Bursa Sızma Testi

Bursa'da sızma testi yaptırmak isteyen şirketler için Secunnix; otomotiv ana ve yan sanayi üreticilerine, tekstil firmalarına, organize sanayi bölgelerindeki fabrikalara, Gemlik'teki liman ve serbest bölge şirketlerine ve teknopark firmalarına web, mobil, iç ve dış ağ, kablosuz ağ ve endüstriyel sistem sızma testi hizmeti veriyor. Sızma testi, şirketinizin sistemlerindeki açıkları gerçek bir saldırganın yöntemleriyle bulan, bir saldırganın ne kadar ilerleyebileceğini kanıtlarıyla gösteren ve açıkların nasıl kapatılacağını anlatan bağımsız bir güvenlik değerlendirmesidir. Türkiye'nin otomotiv üretim merkezi olan Bursa'da bu test; üretim hattını durdurabilecek saldırılara karşı hazırlığın, Avrupalı otomotiv müşterilerinin istediği TISAX değerlendirmelerine uyumun ve KVKK gibi düzenlemelerin gereklerini yerine getirmenin önemli bir parçasıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Bursa'daki şirketlerin risklerini, otomotiv tedarik zincirinin güvenlik beklentilerini ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Bursa'da sızma testi neden farklı bir planlama ister?

Bursa'nın ekonomisi üretim üzerine kuruludur. Otomotiv, tekstil, makine, gıda ve beyaz eşya yan sanayi, şehrin organize sanayi bölgelerinde yoğun bir tedarik ağı oluşturur. Bu yapı, sızma testinde üç önemli farka yol açar.

Tedarik zinciri baskısı: Bursa'daki yüzlerce yan sanayi firması, Türkiye'deki ve Avrupa'daki büyük otomotiv üreticilerine parça tedarik eder. Bu üreticiler artık tedarikçilerinden yalnızca kalite ve teslimat değil, bilgi güvenliği kanıtı da istiyor. Bir yan sanayi firmasının yaşadığı siber saldırı, müşterisinin üretim hattını da durdurabilir.

Üretimin dijitalleşmesi: Fabrikalarda makinelerden veri toplayan sistemler, üretim yönetim yazılımları (MES), robot hücreleri ve uzaktan bakım bağlantıları hızla yaygınlaşıyor. Bu dijitalleşme verimliliği artırırken ofis ağı ile üretim ağı arasındaki sınırı da bulanıklaştırıyor.

Tasarım verisinin değeri: Otomotiv ve makine sektöründe müşterinin paylaştığı tasarım dosyaları, kalıp çizimleri ve prototip bilgileri son derece gizlidir. Bu verilerin sızması, hem müşteri ilişkisini hem de şirketin rekabet gücünü doğrudan etkiler.

Bu nedenle Bursa'da sızma testi kapsamı belirlenirken şirketin tedarik zincirindeki konumu, müşterilerinin beklentileri ve üretim sistemlerinin yapısı birlikte değerlendirilmelidir.

Bursa'da Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Bursa dahil Türkiye genelindeki şirketlere hizmet verir. Bursa'daki üreticilere ve şirketlere sunduğumuz sızma testi hizmetinin kapsamı:

• Test türleri: Web uygulamaları ve API'ler, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, SCADA ve endüstriyel kontrol sistemleri, gömülü sistemler

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısıyla yetinmeyen, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için yönetici özeti, teknik ekip için ayrıntılı bulgular; TISAX, ISO 27001 ve KVKK süreçlerinde kanıt olarak kullanılabilecek biçimde

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Dış ağ, web ve mobil testleri uzaktan; iç ağ, kablosuz ağ ve üretim ağı değerlendirmeleri Bursa'daki fabrikalarınızda planlı olarak yerinde ya da güvenli bir test cihazıyla

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Fabrikalarınızı, müşteri beklentilerinizi ve sistemlerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Bursa'nın sektörleri ve tipik saldırı senaryoları

Otomotiv ana sanayi ve yan sanayi

Otomotiv sektörü, dünyada fidye yazılımı saldırılarının en sık hedef aldığı sektörlerden biridir. Bunun nedeni basittir: Tam zamanında üretim (just-in-time) yapan bir fabrikada üretimin bir gün durması bile çok büyük maliyet demektir; saldırganlar da bu baskıyı fidye pazarlığında kullanır. Dünyada büyük otomotiv üreticilerinin, tedarikçilerinden birinin sistemlerine yapılan saldırı nedeniyle üretim hatlarını günlerce durdurmak zorunda kaldığı örnekler yaşandı.

Bursa'daki otomotiv firmalarında odaklandığımız başlıca alanlar:

• Ofis ağından üretim ağına geçiş: Bir çalışanın bilgisayarına bulaşan zararlı yazılımın üretim hattına ulaşıp ulaşamayacağı

• Müşteri portalları ve EDI bağlantıları: Ana sanayiyle sipariş ve sevkiyat verisi alışverişi yapılan sistemler

• Tasarım ve mühendislik sistemleri: CAD dosyalarının, kalıp çizimlerinin ve prototip verilerinin saklandığı sunucular ve paylaşım alanları

• Uzaktan bakım erişimleri: Robot, pres ve kalıp makinesi üreticilerinin yurt dışından bağlandığı bakım hatları

• ERP ve MES sistemleri: Üretim planlamasının ve stok yönetiminin yapıldığı sistemlere dışarıdan ve içeriden erişim

Otomotiv bayileri, servisler ve yedek parça dağıtımı

Bursa'da yalnızca üretim değil, otomotiv ticareti de güçlüdür. Bayiler, yetkili servisler ve yedek parça dağıtım firmaları; müşteri ve araç bilgilerinin tutulduğu bayi yönetim sistemleri, servis randevu platformları ve üretici firmanın merkezi sistemlerine bağlanan portallar kullanır. Bu bağlantılar, bir bayideki güvenlik açığının üreticinin sistemlerine uzanabileceği anlamına gelir. Bayi ve servis ağlarında sızma testi; müşteri verisinin korunmasını, üretici portallarına erişimde kullanılan hesapların güvenliğini ve servis ekipmanlarının bağlı olduğu ağların ayrımını kapsar. Ayrıca araç teşhis cihazlarının ve servis yazılımlarının bağlandığı ağların ofis ağından ayrılması, servis işletmelerinde sık atlanan bir konudur.

Tekstil ve hazır giyim

Bursa'nın köklü tekstil sanayi; dokuma, örme, boya-terbiye ve hazır giyim üretimiyle Avrupa'nın önde gelen markalarına üretim yapar. Bu firmalarda en sık karşılaşılan riskler şunlardır:

• Markalardan gelen koleksiyon ve tasarım dosyalarının korunması

• Yabancı alıcılarla yapılan yazışmalarda sahte fatura ve banka hesabı değişikliği dolandırıcılığı

• Boya-terbiye tesislerinde reçete ve süreç kontrol sistemlerinin güvenliği

• Çok sayıda geçici ve vardiyalı çalışanın kullandığı ortak bilgisayarlar ve hesaplar

Makine, metal ve beyaz eşya yan sanayi

Makine imalatı ve metal işleme firmaları, giderek daha fazla internete bağlı ürün üretiyor: uzaktan izlenebilen makineler, akıllı kontrol panelleri ve bulut tabanlı servis platformları. Bu ürünlerin kendisi de bir saldırı yüzeyi oluşturur. Müşteriye satılan bir makinenin uzaktan izleme sistemindeki açık, hem üreticinin hem de müşterinin ağına giden bir kapı olabilir. Bu firmalarda kendi altyapılarının yanında, ürettikleri bağlı ürünlerin ve servis platformlarının güvenlik testi de önem kazanıyor.

Gıda ve tarım

Bursa ovasının tarımsal üretimi ve şehrin gıda sanayi; süt ürünleri, konserve, dondurulmuş gıda ve meyve suyu üretimiyle güçlüdür. Gıda üreticilerinde soğuk zincir izleme sistemleri, üretim hattı otomasyonu ve büyük perakende zincirleriyle kurulan sipariş entegrasyonları başlıca test alanlarıdır. Gıda sektöründe bir siber saldırı yalnızca üretimi durdurmaz; reçete ve dozaj sistemlerine yapılan bir müdahale ürün güvenliğini de tehlikeye atabilir. Bu yüzden üretim reçetelerinin saklandığı sistemlere kimin, hangi yoldan erişebildiği testin önemli sorularından biridir. Perakende zincirlerinin tedarikçi portallarına bağlanan hesapların korunması da ayrıca değerlendirilir.

Gemlik liman ve serbest bölgesi

Gemlik'teki limanlar ve serbest bölge, Bursa'nın ihracat ve ithalat kapısıdır. Burada faaliyet gösteren lojistik, otomotiv ve kimya şirketlerinde konteyner ve yük takip sistemleri, gümrük entegrasyonları ve depo yönetim yazılımları öncelikli test alanlarıdır. Otomotiv ihracatının büyük kısmının bu limanlar üzerinden yapılması, lojistik zincirindeki bir aksamanın etkisini büyütür. Serbest bölgedeki şirketlerin çoğu yabancı ortaklı ya da yabancı müşterili olduğu için, merkez ofislerinin güvenlik politikalarına uymak ve düzenli test raporu sunmak zorundadır. Liman sahasındaki kablosuz ağlar, araç park ve yükleme alanlarındaki el terminalleri ve gümrük müşavirleriyle kurulan veri bağlantıları bu şirketlerde sıkça gözden kaçan alanlardır.

Sağlık ve termal turizm

Bursa'daki özel hastaneler, termal tesisler ve sağlık turizmine hizmet veren işletmeler hasta ve misafir verisi işler. Hasta bilgi sistemleri, randevu platformları ve tesis kablosuz ağları bu sektörde test edilmesi gereken başlıca alanlardır.

Teknopark ve yazılım şirketleri

ULUTEK Teknopark ve Bursa Teknik Üniversitesi çevresindeki teknoloji şirketleri, özellikle sanayiye yönelik yazılım, otomasyon ve mühendislik çözümleri geliştirir. Bu şirketler müşterilerinin fabrikalarına doğrudan bağlanan yazılımlar ürettiği için, kendi güvenlikleri müşterilerinin güvenliğini de etkiler. Bulut yapılandırması, API güvenliği ve uzaktan destek araçlarının güvenliği bu firmalar için öncelikli konulardır.

Şirketiniz hangi sektörde olursa olsun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Öncelikleri ücretsiz ön görüşmede netleştirebiliriz.

TISAX nedir ve sızma testi nerede devreye girer?

Bursa'daki otomotiv yan sanayi firmalarının en sık sorduğu konu TISAX'tır. TISAX (Trusted Information Security Assessment Exchange), Alman otomotiv sanayi birliği VDA'nın bilgi güvenliği değerlendirme kataloğuna (VDA ISA) dayanan ve otomotiv sektörüne özel bir değerlendirme ve etiket sistemidir. Alman ve diğer Avrupalı otomotiv üreticileri, özellikle gizli tasarım verisi, prototip ya da kişisel veri paylaştıkları tedarikçilerinden geçerli bir TISAX etiketi isteyebilir.

TISAX değerlendirmesi bir belgelendirme denetimine benzer: Yetkili bir denetim kuruluşu, şirketin bilgi güvenliği yönetimini, fiziksel güvenliğini, erişim kontrollerini, tedarikçi yönetimini ve teknik güvenlik önlemlerini VDA ISA kataloğuna göre değerlendirir. Değerlendirme seviyesi ve kapsamı, müşterinin talep ettiği koruma ihtiyacına göre değişir.

Sızma testi TISAX sürecine üç şekilde katkı sağlar:

1. Hazırlık aşamasında boşlukları bulmak: Değerlendirme öncesinde yapılan bir sızma testi, denetçinin göreceği teknik eksiklikleri önceden ortaya çıkarır ve kapatılmalarını sağlar.

2. Teknik zafiyet yönetimini kanıtlamak: VDA ISA kataloğu, teknik zafiyetlerin tespit edilip yönetilmesini bekler. Düzenli sızma testi ve zafiyet taraması raporları, bu kontrolün uygulandığının somut kanıtıdır.

3. Ağ ayrımını doğrulamak: Prototip ve gizli tasarım verilerinin bulunduğu alanların ağın geri kalanından gerçekten ayrıldığını sızma testiyle göstermek, yüksek koruma seviyelerinde önemlidir.

Önemli bir not: Sızma testi TISAX değerlendirmesinin yerini tutmaz; TISAX'ı yetkili denetim kuruluşları yapar. Secunnix olarak TISAX hazırlığındaki firmalara teknik testler ve bulguların kapatılması konusunda destek veriyoruz. Bilgi güvenliği yönetim sisteminin kurulması için de ISO 27001 danışmanlığı hizmetimizden yararlanabilirsiniz; ISO 27001 ile TISAX'ın kontrolleri büyük ölçüde örtüşür.

Üretim ağlarında güvenli test yaklaşımı

Bursa'daki fabrikalarda sızma testinin en hassas noktası üretimin etkilenmemesidir. Robot hücreleri, PLC'ler ve eski kontrol sistemleri, sıradan bir ağ taramasına bile beklenmedik tepki verebilir. Bu yüzden üretim ağlarında şu yaklaşımı izliyoruz:

• Mimariyi birlikte çıkarmak: Tesis mühendisleriyle üretim ağının yapısını, kritik cihazları ve bakım dönemlerini belirliyoruz.

• Pasif envanter: Üretim ağındaki cihazları aktif tarama yerine ağ trafiğini pasif olarak dinleyerek tespit ediyoruz.

• Geçiş noktalarına odaklanmak: Asıl testi ofis ağı ile üretim ağı arasındaki güvenlik duvarları, atlama sunucuları ve uzaktan erişim noktalarında yapıyoruz.

• Onaylı doğrulama: Üretim tarafında bir açığın doğrulanması gerekiyorsa bunu yalnızca tesis ekibinin onayıyla, mümkünse planlı duruşlarda yapıyoruz.

• Ayrı raporlama: Bulguları, BT ve üretim ekiplerinin ayrı ayrı uygulayabileceği şekilde gruplandırıyoruz.

Bu yaklaşım, endüstriyel güvenlik standardı IEC 62443'ün ağı bölgelere ayırma ve bölgeler arası geçişleri kontrol etme mantığıyla uyumludur.

Endüstri 4.0 projelerinde güvenliği baştan kurmak

Bursa'daki birçok fabrika; makinelerden anlık veri toplayan sistemler, kestirimci bakım uygulamaları, dijital ikiz projeleri ve bulut tabanlı üretim analitiği gibi Endüstri 4.0 yatırımları yapıyor. Bu projeler genellikle verimlilik hedefiyle başlar; güvenlik ise çoğu zaman proje bittikten sonra düşünülür. Oysa en ucuz ve en etkili güvenlik, tasarım aşamasında kurulan güvenliktir.

Yeni bir dijitalleşme projesinde güvenlik açısından sorulması gereken sorular:

• Makinelerden toplanan veri hangi yoldan ve hangi şifrelemeyle buluta ya da merkezi sunucuya gidiyor?

• Veri toplama cihazları (ağ geçitleri, sensör toplayıcılar) üretim ağı ile ofis ağı arasında bir köprü oluşturuyor mu?

• Projeyi kuran entegratör firmanın sisteme kalıcı bir uzaktan erişimi kalıyor mu?

• Bulut platformuna kimler, hangi yetkilerle erişebiliyor?

• Bir veri toplama cihazı ele geçirilirse saldırgan nereye kadar ilerleyebilir?

Bu soruların cevabını sistem canlıya alınmadan önce yapılacak hedefli bir sızma testiyle almak, sonradan ortaya çıkacak bir açığın hem maliyetini hem de üretim üzerindeki etkisini önler. Secunnix olarak yeni dijitalleşme projelerinde devreye alma öncesi güvenlik testleri de planlıyoruz.

Siber sigorta ve sigortacıların beklentileri

Son yıllarda Bursa'daki üreticiler arasında siber sigorta poliçesi yaptıranların sayısı artıyor. Fidye yazılımı saldırılarının üretim kaybı, veri kurtarma ve müşteri tazminatı maliyetleri düşünüldüğünde bu poliçeler önemli bir koruma sağlar. Ancak sigorta şirketleri de poliçe öncesinde ve yenilemelerde şirketin güvenlik seviyesini sorgulamaya başladı.

Sigortacıların en sık sorduğu konular şunlardır: Uzaktan erişimlerde çok faktörlü kimlik doğrulama kullanılıyor mu, yedekler ana ağdan ayrı tutuluyor mu, kritik güncellemeler ne kadar sürede uygulanıyor, düzenli güvenlik testi yapılıyor mu? Güncel bir sızma testi raporu ve bulguların kapatıldığını gösteren yeniden test sonucu, bu sorulara somut cevap vermeyi kolaylaştırır. Bazı durumlarda poliçe şartlarını ve primini de olumlu etkileyebilir.

Üretimde fidye yazılımına karşı süreklilik

Bir otomotiv yan sanayi firması için en kötü senaryo, sevkiyat gününde ERP ve üretim planlama sistemlerinin şifrelenmesidir. Bu senaryoya karşı hazırlık, sızma testiyle başlar ama orada bitmez. Önerdiğimiz hazırlık adımları:

1. Saldırı yolunu görmek: İç ağ sızma testiyle bir saldırganın ilk bilgisayardan kritik sistemlere nasıl ulaşabileceğini ortaya çıkarmak.

2. Yedekleri korumak: Yedekleri ana ağdan ve etki alanından ayırmak, değiştirilemez yedekleme seçeneklerini kullanmak ve geri yüklemeyi düzenli olarak denemek.

3. Üretimi ayırmak: Üretim ağının ofis ağından bağımsız çalışabileceği şekilde tasarlanması; ofis tarafı şifrelense bile üretimin bir süre devam edebilmesi.

4. Müdahale planı yapmak: Saldırı anında kimin aranacağını, hangi sistemlerin önce kapatılacağını ve müşterilere nasıl bilgi verileceğini önceden belirlemek.

5. Tatbikat: Planın kâğıt üzerinde kalmaması için yılda en az bir kez masa başı tatbikat yapmak.

Bir saldırı yaşanırsa 7/24 acil müdahale ekibimizle destek veriyoruz; ilk saatlerde yapılması gerekenleri fidye yazılımı müdahale sayfamızda bulabilirsiniz.

Bursa'daki şirketleri ilgilendiren düzenlemeler ve beklentiler

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her şirketten uygun teknik ve idari tedbirleri almasını ister. Binlerce çalışanı olan fabrikaların insan kaynakları, bordro ve kartlı geçiş sistemleri de kişisel veri içerir. Sızma testi, bu sistemlerin korunduğunun somut bir göstergesidir.

ISO 27001

ISO 27001 belgeli şirketlerde teknik zafiyet yönetimi standardın kontrolleri arasındadır. Denetimlerde sızma testi raporları bu kontrolün kanıtı olarak sunulur.

Müşteri ve tedarik zinciri gereklilikleri

TISAX'ın yanı sıra Avrupalı müşterilerin tedarikçi soru formları, AB'nin tedarik zinciri güvenliğine ilişkin düzenlemeleri ve sigorta şirketlerinin siber sigorta poliçeleri için istediği güvenlik değerlendirmeleri, Bursa'daki üreticiler için giderek daha önemli hale geliyor.

Siber Güvenlik Kanunu

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kritik altyapı niteliğindeki sektörlerde siber güvenlik yükümlülüklerini genişletmiştir. Enerji, ulaşım ve kritik üretim zincirleriyle bağlantılı firmaların güvenlik programlarını bu çerçeveyi izleyerek güncel tutması gerekir.

Bursa'da yapılan sızma testi türleri

Dış ağ sızma testi

İnternetten erişilebilen web siteleri, müşteri ve tedarikçi portalları, e-posta sunucuları, VPN geçitleri ve uzaktan erişim servisleri dışarıdan bir saldırgan gözüyle keşfedilip test edilir.

İç ağ sızma testi

Ağa girmiş bir saldırganın yetkisini nasıl yükseltebileceği, Active Directory'yi ele geçirip geçiremeyeceği ve üretim sistemlerine ulaşıp ulaşamayacağı test edilir.

Web uygulaması ve API

Tedarikçi portalları, sipariş sistemleri, servis platformları ve API'ler; yetkilendirme, oturum yönetimi ve iş mantığı açısından incelenir.

Mobil uygulama

Saha servis ekiplerinin veya müşterilerin kullandığı mobil uygulamaların veri saklama ve iletişim güvenliği test edilir.

Kablosuz ağ

Fabrika ve depo kablosuz ağları, el terminalleri ve otomatik yönlendirmeli araçların kullandığı bağlantılar yerinde değerlendirilir.

Üretim ağı ve endüstriyel sistemler

Yukarıda anlattığımız güvenli yaklaşımla üretim ağı ve BT ile OT arasındaki geçişler incelenir.

Sosyal mühendislik

Personelin oltalama e-postalarına, sahte müşteri ve sahte tedarikçi taleplerine karşı tutumu ölçülür. Satın alma ve muhasebe ekipleri, sahte fatura senaryolarıyla ayrıca ele alınır.

Olgunluk seviyesi yüksek şirketler için birden fazla saldırı yöntemini birleştiren ve savunma ekibinin tespit yeteneğini ölçen Red Team operasyonları da planlıyoruz.

Secunnix'te sızma testi nasıl ilerler?

1. Ücretsiz ön görüşme: Testin amacını (TISAX hazırlığı, müşteri talebi, ISO 27001, genel değerlendirme), fabrikalarınızı ve sistemlerinizi dinliyoruz.

2. Kapsam ve teklif: Test edilecek sistemleri, yerinde ve uzaktan çalışmaları, üretim ağı kurallarını ve takvimi belirliyoruz.

3. Yetkilendirme ve gizlilik: Yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; vardiya düzeni, planlı duruşlar ve acil durum iletişimi kararlaştırılır.

4. Keşif: İnternete açık varlıklar, kullanılan teknolojiler ve tedarikçi bağlantıları belirlenir.

5. Zafiyet tespiti: Otomatik araçlar uzman incelemesiyle birlikte kullanılır.

6. Kontrollü istismar: Açıkların gerçek etkisi kontrollü biçimde gösterilir. Kritik bir açık bulunduğunda raporu beklemeden sizi hemen bilgilendiririz.

7. Raporlama: CVSS puanlı bulgular, kanıtlar, düzeltme önerileri ve yönetici özeti. TISAX hazırlığındaki firmalar için bulgular ilgili kontrol alanlarıyla eşleştirilir.

8. Sonuç toplantısı: Rapor, BT ve üretim ekiplerinizle birlikte değerlendirilir.

9. Yeniden test: Düzeltmelerden sonra kapatılan açıklar doğrulanır.

Sızma testi ne kadar sürer?

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır. Üretim ağı testlerini planlı bakım duruşlarına denk getirmenizi öneririz.

Sızma testi fiyatını neler etkiler?

Fiyat; test edilecek sistem ve uygulama sayısı, fabrika sayısı, üretim ağının kapsama girip girmediği, yerinde çalışma süresi, seçilen yaklaşım ve yeniden test ihtiyacına göre belirlenir. Bu nedenle ön görüşmenin ardından şirketinize özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz. Çok fabrikalı ve grup şirketi yapıları için kurumsal sızma testi hizmetimiz, tek bir kapsam ve tek bir yönetim raporu sunar.

Bursa'daki üreticilerde sık görülen bulgular

• Düz ağ yapısı: Ofis bilgisayarları, üretim makineleri, kameralar ve misafir cihazlarının aynı ağda bulunması

• Sürekli açık bakım hatları: Makine üreticilerinin yurt dışından bağlandığı ve hiç kapatılmayan uzaktan erişim bağlantıları

• Ortak hesaplar: Vardiyalar arasında paylaşılan kullanıcı hesapları ve hiç değiştirilmeyen parolalar

• Eski işletim sistemleri: Üretim hattındaki desteği bitmiş ve güncellenemeyen bilgisayarlar

• Tasarım verisine geniş erişim: Gizli müşteri tasarımlarının, ihtiyacı olmayan çalışanlar tarafından da erişilebilen paylaşım alanlarında tutulması

• Korunmayan yedekler: Yedekleme sunucularının ana ağdan erişilebilir olması; fidye yazılımının yedekleri de şifreleyebilmesi

• Zayıf e-posta güvenliği: Sahte gönderici kontrollerinin eksik olması; sahte fatura ve sahte müşteri e-postalarının kolayca ulaşması

Bu bulguların çoğu, doğru önceliklendirme ve ağ ayrımı çalışmasıyla kısa sürede iyileştirilebilir. İlk testten sonra en büyük kazanım genellikle ağ ayrımı ve uzaktan erişim yönetiminde elde edilir; bu iki alan düzeltildiğinde bir saldırının üretime ulaşma ihtimali belirgin biçimde azalır.

Neden Secunnix?

Deneyim

Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimimizle Bursa'daki üreticilerin hem bilgi sistemlerini hem de üretim ağlarını değerlendiriyoruz.

Üretime saygılı yöntem

Üretim ağlarında pasif inceleme ve geçiş noktası testine dayanan, üretimi durdurmayan bir yöntem izliyoruz. Test takvimini vardiya düzeninize ve planlı duruşlarınıza göre kuruyoruz.

TISAX ve müşteri denetimlerine uygun rapor

OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları TISAX hazırlığında, ISO 27001 denetimlerinde ve müşteri soru formlarında kullanılabilir. Gerekirse müşterilerinizle paylaşabileceğiniz, hassas ayrıntıları içermeyen bir özet hazırlıyoruz.

Yeniden test dahil

Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Gizlilik

Müşterilerinizin tasarım verilerinin bulunduğu sistemlere erişim gerektiren testlerde gizlilik özellikle önemlidir. Her proje öncesinde yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; test verilerinin saklanma ve imha koşulları projeye özel belirlenir.

Sürekli koruma

Raporun ardından düzenli zafiyet taraması ve 7/24 SOC hizmeti ile güvenliğinizi sürekli izleyebilirsiniz. ApexHuntr, BeyondMemory ve ElaySOC gibi kendi geliştirdiğimiz ürünlerle güvenlik operasyonlarınızı destekliyoruz.

Ön görüşmeye hazırlık listesi

• Testin amacı: TISAX hazırlığı, müşteri talebi, ISO 27001, sigorta veya genel değerlendirme

• Fabrika ve lokasyon sayısı

• İnternete açık portal, web uygulaması ve servis platformu sayısı

• Üretim ağının test kapsamına girip girmeyeceği; planlı duruş tarihleri

• Makine üreticilerinin ve tedarikçilerin uzaktan erişim yöntemleri

• Müşterilerden gelen güvenlik soru formları ve beklentiler

• Önceki sızma testi raporları ve bulguların durumu

Bursa'da sızma testi, otomotiv tedarik zincirindeki konumunuz, müşterilerinizin TISAX ve güvenlik beklentileri ve üretim ağlarınızın yapısı göz önünde bulundurularak planlanmalıdır. Ofis ağı ile üretim ağı arasındaki ayrımın doğrulanması, makine üreticilerinin uzaktan bakım bağlantılarının kontrol altına alınması ve müşteri tasarım verilerinin korunması Bursa'daki üreticiler için en kritik başlıklardır. Endüstri 4.0 projelerinde güvenliğin baştan kurulması, siber sigorta beklentilerine hazırlıklı olmak ve fidye yazılımına karşı üretim sürekliliğinin planlanması da bu önceliklerin tamamlayıcısıdır. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Bursa'daki şirketiniz için sızma testi ya da TISAX hazırlığına yönelik teknik değerlendirme planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Bursa'daki diğer siber güvenlik ihtiyaçlarınız için Bursa siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.