesisi değerlendirmeleri ile araç testleri Adana'daki tesislerinizde planlı olarak yerinde ya da güvenli bir test cihazıyla

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Tesislerinizi, ürünlerinizi ve sistemlerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Adana'nın sektörleri ve tipik saldırı senaryoları

Enerji terminalleri ve hizmet sağlayıcılar

Ceyhan ve Yumurtalık'taki enerji terminalleri ile bunlara hizmet veren firmalar, ilin en kritik siber güvenlik sorumluluğunu taşır. Terminal operasyonlarına mühendislik, bakım, ölçüm, güvenlik ve lojistik hizmeti veren yüklenicilerin sistemleri de bu ekosistemin bir parçasıdır. Enerji tesislerindeki riskleri aşağıda ayrı bir bölümde ayrıntılı olarak ele alıyoruz.

Otobüs ve ticari araç üreticileri

Adana'daki araç üreticileri ve onların elektronik, yazılım ve parça tedarikçileri, Avrupa başta olmak üzere pek çok pazara ihracat yapar. Bu firmalarda iki ayrı saldırı yüzeyi bulunur: fabrikanın ve mühendislik ortamının bilgi sistemleri ile üretilen araçların kendisi. Araçlara özgü güvenlik gerekliliklerini de aşağıda ayrıca anlatıyoruz.

Tekstil: pamuktan hazır giyime

Adana'nın tekstil zinciri, çırçır fabrikalarından iplik ve dokuma tesislerine, oradan hazır giyim üretimine uzanır. Bu zincirde karşılaşılan başlıca riskler şunlardır:

• Uluslararası markalara üretim yapan firmalarda marka tasarım ve koleksiyon dosyalarının korunması

• Yabancı alıcılarla yazışmalarda sahte fatura ve banka hesabı değişikliği dolandırıcılığı

• İplik ve dokuma tesislerinde üretim takip sistemlerinin ve makine bağlantılarının ofis ağından ayrımı

• Boyahane ve terbiye tesislerinde reçete sistemlerinin güvenliği

• Pamuk alım dönemlerinde kantar, nem ölçümü ve ödeme sistemlerinin korunması

Tarım, lisanslı depoculuk ve ürün borsası

Çukurova'nın tarımsal üretimi, ürünlerin değerlendirildiği lisanslı depolar ve ticaret borsası aracılığıyla giderek daha fazla dijital sisteme bağlanıyor. Bu alana özgü riskleri aşağıda ayrı bir bölümde ele alıyoruz.

Organize sanayi bölgesi ve imalat

Adana Hacı Sabancı Organize Sanayi Bölgesi'ndeki gıda, kimya, plastik, ambalaj, metal ve makine üreticileri, büyük müşterilere tedarik yapar ve giderek daha fazla dijital üretim sistemi kullanır. Bu tesislerde ERP ve üretim planlama sistemleri ile makinelerden veri toplayan sistemler arasındaki bağlantılar, makine üreticilerinin uzaktan bakım erişimleri ve müşteri verilerinin korunması öncelikli konulardır.

Çimento ve inşaat malzemeleri

Adana ve çevresindeki çimento, hazır beton ve yapı malzemesi tesisleri, döner fırınlar, değirmenler ve hammadde hazırlama süreçlerini bilgisayar kontrollü sistemlerle yönetir. Bu tesislerde enerji tüketimi çok yüksektir ve fırın süreçlerinin kontrolü hem ürün kalitesi hem de çevre emisyonları açısından kritiktir. Sürekli emisyon ölçüm sistemlerinin verilerinin bütünlüğü, çevre mevzuatı açısından ayrıca önem taşır. Ofis ağından süreç kontrol ağına uzanan yolların ve teknoloji sağlayıcıların uzaktan erişimlerinin kontrolü bu tesislerde öncelikli konulardır.

Gıda sanayi

Un, yağ, şeker, meyve suyu ve işlenmiş gıda üreten fabrikalar; silo otomasyonu, üretim hattı kontrolü, soğuk zincir ve kalite laboratuvarı sistemleriyle çalışır. Reçete ve dozaj sistemlerinin bütünlüğü, ürün güvenliği açısından kritik önemdedir. Hasat dönemlerinde ham madde kabulünün yoğunlaştığı bu tesislerde kesintiye tahammül de düşüktür.

Sağlık kurumları

Adana'daki şehir hastanesi, üniversite hastanesi ve özel hastaneler; çevre illerden gelen hastalarla birlikte çok büyük bir hasta kitlesine hizmet verir. Hasta bilgi sistemleri, laboratuvar ve görüntüleme sistemleri, randevu ve sevk platformları ile tıbbi cihaz ağları bu kurumlarda öncelikli test alanlarıdır. Sağlık sektöründeki riskleri de aşağıda ayrıca ele alıyoruz.

Lojistik ve serbest bölge

Adana; Mersin ve İskenderun limanlarına yakınlığı, Yumurtalık Serbest Bölgesi ve kara yolu bağlantılarıyla bölgenin lojistik merkezlerinden biridir. Lojistik firmalarında depo yönetim sistemleri, filo takip yazılımları ve müşteri portalları öncelikli test alanlarıdır. Serbest bölgedeki depolama ve ticaret şirketlerinde stok kayıtlarının bütünlüğü ve yabancı merkezlerle kurulan bağlantılar da değerlendirilmelidir. Narenciye ve sebze sevkiyatı yapan firmalarda soğutmalı araç takip sistemlerinin güvenliği, ürün kayıplarını önlemek açısından önemlidir.

Teknokent ve yazılım şirketleri

Çukurova Üniversitesi Teknokenti ve şehirdeki teknoloji şirketleri, özellikle tarım teknolojileri, sağlık yazılımları ve sanayiye yönelik çözümler geliştirir. Bu şirketlerin ürünleri müşterilerin sistemlerine bağlandığı için kendi güvenlikleri müşterilerinin güvenliğini de etkiler. Özellikle tarla sensörleri, akıllı sulama ve hastane yazılımları geliştiren girişimler için bağımsız bir test raporu, kurumsal ve kamu müşterilerine satış yaparken önemli bir güven belgesidir.

Kurumunuz hangi sektörde olursa olsun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Önceliklerinizi ücretsiz ön görüşmede netleştirebiliriz.

Enerji terminalleri ve boru hatlarında siber güvenlik

Boru hatları ve enerji terminalleri, uzaktan izleme ve kontrol sistemleriyle yönetilen geniş coğrafyaya yayılmış tesislerdir. Pompa istasyonları, vana kontrolleri, akış ve basınç ölçümleri, tank seviye izleme ve yükleme sistemleri merkezi kontrol odalarından SCADA sistemleriyle yönetilir.

Bu tesislerin siber güvenliği neden bu kadar önemlidir? 2021 yılında ABD'de büyük bir akaryakıt boru hattı işletmecisinin maruz kaldığı fidye yazılımı saldırısı bunun çarpıcı bir örneğidir. Saldırı doğrudan kontrol sistemlerini değil, şirketin kurumsal bilgi sistemlerini hedef almıştı. Ancak şirket, saldırının kontrol sistemlerine yayılma ihtimali ve faturalama sistemlerinin çalışmaması nedeniyle boru hattını günlerce durdurmak zorunda kaldı; bu da geniş bir bölgede akaryakıt sıkıntısına yol açtı. Bu olay, kurumsal ağdaki bir ihlalin bile kritik altyapıyı durdurabileceğini gösterdi.

Enerji tesislerinde ve bu tesislere hizmet veren yüklenicilerde odaklandığımız alanlar:

• Kurumsal ağ ile kontrol ağının ayrımı: İki ağ arasındaki geçiş noktalarının, bir saldırganın aşamayacağı şekilde yapılandırılıp yapılandırılmadığı

• Uzak sahaların bağlantıları: Pompa istasyonları ve uzak ölçüm noktalarının merkeze bağlandığı iletişim hatlarının güvenliği

• Yüklenici erişimleri: Bakım, ölçüm ve mühendislik firmalarının kontrol sistemlerine uzaktan bağlanma yöntemleri

• Ölçüm ve faturalama sistemleri: Akış ölçümleri ve yükleme kayıtlarının bütünlüğü; bu kayıtların değiştirilmesinin ticari sonuçları

• Fiziksel güvenlik sistemleri: Kamera, çevre güvenliği ve geçiş kontrol sistemlerinin ağ güvenliği

• İş sürekliliği: Kurumsal sistemler devre dışı kaldığında operasyonun güvenle sürdürülüp sürdürülemeyeceği

Enerji tesislerinde test yaklaşımımız, operasyonu hiçbir şekilde etkilemeyecek biçimde pasif inceleme, yapılandırma değerlendirmesi ve kurumsal ağ ile kontrol ağı arasındaki sınır testlerine dayanır. Kontrol sistemleri üzerinde aktif test yapılmaz. Bu tesislerde test kapsamı ve kuralları, tesisin güvenlik ve iş izni prosedürleriyle uyumlu olarak önceden ayrıntılı biçimde belirlenir.

Enerji sektörü, 7545 sayılı Siber Güvenlik Kanunu kapsamında kritik altyapı sektörlerinin başında gelir. Kritik altyapı işletmecileri için Bilgi ve İletişim Güvenliği Rehberi de ayrıntılı teknik tedbirler tanımlar.

Otobüs ve ticari araçlarda siber güvenlik: UN R155

Bugünün otobüsleri ve ticari araçları; motor ve şanzıman kontrol üniteleri, fren ve sürüş destek sistemleri, filo yönetimi için telematik üniteler, yolcu bilgilendirme ve eğlence sistemleri, yolculara açık kablosuz ağlar ve uzaktan teşhis bağlantılarıyla donatılmış karmaşık dijital sistemlerdir. Bu bağlantılar araç sahibine büyük kolaylık sağlarken saldırganlara da yeni kapılar açar.

Birleşmiş Milletler Avrupa Ekonomik Komisyonu'nun (UNECE) araç siber güvenliğine ilişkin R155 regülasyonu, araç üreticilerinden bir siber güvenlik yönetim sistemi kurmalarını ve araçlarını siber risklere karşı korumalarını şart koşar. Avrupa Birliği'nde R155, belirli araç kategorileri için tip onayının parçası haline gelmiştir; yani bu gereklilikleri karşılamayan araçlar AB pazarına sunulamaz. Bu regülasyon, otobüs ve ticari araç kategorilerini de kapsar.

R155'in araç üreticilerinden ve dolaylı olarak tedarikçilerden beklediği başlıca konular:

• Araç ve bileşenler için siber risklerin belirlenmesi ve yönetilmesi

• Tedarikçilerden gelen bileşenlerin siber güvenlik risklerinin değerlendirilmesi

• Aracın geliştirilmesi sırasında güvenlik testlerinin yapılması

• Araçların piyasadaki ömrü boyunca yeni tehditlerin izlenmesi ve müdahale edilmesi

• Yazılım güncellemelerinin güvenli biçimde yönetilmesi (bu konu için ayrıca UN R156 regülasyonu bulunur)

Araç üreticileri ve elektronik ile yazılım tedarikçileri için sızma testi şu alanları kapsayabilir:

• Telematik ve filo yönetim sistemleri: Araçtaki telematik ünitenin ve filo yönetim platformunun yetkilendirme ve iletişim güvenliği

• Yolcu ağları: Yolculara açık kablosuz ağların ve eğlence sistemlerinin araç kontrol ağından ayrılması

• Teşhis ve servis araçları: Servis teknisyenlerinin kullandığı teşhis yazılımlarının ve bağlantı yöntemlerinin güvenliği

• Yazılım güncelleme mekanizması: Kablosuz veya servis üzerinden yapılan güncellemelerin imzalanması ve doğrulanması

• Mühendislik ortamı: Araç yazılımlarının geliştirildiği, test edildiği ve araçlara yüklendiği sistemlerin güvenliği

Araç testleri, güvenlik açısından kritik sistemler üzerinde trafikte değil; test sahasında, test tezgâhlarında veya üreticinin onayladığı koşullarda yürütülür. Test sonuçları, R155 kapsamındaki risk değerlendirmesi ve doğrulama faaliyetlerinin bir girdisi olarak kullanılabilir.

Lisanslı depoculuk, ürün borsası ve tarımın dijitalleşmesi

Çukurova'nın tarımsal ekonomisi, son yıllarda hızla dijitalleşti. Lisanslı depolar, ürünleri teslim alıp sınıflandırır ve karşılığında elektronik ürün senedi düzenler; bu senetler ürün ihtisas borsalarında alınıp satılabilir ve teminat olarak kullanılabilir. Ticaret borsası işlemleri, depolama kayıtları, analiz sonuçları ve ödemeler artık büyük ölçüde elektronik ortamda yürür.

Bu dijitalleşmenin getirdiği riskler şunlardır:

• Analiz ve sınıflandırma verilerinin bütünlüğü: Ürün kalitesi, nem ve sınıf bilgilerinin değiştirilmesi, ürünün değerini doğrudan etkiler.

• Stok ve senet kayıtları: Depo stok kayıtları ile düzenlenen elektronik ürün senetleri arasındaki tutarlılık; kayıtların manipülasyonu ciddi finansal sonuçlar doğurur.

• Kantar sistemleri: Ürün kabulünde kullanılan kantar ve ölçüm sistemlerinin ağ üzerinden müdahaleye açık olması

• Üretici hesapları ve ödemeler: Üretici kayıt ve ödeme bilgilerinin değiştirilmesi, ödemelerin yanlış hesaplara yönlendirilmesi

• Hasat dönemi yoğunluğu: Kısa sürede çok yüksek işlem hacmi; fidye yazılımı saldırısının en çok zarar vereceği dönem

Lisanslı depolar, tarım kooperatifleri ve ürün alımı yapan işletmeler için önerdiğimiz kapsam; kantar, analiz ve stok sistemlerinin ağ güvenliğini, üretici ve ödeme sistemlerindeki yetki ve onay adımlarını, internete açık sistemlerin dış ağ testini ve yedekleme altyapısının hasat öncesi kontrolünü içerir.

Bölgesel sağlık merkezinde siber güvenlik

Adana'daki büyük hastaneler, çevre illerden gelen hastalarla birlikte çok yüksek bir hasta hacmine hizmet verir. Hastanelerde siber saldırının sonucu yalnızca veri kaybı değildir; ameliyatların ertelenmesi, acil servislerin başka hastanelere yönlendirilmesi ve tedavilerin aksaması gibi doğrudan insan sağlığını etkileyen sonuçlar ortaya çıkabilir. Dünyada hastanelere yönelik fidye yazılımı saldırıları, bu tür sonuçları defalarca göstermiştir.

Hastanelerde odaklandığımız alanlar:

• Hasta bilgi sistemi, laboratuvar ve radyoloji sistemlerine erişim yetkileri

• Tıbbi cihazların (görüntüleme cihazları, infüzyon pompaları, monitörler) bulunduğu ağların ayrımı

• Hastane ağına bağlanan cihaz üreticilerinin ve servis firmalarının uzaktan erişimleri

• Randevu, sevk ve hasta portallarının güvenliği

• Misafir ve hasta kablosuz ağlarının hastane sistemlerinden ayrımı

• Yedekleme ve felaket kurtarma altyapısının fidye yazılımına karşı korunması

Hastanelerde test, hasta bakımını hiçbir şekilde etkilemeyecek şekilde planlanır; tıbbi cihazlar üzerinde aktif test yapılmaz ve yoğun saatlerden kaçınılır.

Adana'daki kurumları ilgilendiren düzenlemeler

Siber Güvenlik Kanunu ve kritik altyapı

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, enerji, sağlık, ulaşım, gıda ve diğer kritik altyapı sektörlerinde siber güvenlik yükümlülüklerini ve denetim çerçevesini genişletmiştir. Adana'daki enerji terminalleri, hastaneler ve gıda tedarik zinciri bu sektörlerin doğrudan içindedir.

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her kurumdan uygun teknik ve idari tedbirleri almasını ister. Hasta verisi gibi özel nitelikli verileri işleyen kurumlar için yükümlülükler daha da sıkıdır.

Araç siber güvenliği düzenlemeleri

Avrupa'ya araç ihraç eden üreticiler için UNECE R155 (siber güvenlik) ve R156 (yazılım güncellemeleri) regülasyonları, tip onayının parçasıdır.

ISO 27001

ISO 27001 belgeli kurumlarda teknik zafiyet yönetimi standardın kontrolleri arasındadır ve sızma testi raporları denetimlerde kanıt olarak sunulur.

Adana'da yapılan sızma testi türleri

Dış ağ testi: İnternetten erişilebilen web siteleri, portallar, e-posta altyapısı ve uzaktan erişim servisleri dışarıdan bir saldırgan gözüyle keşfedilip test edilir.

İç ağ testi: Kurumsal ağa girmiş bir saldırganın yetkisini nasıl yükseltebileceği ve kontrol, üretim, hasta veya depo sistemlerine ulaşıp ulaşamayacağı test edilir.

Web uygulaması ve API testi: Müşteri, üretici, hasta ve iş ortağı portalları ile API'ler yetkilendirme ve iş mantığı açısından incelenir.

Mobil uygulama testi: Hastaların, müşterilerin, sürücülerin ve saha ekiplerinin kullandığı uygulamaların güvenliği test edilir.

Araç ve gömülü sistem testi: Telematik üniteler, yolcu ağları, teşhis bağlantıları ve yazılım güncelleme mekanizmaları test sahasında veya tezgâhta değerlendirilir.

Endüstriyel sistem değerlendirmesi: Enerji, üretim ve depo otomasyonu sistemleri, operasyonu etkilemeyecek pasif ve sınır odaklı bir yaklaşımla incelenir.

Kablosuz ağ ve sosyal mühendislik: Tesis, hastane ve ofis kablosuz ağları yerinde değerlendirilir; personelin oltalama ve sahte talimat girişimlerine karşı tutumu ölçülür.

Savunma ekibi bulunan büyük kurumlar için birden fazla saldırı yöntemini birleştiren Red Team operasyonları da planlıyoruz.

Secunnix ile çalışma süreci

Adana'da bir sızma testi projesi genellikle şu sırayla ilerler:

• İlk temas ve ihtiyaç analizi: Ücretsiz bir görüşmede neden test yaptırmak istediğinizi (kritik altyapı yükümlülüğü, araç tip onayı hazırlığı, müşteri talebi, KVKK ya da genel değerlendirme) ve hangi tesis, sistem ve ürünlerin önemli olduğunu dinleriz.

• Teklif ve planlama: Kapsamı, yerinde ve uzaktan çalışma dağılımını, enerji tesisleri, hastaneler ve araç testleri için uygulanacak özel kuralları ve takvimi netleştiren bir teklif sunarız.

• Sözleşme ve izinler: Yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır. Enerji ve üretim tesislerinde iş izni, kişisel koruyucu donanım ve saha güvenlik kuralları önceden kararlaştırılır.

• Uygulama: Keşiften başlayarak dış ağ, iç ağ, uygulama ve gerekiyorsa ürün testlerini yürütürüz. Bulguları uzmanlarımız elle doğrular; kritik bir açıkla karşılaştığımızda sizi aynı gün haberdar ederiz.

• Raporlama: Teknik ekip için ayrıntılı, yönetim için sade bir rapor hazırlarız. Her bulguda risk seviyesi, kanıt ve somut düzeltme adımı yer alır.

• Değerlendirme toplantısı: Bulguları ekiplerinizle birlikte önceliklendirir, sorumluları ve hedef tarihleri belirleriz.

• Kapanış testi: Düzeltmeler tamamlandığında ilgili açıkları yeniden test eder, kapandıklarını gösteren güncel raporu teslim ederiz.

Test süreleri

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatı neye göre belirlenir?

Fiyat; test edilecek sistem, uygulama, tesis ve ürün sayısı, enerji ve araç testlerinin kapsama dahil olup olmadığı, yerinde çalışma süresi, rapor dili ve yeniden test ihtiyacına göre belirlenir. Ön görüşmenin ardından kurumunuza özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz. Çok tesisli yapılar için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Adana'daki kurumlarda sık görülen bulgular

• Kurumsal ağ ile kontrol ağı arasında doğrudan geçişler: Arada güvenlik duvarı veya atlama sunucusu olmadan kurulan bağlantılar

• Kalıcı yüklenici erişimleri: Bakım ve servis firmalarının sürekli açık ve ortak parolalı bağlantıları

• Tıbbi cihaz ağlarının ayrılmaması: Görüntüleme cihazlarının ve monitörlerin hastane ofis ağıyla aynı ağda bulunması

• İnternete açık yönetim arayüzleri: Kantar, depo otomasyonu, kamera ve ağ cihazı arayüzlerinin internetten erişilebilir olması

• Portallarda yetki hataları: Bir kullanıcının başka kullanıcıların kayıt, sipariş veya sonuçlarına erişebilmesi

• Zayıf e-posta güvenliği: Sahte gönderici kontrollerinin eksik olması ve çok faktörlü kimlik doğrulamanın kullanılmaması

• Korunmayan yedekler: Yedeklerin ana ağdan ve aynı yetkilerle erişilebilir olması

Bu bulguların çoğu, ağ ayrımı, uzaktan erişim yönetimi ve hesap güvenliğine odaklanan bir iyileştirme planıyla giderilebilir.

Neden Secunnix?

Deneyim: Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimine sahibiz.

Kritik altyapıya uygun yöntem: Enerji tesislerinde, hastanelerde ve üretim tesislerinde operasyonu etkilemeyen, pasif inceleme ve sınır testine dayanan bir yöntem izliyoruz.

Gömülü sistem ve araç yetkinliği: Web ve ağ testlerinin yanında telematik üniteleri, yolcu ağlarını ve teşhis bağlantılarını da değerlendiriyoruz.

Denetime hazır rapor: OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ISO 27001, KVKK, kritik altyapı denetimleri ve araç siber güvenliği süreçlerinde kullanılabilir.

Yeniden test dahil: Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Sürekli koruma: Raporun ardından düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle güvenliğinizi sürekli izleyebilirsiniz.

Ön görüşmeye hazırlık listesi

• Testin amacı: kritik altyapı uyumu, araç tip onayı, müşteri talebi, KVKK, ISO 27001 veya genel değerlendirme

• Tesis, saha ve lokasyon sayısı

• Kontrol sistemlerinin ve araç testlerinin kapsama dahil olup olmayacağı

• Yüklenicilerin ve cihaz üreticilerinin uzaktan erişim yöntemleri

• İnternete açık portal ve uygulama sayısı

• Testin yapılamayacağı yoğun dönemler (hasat, bakım, sezon)

• Önceki sızma testi raporları ve bulguların durumu

Adana'da sızma testi; Ceyhan'daki enerji terminallerinin kritik altyapı niteliği, Avrupa'ya ihraç edilen araçların UN R155 gereklilikleri, pamuktan hazır giyime uzanan tekstil zinciri, lisanslı depoculuk ve ürün borsasıyla dijitalleşen tarım, OSB'deki üreticiler ve bölgesel sağlık merkezi olan hastaneler göz önünde bulundurularak planlanmalıdır. Kurumsal ağ ile kontrol ağı arasındaki geçişlerin doğrulanması, araçların bağlı sistemlerinin test edilmesi, tarım kayıtlarının bütünlüğünün korunması ve tıbbi cihaz ağlarının ayrılması Adana'ya özgü önceliklerdir. Çimento ve yapı malzemesi tesislerinde süreç kontrol ve emisyon izleme sistemlerinin korunması da ilin sanayi yapısından doğan ek bir önceliktir. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Adana'daki kurumunuz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Adana'daki diğer siber güvenlik ihtiyaçlarınız için Adana siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.