Antalya Sızma Testi

Antalya'da sızma testi yaptırmak isteyen işletmeler için Secunnix; otel zincirlerine ve tatil köylerine, tur operatörlerine ve transfer şirketlerine, sağlık turizmi kliniklerine, yabancılara emlak satan firmalara, tarım ve sera ihracatçılarına ve serbest bölgedeki üreticilere web, mobil, iç ve dış ağ, kablosuz ağ ve ödeme altyapısı sızma testi hizmeti veriyor. Sızma testi, işletmenizin sistemlerindeki güvenlik açıklarını gerçek bir saldırganın yöntemleriyle bulan, bu açıkların misafir ve müşteri verisine nasıl ulaşabileceğini kanıtlarıyla gösteren ve kapatılması için yol gösteren bağımsız bir değerlendirmedir. Türkiye turizminin başkenti olan Antalya'da bu test; milyonlarca yabancı misafirin kişisel ve kart verisini korumanın, PCI DSS ve KVKK yükümlülüklerini karşılamanın ve Avrupalı tur operatörlerinin güvenlik beklentilerine hazır olmanın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Antalya'daki işletmelerin karşı karşıya olduğu riskleri, otel ağlarının nasıl test edildiğini ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Antalya'da sızma testini farklı kılan ne?

Antalya'nın ekonomisinin merkezinde turizm vardır; ancak şehir yalnızca bir tatil bölgesi değil, aynı zamanda tarım, sağlık turizmi, gayrimenkul ve serbest bölge üretiminin de önemli bir merkezidir. Bu yapı, sızma testinde diğer büyükşehirlerden belirgin biçimde farklı önceliklere yol açar.

Yabancı misafir verisinin yoğunluğu: Antalya her yıl milyonlarca yabancı turisti ağırlar. Otellerin, tur operatörlerinin, transfer şirketlerinin ve havalimanı çevresindeki işletmelerin sistemlerinde pasaport bilgileri, kart verileri, iletişim bilgileri ve konaklama geçmişi birikir. Bu veri, kimlik hırsızları ve kart dolandırıcıları için son derece değerlidir.

Mevsimsellik: İşletmelerin büyük kısmı yaz sezonunda kapasitenin çok üzerinde çalışır. Sezon başında yüzlerce geçici personel sisteme eklenir, yeni yazılımlar devreye alınır, kablosuz ağlar binlerce misafir cihazına açılır. Saldırganlar bu yoğunluğu ve dağınıklığı fırsat olarak görür.

Çok tesisli otel grupları: Antalya'daki otellerin önemli bir kısmı, birden fazla tesisi olan zincirlere aittir. Merkezi rezervasyon, satın alma ve muhasebe sistemleri ile tesislerin kendi ağları birbirine bağlıdır. Bir tesisteki güvenlik açığı, tüm zincire uzanabilir.

Uluslararası iş ortakları: Avrupalı tur operatörleri, havayolları ve çevrim içi seyahat platformları, iş ortaklarından veri koruma ve bilgi güvenliği konusunda giderek daha somut kanıtlar istiyor.

Tarım ve ihracat: Seracılık, kesme çiçek, narenciye ve sebze ihracatı; soğuk zincir, lojistik ve yabancı alıcılarla elektronik yazışma gerektirir. Bu alan da kendine özgü dijital riskler taşır.

Antalya'da Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Antalya dahil Türkiye genelindeki işletmelere hizmet verir. Antalya'daki işletmelere sunduğumuz sızma testi hizmetinin kapsamı:

• Test türleri: Rezervasyon motorları ve web siteleri, mobil uygulamalar, API ve kanal entegrasyonları, iç ve dış ağ, kablosuz ağ, ödeme altyapıları, gömülü sistemler

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısıyla sınırlı kalmayan, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için yönetici özeti, teknik ekip için ayrıntılı bulgular; PCI DSS, KVKK, ISO 27001 ve iş ortağı denetimlerinde kullanılabilecek biçimde, gerekirse İngilizce

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Web, mobil ve dış ağ testleri uzaktan; otel ve tesis iç ağları, misafir kablosuz ağları ve ödeme noktaları Antalya'daki tesislerinizde planlı olarak yerinde ya da güvenli bir test cihazıyla

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Tesislerinizi, sistemlerinizi ve sezon takviminizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Antalya'nın sektörleri ve tipik saldırı senaryoları

Oteller, tatil köyleri ve otel zincirleri

Bir otelin dijital altyapısı, dışarıdan göründüğünden çok daha karmaşıktır. Tek bir tatil köyünde; otel yönetim sistemi (PMS), rezervasyon motoru, kanal yöneticisi, restoran ve bar satış noktaları, oda kartı ve kapı kilidi sistemi, misafir kablosuz ağı, oda içi eğlence sistemleri, spa ve aktivite rezervasyon yazılımları, satın alma ve stok sistemi, personel ve vardiya yazılımları ile kamera ve geçiş kontrol sistemleri bir arada çalışır. Bu sistemlerin her biri farklı bir tedarikçiden gelir ve çoğu zaman aynı ağ üzerinde bulunur.

Otellerde odaklandığımız başlıca alanlar:

• Misafir ağı ile işletme ağının ayrımı: Odadaki bir misafirin ya da lobideki bir saldırganın resepsiyon, muhasebe veya otel yönetim sistemine ulaşıp ulaşamayacağı

• Ödeme noktaları: Restoran, bar, mağaza ve resepsiyondaki satış noktalarının ve kart verisinin geçtiği ağların güvenliği

• Rezervasyon motoru ve web sitesi: Bir misafirin başka bir misafirin rezervasyonunu görüp değiştirip değiştiremeyeceği, kampanya ve fiyat mekanizmalarının kötüye kullanılıp kullanılamayacağı

• Kanal ve tur operatörü entegrasyonları: Rezervasyonların aktarıldığı API'lerin ve bağlantıların yetkilendirmesi

• Kapı kilidi ve oda kartı sistemleri: Kart kodlama sunucularının ağdaki konumu ve erişim kontrolü

• Tedarikçi uzaktan erişimleri: PMS, satış noktası ve kilit sistemi tedarikçilerinin uzaktan destek bağlantıları

• Zincir genelindeki bağlantılar: Tesislerden merkez ofise ve diğer tesislere uzanan ağ bağlantıları

Kongre, etkinlik ve golf turizmi

Belek ve çevresindeki büyük oteller, kongre merkezleri ve golf tesisleri; uluslararası toplantılara, şirket etkinliklerine ve spor organizasyonlarına ev sahipliği yapar. Bu etkinliklerde katılımcı kayıt sistemleri, etkinliğe özel kurulan geçici kablosuz ağlar, sunum ve canlı yayın altyapıları ile üst düzey yöneticilerin konakladığı odaların ağları devreye girer. Geçici olarak kurulan ve etkinlik bitince unutulan ağlar ile katılımcı listelerinin bulunduğu kayıt sistemleri, bu işletmelerde sık atlanan risklerdir. Üst düzey katılımcıların bulunduğu etkinliklerde misafir ağlarının güvenliği, kurumsal casusluk açısından da önem taşır.

Marinalar ve yat turizmi

Antalya kıyısındaki marinalar, yat sahiplerinin ve kaptanların kişisel ve finansal verilerini, bağlama ve hizmet kayıtlarını ve marina içi geçiş sistemlerini yönetir. Marina yönetim yazılımları, kamera ve geçiş kontrol sistemleri ile tekne sahiplerine açık kablosuz ağlar, bu işletmelerde test edilmesi gereken başlıca alanlardır.

Tur operatörleri, acenteler ve transfer şirketleri

Antalya'daki gelen turizm acenteleri ve transfer şirketleri, havalimanından otele kadar misafirin yolculuğunu yönetir. Bu firmaların sistemlerinde yolcu listeleri, uçuş bilgileri, pasaport verileri ve ödeme bilgileri bulunur. Yabancı tur operatörleriyle kurulan veri bağlantıları, misafirlere gönderilen dijital transfer bilgileri ve şoförlerin kullandığı mobil uygulamalar başlıca test alanlarıdır. Bu sektörde sahte rezervasyon ve sahte ödeme talimatı dolandırıcılıkları da yaygındır. Transfer araçlarının konum takip sistemleri de misafirlerin hareket bilgilerini içerdiği için korunmalıdır.

Sağlık turizmi ve klinikler

Antalya; estetik cerrahi, diş tedavisi, göz tedavisi ve tüp bebek gibi alanlarda yurt dışından gelen hastalara hizmet veren kliniklerin ve hastanelerin yoğun olduğu bir şehirdir. Bu işletmelerde hasta fotoğrafları, tıbbi raporlar, pasaport bilgileri ve ödeme verileri işlenir. Çevrim içi teklif ve randevu formları, hasta koordinatörlerinin kullandığı mesajlaşma ve dosya paylaşım araçları ve hasta bilgi sistemleri öncelikli test alanlarıdır. Sağlık verisi hem KVKK'da hem de Avrupa veri koruma düzenlemesinde özel nitelikli veridir; ihlalin sonuçları ağırdır.

Gayrimenkul ve yabancıya satış

Antalya, yabancılara konut satışında Türkiye'nin önde gelen şehirlerinden biridir. Emlak firmaları, yabancı müşterilerin kimlik ve pasaport bilgilerini, finansal belgelerini ve büyük tutarlı ödeme yazışmalarını işler. Bu sektörde en ciddi risk, e-posta hesaplarının ele geçirilerek sahte banka hesabı bildirimiyle ödemelerin saptırılmasıdır. Emlak firmalarında e-posta güvenliği, müşteri portalları ve belge paylaşım sistemleri öncelikli test alanlarıdır.

Tarım, seracılık ve ihracat

Antalya'nın sera alanları ve tarım işletmeleri, giderek daha fazla dijital sistem kullanıyor: sera iklimlendirme otomasyonu, akıllı sulama, gübreleme kontrol sistemleri ve uzaktan izleme panelleri. Bu sistemlerin internete açık olması ve zayıf parolalarla korunması, saldırganların sera iklimini değiştirerek ürünlere zarar verebilmesi anlamına gelebilir. Ayrıca ihracatçı firmaların yabancı alıcılarla yazışmalarında sahte fatura dolandırıcılığı ciddi bir risktir.

Serbest bölge ve yat üretimi

Antalya Serbest Bölgesi, yat ve tekne üretimi başta olmak üzere ihracata yönelik üretim yapan firmalara ev sahipliği yapar. Bu firmalarda müşteriye özel tasarım dosyaları, mühendislik çizimleri ve yabancı alıcılarla yapılan sözleşme yazışmaları korunması gereken başlıca varlıklardır. Yüksek tutarlı yat siparişlerinde ödeme yazışmalarının ele geçirilmesi, bu firmalar için de ciddi bir dolandırıcılık riskidir.

Havalimanı çevresi ve ulaşım

Antalya Havalimanı çevresindeki yer hizmetleri, kiralık araç firmaları, otoparklar ve havalimanı otelleri de yüksek hacimli müşteri verisi işler. Araç kiralama firmalarında rezervasyon sistemleri, araç takip yazılımları ve kart provizyon süreçleri test edilmesi gereken alanlardır. Kiralık araç firmalarında müşterilerin ehliyet ve pasaport görüntülerinin saklandığı sistemler ile araç takip platformlarına erişim yetkileri, kişisel veri açısından en hassas noktalardır.

Teknokent ve yazılım şirketleri

Akdeniz Üniversitesi Teknokenti ve şehirdeki diğer teknoloji şirketleri, özellikle turizm teknolojileri, rezervasyon yazılımları ve tarım teknolojileri alanında çözümler geliştirir. Bu firmaların ürünleri doğrudan otellerin ve tarım işletmelerinin sistemlerine bağlandığı için, ürün güvenlikleri müşterilerinin güvenliğini de doğrudan etkiler.

Hangi sektörde olursanız olun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Öncelikleri ücretsiz ön görüşmede netleştirebiliriz.

Otel ağlarında sızma testi nasıl yapılır?

Otel ağları, misafirlerin ve personelin aynı anda kullandığı, yüzlerce farklı cihazın bulunduğu ve sürekli değişen ağlardır. Bu yüzden otellerde sızma testini, misafir deneyimini etkilemeyecek ve tesisin günlük operasyonunu aksatmayacak şekilde planlıyoruz.

Bir otel için tipik test akışımız şöyledir:

1. Ağ haritasının çıkarılması: Tesis BT ekibiyle birlikte misafir ağı, personel ağı, satış noktası ağı, kamera ağı, kilit sistemi ağı ve tedarikçi bağlantıları belirlenir.

2. Misafir gözüyle test: Ekibimiz, sıradan bir misafir gibi misafir kablosuz ağına bağlanarak işletme sistemlerine ulaşılıp ulaşılamadığını test eder. Bu, otellerde en sık kritik bulgunun çıktığı adımdır.

3. Personel ağı testi: Personel bilgisayarlarının ve otel yönetim sisteminin bulunduğu ağda yetki yükseltme ve yatay hareket imkânları incelenir.

4. Ödeme noktası ağı: Kart verisinin geçtiği ağın diğer ağlardan ayrılıp ayrılmadığı PCI DSS beklentilerine göre doğrulanır.

5. Web ve rezervasyon testleri: Rezervasyon motoru, web sitesi ve kanal entegrasyonları uzaktan test edilir.

6. Tedarikçi erişimlerinin incelenmesi: Uzaktan destek bağlantılarının nasıl açıldığı, kimlerin hangi yetkiyle bağlandığı değerlendirilir.

Otel zincirlerinde her tesisi tek tek test etmek yerine, aynı standart kurulumu kullanan tesislerden temsili örnekler seçip merkez sistemleri ve tesisler arası bağlantıları ayrıntılı test ediyoruz. Bulunan yapılandırma hataları, aynı kurulumu kullanan tüm tesisler için düzeltme önerisine dönüştürülür. Çok tesisli gruplar için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Yabancı misafir verisi: KVKK, GDPR ve tur operatörü beklentileri

Antalya'daki otellerin ve turizm işletmelerinin büyük kısmı, ağırlıklı olarak Avrupa'dan gelen misafirlere hizmet verir. Bu durum veri koruma açısından iki ayrı çerçeveyi gündeme getirir.

KVKK: Türkiye'de faaliyet gösteren her işletme, misafir verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre işlemek zorundadır. Kanunun 12. maddesi, verilerin güvenliği için uygun teknik ve idari tedbirlerin alınmasını ister. Sızma testi, bu tedbirlerin alındığının en somut kanıtlarından biridir.

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR): GDPR, belirli koşullarda AB dışındaki işletmeler için de geçerli olabilir; örneğin AB'deki kişilere doğrudan mal veya hizmet sunan ya da onların davranışlarını izleyen işletmeler için. Avrupa pazarına doğrudan dijital satış yapan oteller ve sağlık turizmi işletmeleri, GDPR'ın kapsamına girip girmediklerini hukuk danışmanlarıyla değerlendirmelidir. Kapsama girmeseler bile Avrupalı iş ortakları, sözleşmelerinde GDPR düzeyinde veri koruma taahhütleri istemektedir.

Tur operatörü ve platform beklentileri: Büyük Avrupalı tur operatörleri ve çevrim içi seyahat platformları, anlaşmalı otellerden veri işleme sözleşmeleri imzalamalarını ve belirli güvenlik önlemlerini almalarını bekliyor. Bazı iş ortakları güvenlik soru formları gönderiyor, bazıları ise bir veri ihlali durumunda bildirimin kaç saat içinde yapılacağını sözleşmeye bağlıyor.

Bu üç beklentinin ortak noktası, işletmenin misafir verisini koruduğunu kanıtlayabilmesidir. Güncel bir sızma testi raporu ve bulguların kapatıldığını gösteren yeniden test sonucu, bu kanıtın temelini oluşturur. Secunnix olarak iş ortaklarınızla paylaşabileceğiniz, hassas ayrıntıları içermeyen İngilizce bir özet de hazırlıyoruz.

Kart verisi ve PCI DSS

Kart ile ödeme alan her otel, restoran, mağaza ve acente PCI DSS standardına tabidir. Standardın güncel sürümü, iç ve dış sızma testlerinin yılda en az bir kez ve önemli değişikliklerden sonra yapılmasını, kart verisi ortamının diğer ağlardan ayrıldığının da sızma testiyle doğrulanmasını ister.

Otellerde PCI DSS açısından en sık karşılaştığımız sorunlar şunlardır:

• Kart verisinin otel yönetim sisteminde veya e-posta yazışmalarında açık olarak saklanması

• Satış noktalarının misafir veya personel ağıyla aynı ağda bulunması

• Ön provizyon ve garantili rezervasyon için kart bilgilerinin telefonla alınıp kâğıda ya da tablolara yazılması

• Satış noktası tedarikçisinin sürekli açık uzaktan erişim bağlantısı

Kart verisini tamamen bir ödeme kuruluşuna devreden ve kendi sistemlerinde hiç kart verisi tutmayan işletmelerde PCI DSS kapsamı daralabilir. Bunu ön görüşmede birlikte netleştiriyoruz.

Sezon dışı dönem: Antalya için en doğru test penceresi

Antalya'daki turizm işletmeleri için sızma testinin zamanlaması, testin kendisi kadar önemlidir. Sezon ortasında yapılan bir test hem personeli zorlar hem de bulunan açıkların kapatılması için gereken değişiklikler yoğun dönemde risk yaratır.

Önerdiğimiz takvim şöyledir:

• Kasım–Şubat: Kapsamlı sızma testi. Tesislerin bir kısmı kapalı veya düşük doluluktadır; ağ değişiklikleri ve güncellemeler rahatça yapılabilir.

• Mart–Nisan: Bulguların kapatılması, yeniden test ve sezon öncesi farkındalık eğitimleri. Sezonluk personelin hesap açma ve erişim kuralları bu dönemde hazırlanır.

• Mayıs–Ekim: Sezon içinde yalnızca yeni devreye alınan sistemler için hedefli kısa testler ve düzenli zafiyet taraması.

• Sezon sonu: Geçici hesapların ve sezon boyunca açılan erişimlerin kapatıldığının kontrolü.

Bu takvim, misafir yoğunluğunun zirve yaptığı dönemde işletmenin en güvenli halde olmasını sağlar.

Antalya'daki işletmeleri ilgilendiren diğer düzenlemeler

ISO 27001

Özellikle büyük otel zincirleri ve sağlık grupları için ISO 27001 belgesi, iş ortaklarına güven vermenin önemli bir aracıdır. Standart, teknik zafiyet yönetimini bir kontrol olarak tanımlar ve sızma testi raporları denetimlerde bu kontrolün kanıtı olarak sunulur.

Siber Güvenlik Kanunu

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kritik altyapı sektörlerinde ve kamuya hizmet veren yapılarda siber güvenlik yükümlülüklerini genişletmiştir. Havalimanı ve ulaşım hizmetleri, sağlık kurumları ve enerji işletmeleri gibi alanlarda faaliyet gösteren Antalya işletmeleri bu çerçeveyi takip etmelidir.

Sağlık turizmi düzenlemeleri

Uluslararası sağlık turizmi alanında yetkilendirilmiş kuruluşlar, hasta verisinin korunması konusunda hem KVKK'ya hem de sağlık mevzuatına tabidir. Hasta bilgi sistemlerinin ve teklif platformlarının güvenliği, bu yükümlülüklerin teknik ayağıdır.

Antalya'da yapılan sızma testi türleri

Web, rezervasyon ve API testleri

Otel web siteleri, rezervasyon motorları, müşteri panelleri, sağlık turizmi teklif formları ve kanal entegrasyonları; yetkilendirme, oturum yönetimi, veri doğrulama ve iş mantığı açısından incelenir.

Dış ağ testi

İnternetten erişilebilen tüm varlıklar, uzaktan erişim servisleri, e-posta altyapısı ve unutulmuş alt alan adları dış bir saldırganın bakış açısıyla test edilir.

İç ağ testi

Personel ağına girmiş bir saldırganın yetkisini nasıl yükseltebileceği ve otel yönetim sistemine, muhasebe ve ödeme sistemlerine ulaşıp ulaşamayacağı test edilir.

Kablosuz ağ testi

Misafir, personel ve tesis kablosuz ağlarının şifrelemesi, misafir ağı ile işletme ağı arasındaki ayrım ve sahte erişim noktalarına karşı dayanıklılık yerinde değerlendirilir. Büyük tatil köylerinde kablosuz ağın kapsama alanı geniş olduğu için test birden fazla bölgede yapılır.

Mobil uygulama testi

Otel ve zincir uygulamaları, transfer ve şoför uygulamaları, sağlık turizmi hasta uygulamaları ile tarım izleme uygulamalarının veri saklama ve iletişim güvenliği test edilir.

Sosyal mühendislik testi

Resepsiyon, rezervasyon, satış ve muhasebe ekiplerinin sahte rezervasyon, sahte acente, sahte misafir şikâyeti ve sahte ödeme talebi senaryolarına karşı tutumu ölçülür. Bu testlerin ardından personel için siber güvenlik eğitimi planlanabilir.

Secunnix'te sızma testi adım adım

1. Ücretsiz ön görüşme: Testin amacını, tesislerinizi, sistemlerinizi ve sezon takviminizi dinliyoruz.

2. Kapsam ve teklif: Test edilecek sistemleri, tesisleri, yerinde ve uzaktan çalışmaları ve takvimi belirliyoruz.

3. Yetkilendirme: Yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; test saatleri, misafir deneyimini korumaya yönelik kurallar ve acil durum iletişimi kararlaştırılır.

4. Keşif: İnternete açık varlıklar, kullanılan teknolojiler ve tedarikçi bağlantıları belirlenir.

5. Zafiyet tespiti: Otomatik araçlar uzman incelemesiyle birlikte kullanılır.

6. Kontrollü istismar: Açıkların gerçek etkisi kontrollü biçimde gösterilir. Kritik bir açık bulunduğunda raporu beklemeden sizi hemen bilgilendiririz.

7. Raporlama: CVSS puanlı bulgular, kanıtlar, düzeltme önerileri ve yönetici özeti; gerekirse iş ortaklarınız için İngilizce özet.

8. Sonuç toplantısı: Rapor, tesis yönetimi ve BT ekiplerinizle birlikte değerlendirilir.

9. Yeniden test: Düzeltmelerden sonra kapatılan açıklar doğrulanır.

Sızma testi ne kadar sürer?

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatı neye göre değişir?

Fiyat; test edilecek tesis, uygulama ve sistem sayısı, ödeme altyapısının kapsama girip girmediği, yerinde çalışma süresi, rapor dili ve yeniden test ihtiyacına göre belirlenir. Ön görüşmenin ardından işletmenize özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz.

Antalya'daki işletmelerde sık görülen bulgular

• Misafir ağından işletme sistemlerine erişim: Misafir kablosuz ağının personel veya otel yönetim sistemi ağından yeterince ayrılmaması

• Kart verisinin açıkta saklanması: Kart bilgilerinin e-postalarda, tablolarda veya otel yönetim sistemi notlarında açık olarak tutulması

• Paylaşılan hesaplar: Resepsiyon ve satış noktalarında vardiyalar arasında paylaşılan ortak kullanıcı hesapları

• Tedarikçi bağlantıları: PMS, satış noktası ve kilit sistemi tedarikçilerinin sürekli açık uzaktan erişimi

• Rezervasyon sistemlerinde yetki hataları: Rezervasyon numarasını değiştirerek başka misafirin bilgilerine ulaşılabilmesi

• İnternete açık yönetim panelleri: Sera otomasyonu, kamera kayıt cihazları ve ağ cihazlarının yönetim arayüzlerinin internetten erişilebilir olması

• Sezon sonunda kapatılmayan hesaplar: Ayrılan sezonluk personelin aktif kalan kullanıcı hesapları

Bu bulguların çoğu, ağ ayrımı ve hesap yönetimine odaklanan bir iyileştirmeyle sezon öncesinde kapatılabilir. Otellerde en hızlı ve en etkili kazanım genellikle misafir ağının ayrılması ve kart verisinin işletme sistemlerinden temizlenmesidir. Bu iki adım tamamlandığında, misafir verisine yönelik en olası saldırı yolları büyük ölçüde kapanır. Ardından tedarikçi erişimlerinin düzenlenmesi ve sezonluk hesapların yönetimi için kalıcı bir süreç kurulması gelir.

Neden Secunnix?

Deneyim

Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimimizle Antalya'daki işletmelerin sistemlerini değerlendiriyoruz.

Turizm işletmelerine uygun planlama

Testlerimizi misafir deneyimini etkilemeyecek şekilde ve sezon takviminize göre planlıyoruz. Otel zincirlerinde temsili tesis yaklaşımıyla bütçeyi verimli kullanıyoruz.

PCI DSS ve iş ortağı denetimlerine uygun rapor

OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları PCI DSS, KVKK, ISO 27001 ve tur operatörü denetimlerinde kullanılabilir. İş ortaklarınız için İngilizce özet hazırlıyoruz.

Yeniden test dahil

Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Gizlilik

Misafir ve hasta verisinin bulunduğu sistemlerde gizlilik önceliğimizdir. Her proje öncesinde yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; test verilerinin saklanma ve imha koşulları projeye özel belirlenir.

Sürekli koruma

Raporun ardından sezon boyunca düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle işletmenizi sürekli izleyebilirsiniz.

Ön görüşmeye hazırlık listesi

• Tesis sayısı ve her tesisin oda ve yatak kapasitesi

• Kullanılan otel yönetim sistemi, rezervasyon motoru ve kanal yöneticisi

• Ödeme noktası sayısı ve kart verisinin nasıl işlendiği

• Misafir kablosuz ağının nasıl kurulduğu ve kimin yönettiği

• Tedarikçilerin uzaktan erişim yöntemleri

• Tur operatörlerinden veya iş ortaklarından gelen güvenlik talepleri

• Sezon takvimi ve testin yapılabileceği dönem

• Önceki sızma testi raporları ve bulguların durumu

Antalya'da sızma testi; milyonlarca yabancı misafirin verisini işleyen otellerin, tur operatörlerinin ve transfer şirketlerinin, yurt dışından hasta ağırlayan kliniklerin, yabancılara satış yapan emlak firmalarının ve tarım ihracatçılarının kendine özgü riskleri göz önünde bulundurularak planlanmalıdır. Misafir ağının işletme sistemlerinden ayrılması, kart verisinin PCI DSS'e uygun korunması, yabancı misafir verisi için KVKK ve iş ortağı beklentilerinin karşılanması ve testin sezon dışı döneme planlanması Antalya'ya özgü önceliklerdir. Kongre ve golf otellerinde etkinlik ağlarının, marinalarda ise geçiş ve yönetim sistemlerinin güvenliği de bu tablonun parçasıdır. Testin değeri, bulguların sezon başlamadan kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Antalya'daki işletmeniz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Antalya'daki diğer siber güvenlik ihtiyaçlarınız için Antalya siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.