Eskişehir Sızma Testi

Eskişehir'de sızma testi yaptırmak isteyen kurumlar için Secunnix; havacılık ve savunma tedarikçilerine, raylı sistem üreticilerine ve onların alt yüklenicilerine, beyaz eşya ve seramik fabrikalarına, organize sanayi bölgesindeki üreticilere, üniversitelere ve uzaktan eğitim platformlarına, sağlık kurumlarına ve teknopark şirketlerine web, mobil, iç ve dış ağ, kablosuz ağ, endüstriyel sistem ve gömülü sistem sızma testi hizmeti veriyor. Sızma testi; kurumunuzun sistemlerindeki açıkları gerçek bir saldırganın yöntemleriyle bulan, bu açıkların proje bilgilerine, üretim hatlarına veya öğrenci verilerine nasıl ulaşabileceğini kanıtlarıyla gösteren ve kapatılması için somut öneriler sunan bağımsız bir değerlendirmedir. Havacılık ve raylı sistemlerin önemli üretim merkezlerinden biri olan Eskişehir'de bu test; ana yüklenicilerin tedarikçi güvenlik beklentilerine uyumun, üretimi durdurabilecek saldırılara karşı hazırlığın ve büyük ölçekli eğitim platformlarında veri güvenliğinin temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Eskişehir'deki kurumların risklerini, sektöre özgü güvenlik çerçevelerini ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Eskişehir'in siber güvenlik haritası

Eskişehir; havacılık motor üretimi, raylı sistem araçları, beyaz eşya ve seramik gibi yüksek teknoloji ve yüksek katma değerli sektörlerin yanı sıra büyük üniversiteleriyle de öne çıkan bir şehirdir. Bu karma yapı, siber güvenlikte birbirinden çok farklı önceliklerin aynı şehirde bir arada bulunması demektir.

Stratejik tedarik zincirleri: Havacılık ve raylı sistemler, uluslararası ana yüklenicilerin ve kamu kurumlarının çok sıkı güvenlik ve gizlilik beklentileriyle çalışan sektörlerdir. Eskişehir'de bu sektörlere parça, mühendislik ve yazılım hizmeti veren onlarca alt yüklenici bulunur. Saldırganlar, büyük yüklenicilere doğrudan ulaşmak yerine bu alt yüklenicileri hedef alabilir.

Yüksek otomasyonlu üretim: Beyaz eşya, seramik ve havacılık üretimi; robotlar, hassas tezgâhlar, fırın kontrol sistemleri ve kalite ölçüm cihazlarıyla yürütülür. Bu tesislerde üretim ağının güvenliği, hem üretim sürekliliği hem de ürün kalitesi açısından kritik önemdedir.

Büyük ölçekli eğitim: Eskişehir'deki üniversiteler, kampüslerinde on binlerce öğrenciye ve uzaktan eğitim sistemleriyle çok daha büyük kitlelere hizmet verir. Bu sistemlerdeki bir açık, çok sayıda kişinin kişisel verisini ve sınavların güvenilirliğini etkileyebilir.

Ankara'ya yakınlık: Hızlı tren bağlantısı, Eskişehir'i Ankara'ya en kolay ulaşılan büyükşehirlerden biri yapar. Bu yakınlık, şehirdeki kurumlar için yerinde test ve toplantıların kolayca planlanabilmesi anlamına gelir.

Eskişehir'de Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Eskişehir dahil Türkiye genelindeki kurumlara hizmet verir. Eskişehir'deki kurumlara sunduğumuz sızma testi hizmetinin kapsamı:

• Test türleri: Web uygulamaları ve API'ler, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, SCADA ve endüstriyel kontrol sistemleri, gömülü sistemler

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısının ötesine geçen, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için yönetici özeti, teknik ekip için ayrıntılı bulgular; ana yüklenici denetimlerinde, ISO 27001 ve KVKK süreçlerinde kullanılabilecek biçimde, gerekirse İngilizce

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Web, mobil ve dış ağ testleri uzaktan; iç ağ, kablosuz ağ, üretim ağı ve gömülü sistem testleri Eskişehir'deki tesislerinizde yerinde. Ankara'dan hızlı trenle kısa sürede ulaşabildiğimiz için yerinde çalışmaları ve toplantıları kolayca planlayabiliyoruz.

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Tesislerinizi, müşteri beklentilerinizi ve sistemlerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Eskişehir'in sektörleri ve tipik riskler

Havacılık ve savunma tedarikçileri

Eskişehir, havacılık motoru ve parça üretiminde Türkiye'nin en önemli merkezlerinden biridir. Bu ekosistemde ana üreticilerin yanında hassas işleme, kaplama, ısıl işlem, test ve mühendislik hizmeti veren çok sayıda tedarikçi bulunur. Bu firmalarda korunması gereken en değerli varlıklar müşterinin teknik çizimleri, üretim parametreleri, test sonuçları ve proje bilgileridir. Havacılık parçalarının izlenebilirlik kayıtları ve uygunluk belgeleri de hem müşteri hem de uçuş güvenliği açısından bütünlüğü korunması gereken verilerdir; bu kayıtların değiştirilmesi, sahte parça riskini doğurur.

Havacılık tedarikçilerinde odaklandığımız alanlar:

• Müşteri teknik verilerinin saklandığı mühendislik sunucuları ve paylaşım alanları

• Ana yükleniciyle veri alışverişi yapılan portallar ve güvenli dosya aktarım sistemleri

• Hassas işleme tezgâhlarına program aktaran ve kalite ölçüm verisi toplayan sistemler

• Proje ekiplerinin bilgisayarlarının şirketin geri kalanından ayrımı

• Hedefli oltalama saldırılarına karşı mühendislik ve proje yönetimi ekiplerinin farkındalığı

Bu tedarikçilere özgü güvenlik çerçevelerini aşağıda ayrıca ele alıyoruz.

Raylı sistemler

Eskişehir, raylı sistem araçlarının üretimi ve bakımında köklü bir geçmişe sahiptir. Lokomotif, vagon ve raylı sistem bileşenleri üreten firmalar ile onların yazılım, elektronik ve mühendislik tedarikçileri, giderek daha fazla yazılım ve ağ bağlantısı içeren ürünler geliştirir. Raylı sistemlere özgü güvenlik beklentilerini de aşağıda ayrı bir bölümde anlatıyoruz.

Beyaz eşya ve elektrikli ev aletleri

Eskişehir'deki beyaz eşya üretimi, yüksek hacimli ve yüksek otomasyonlu üretim hatlarıyla yürütülür. Bu tesislerde üretim takip sistemleri, robot hücreleri, test istasyonları ve ana üreticinin merkezi sistemleriyle kurulan bağlantılar öncelikli test alanlarıdır. Ayrıca internete bağlı akıllı ev aletleri üreten firmalarda, ürünlerin kendisinin ve mobil uygulamalarının güvenliği de önem kazanıyor.

Seramik ve yapı malzemeleri

Eskişehir'in seramik ve yapı malzemeleri sektörü, fırınları, sır ve renk reçete sistemlerini ve otomatik üretim hatlarını bilgisayar kontrollü sistemlerle yönetir. Fırın kontrol sistemlerine yapılacak bir müdahale, tüm üretim partisinin bozulmasına ve ciddi enerji kayıplarına yol açabilir. Bu tesislerde ofis ağı ile üretim ağı arasındaki ayrım ve reçete sistemlerine erişim kontrolü öncelikli konulardır. Doğalgaz tüketiminin yüksek olduğu bu tesislerde enerji izleme sistemlerinin güvenliği de maliyet açısından önemlidir.

Şeker, gıda ve tarıma dayalı sanayi

Eskişehir'in şeker fabrikası ve gıda üreticileri, hasat dönemlerinde yoğun çalışan, süreç kontrolüne dayalı tesislerdir. Pancar alım ve kantar sistemleri, üretim süreci kontrolü ve kalite laboratuvarı verileri bu tesislerde korunması gereken başlıca sistemlerdir. Hasat döneminde yaşanacak bir kesinti, hem üreticileri hem de üretimi doğrudan etkiler.

Organize sanayi bölgesi üreticileri

Eskişehir OSB'deki metal, makine, otomotiv yan sanayi, gıda ve kimya firmaları, büyük üreticilere tedarik yapar ve giderek daha fazla dijital sistem kullanır. Bu firmalarda ERP ve üretim planlama sistemlerinin güvenliği, makine üreticilerinin uzaktan bakım bağlantıları ve müşteri teknik verilerinin korunması başlıca konulardır.

Üniversiteler ve uzaktan eğitim

Eskişehir'deki üniversiteler, hem kampüs eğitiminde hem de uzaktan eğitim alanında çok büyük öğrenci kitlelerine hizmet verir. Bu kurumlara özgü riskleri aşağıda ayrıca ele alıyoruz.

Sağlık kurumları

Eskişehir'deki üniversite hastaneleri, şehir hastanesi ve özel hastaneler; hasta bilgi sistemleri, laboratuvar ve görüntüleme sistemleri ve çevrim içi randevu platformlarıyla çalışır. Sağlık verisi KVKK'da özel nitelikli kişisel veridir ve ihlalinin sonuçları ağırdır. Üniversite hastanelerinde araştırma verilerinin ve klinik çalışma kayıtlarının hastane sistemleriyle aynı ağda bulunması, erişim yetkilerinin ayrıca gözden geçirilmesini gerektirir.

Belediye ve kamu kurumları

Eskişehir'deki belediyeler ve kamu kurumları, akıllı ulaşım ve tramvay sistemleri, vatandaş hizmet portalları ve şehir altyapısını izleyen sistemlerle geniş bir dijital hizmet ağı yönetir. Bu kurumlar için Bilgi ve İletişim Güvenliği Rehberi doğrudan geçerlidir ve düzenli güvenlik testleri bu rehberin gerektirdiği tedbirler arasındadır.

Teknopark ve yazılım şirketleri

Eskişehir'deki teknoparklarda faaliyet gösteren şirketler, özellikle havacılık, raylı sistemler, savunma, sağlık ve eğitim teknolojileri alanında yazılım ve donanım geliştirir. Bu şirketlerin ürünleri stratejik sektörlerdeki müşterilere sunulduğu için güvenlik beklentileri de yüksektir. Bağımsız bir test raporu, bu şirketlerin ana yüklenici ve kamu ihalelerinde öne çıkmasına da yardımcı olur.

Kurumunuz hangi sektörde olursa olsun, test kapsamını bu risklere göre birlikte belirliyoruz. Önceliklerinizi ücretsiz ön görüşmede netleştirebiliriz.

Havacılık tedarik zincirinde güvenlik beklentileri

Havacılık ve savunma sektöründe ana yükleniciler, tedarikçilerinin bilgi güvenliğini giderek daha sıkı biçimde denetliyor. Bunun nedeni, dünyada savunma ve havacılık programlarına yönelik bilinen pek çok siber casusluk vakasında saldırganların ana yükleniciye değil, alt yüklenicilere sızarak bilgi elde etmiş olmasıdır.

Eskişehir'deki havacılık tedarikçilerinin karşılaştığı tipik beklentiler şunlardır:

• Tedarikçi güvenlik değerlendirmeleri: Ana yüklenicilerin gönderdiği ayrıntılı soru formları ve yerinde denetimler

• Ağ ayrımı: Müşteri teknik verilerinin işlendiği alanların şirketin geri kalanından ayrılması ve bu ayrımın kanıtlanması

• Erişim kontrolü: Proje bilgilerine yalnızca yetkili ve kayıtlı kişilerin erişmesi, erişimlerin kayıt altına alınması

• Güvenli veri alışverişi: Teknik verilerin e-posta eki yerine şifreli ve kayıt tutan sistemlerle paylaşılması

• Olay bildirimi: Bir güvenlik olayının ana yükleniciye belirli bir süre içinde bildirilmesi

Uluslararası programlarda yer alan tedarikçiler için bu beklentiler daha da ayrıntılı olabilir. Örneğin ABD savunma tedarik zincirinde, kontrollü sınıflandırılmamış bilgi işleyen yükleniciler ve alt yükleniciler için CMMC (Cybersecurity Maturity Model Certification) gibi bir olgunluk değerlendirme çerçevesi uygulanmaktadır. Bu tür programlarda yer alan Eskişehir'li firmaların, müşterilerinin hangi çerçeveyi şart koştuğunu netleştirmesi önemlidir.

Sızma testi bu beklentilere üç şekilde cevap verir:

1. Denetimden önce eksikleri görmek: Ana yüklenici denetimi öncesinde yapılan bir test, denetçinin bulabileceği teknik eksiklikleri ortaya çıkarır.

2. Ağ ayrımını kanıtlamak: Proje alanının şirketin geri kalanından gerçekten ayrıldığını, saldırgan gözüyle yapılan bir testle göstermek.

3. Sürekli iyileştirmeyi belgelemek: Düzenli test ve yeniden test raporları, tedarikçinin güvenliği sürekli yönettiğinin somut kanıtıdır.

Savunma projelerinde test kapsamı, test ekibinin hangi bilgilere erişebileceği ve raporun nasıl saklanacağı sözleşme aşamasında ayrıntılı olarak belirlenir.

Raylı sistemlerde siber güvenlik ve CLC/TS 50701

Modern raylı sistem araçları; araç kontrol yazılımları, yolcu bilgilendirme sistemleri, araç içi kamera ve kablosuz ağlar, uzaktan izleme ve teşhis sistemleriyle donatılmış karmaşık dijital platformlardır. Sinyalizasyon ve trafik yönetim sistemleri de giderek daha fazla ağ bağlantısına dayanıyor. Bu dijitalleşme, raylı sistemleri de siber saldırıların potansiyel hedefi haline getiriyor.

Avrupa'da bu alana özel olarak hazırlanmış CLC/TS 50701 teknik şartnamesi, raylı sistem uygulamalarında siber güvenliğin tasarımdan işletmeye kadar nasıl ele alınacağını tanımlar ve endüstriyel güvenlik standardı IEC 62443'ün kavramlarını raylı sistemlere uyarlar. Avrupa pazarına ürün veren veya uluslararası projelerde yer alan raylı sistem üreticileri ve tedarikçileri, müşterilerinden bu şartnameye uygunluk beklentileriyle giderek daha sık karşılaşıyor.

Raylı sistem üreticileri ve tedarikçileri için sızma testi şu alanları kapsayabilir:

• Ürün testleri: Araç içi ağlar, yolcu bilgilendirme ve eğlence sistemleri, araç içi kablosuz ağların yolculara açık bölümünün kritik sistemlerden ayrımı

• Bakım ve teşhis araçları: Bakım teknisyenlerinin kullandığı yazılımların ve bağlantı yöntemlerinin güvenliği

• Uzaktan izleme platformları: Araçlardan veri toplayan ve uzaktan teşhis yapan bulut veya merkezi platformlar

• Üretim ve mühendislik ortamı: Araç yazılımlarının geliştirildiği, test edildiği ve araçlara yüklendiği sistemlerin güvenliği

• Tedarikçi bağlantıları: Alt sistem tedarikçileriyle kurulan veri ve yazılım alışverişi

Ürün testlerinde, güvenlik açısından kritik sistemler üzerinde aktif test yapılmaz; değerlendirme test ortamında, simülatörlerde veya üreticinin onayladığı koşullarda yürütülür.

Üniversiteler ve uzaktan eğitim platformlarında veri ve sınav güvenliği

Eskişehir'deki üniversitelerin uzaktan eğitim sistemleri, Türkiye'nin en büyük öğrenci kitlelerinden birine hizmet verir. Bu ölçekte bir platformun güvenliği, sıradan bir kurum web sitesinin güvenliğinden çok farklı bir sorumluluktur.

Büyük ölçekli eğitim platformlarında öne çıkan riskler:

• Kişisel veri ölçeği: Milyonlarca öğrencinin kimlik, iletişim, ödeme ve not bilgilerinin tek bir sistemde bulunması; tek bir açığın çok büyük bir veri ihlaline dönüşebilmesi

• Sınav güvenilirliği: Çevrim içi sınav sistemlerinde soruların sınav öncesinde ele geçirilmesi, cevapların değiştirilmesi veya sonuçların manipüle edilmesi

• Hesap ele geçirme: Öğrenci ve akademisyen hesaplarının zayıf parolalar veya oltalama yoluyla ele geçirilmesi; akademisyen hesaplarıyla not değiştirilmesi

• Ödeme sistemleri: Harç ve kayıt ödemelerinin alındığı sistemlerde kart verisi ve ödeme manipülasyonu riski

• Yük altında güvenlik: Kayıt ve sınav dönemlerindeki yoğun trafikte güvenlik kontrollerinin devre dışı bırakılması veya sistemlerin hizmet dışı kalması

• Üçüncü taraf entegrasyonları: Ders içerik sağlayıcıları, sınav hizmeti veren firmalar ve kimlik doğrulama sistemleriyle kurulan bağlantılar

Bu platformlarda sızma testini, kayıt ve sınav dönemleri dışında ve canlı sistemi etkilemeyecek şekilde planlıyoruz. Mümkün olduğunda canlıyla aynı yapıdaki bir test ortamında çalışıyor, canlı sistemde yalnızca hizmeti etkilemeyen doğrulamalar yapıyoruz. Özellikle yetkilendirme açıkları (bir öğrencinin başka bir öğrencinin notlarını görmesi veya bir akademisyenin yetkisi olmayan bir dersin notlarını değiştirmesi gibi), bu ölçekteki platformlarda en kritik bulgular arasındadır.

Yazılım tedarikçileri için geliştirme ortamı güvenliği

Eskişehir'de havacılık, raylı sistemler ve savunma için gömülü yazılım, test yazılımı veya mühendislik araçları geliştiren firmaların sayısı giderek artıyor. Bu firmalar için en kritik varlık, kaynak kod ve bu kodun derlenip müşteriye teslim edildiği geliştirme ortamıdır. Dünyada yaşanan bilinen tedarik zinciri saldırıları, saldırganların bir yazılım firmasının derleme sistemine sızıp müşterilere giden güncellemelere zararlı kod ekleyebildiğini gösterdi.

Yazılım tedarikçilerinde değerlendirdiğimiz başlıca alanlar şunlardır:

• Kaynak kod depolarına erişim yetkileri ve çok faktörlü kimlik doğrulama

• Kod depolarında ve yapılandırma dosyalarında unutulmuş parola, anahtar ve sertifikalar

• Derleme ve sürüm sistemlerinin (CI/CD) ağdaki konumu ve kimlerin bu sistemlere müdahale edebildiği

• Müşteriye teslim edilen yazılım paketlerinin imzalanması ve bütünlüğünün korunması

• Geliştirici bilgisayarlarının ve test donanımlarının şirket ağındaki ayrımı

Bu değerlendirme, ana yüklenicilerin yazılım tedarikçilerinden beklediği güvenli geliştirme kanıtlarının da temelini oluşturur.

Eskişehir'deki kurumları ilgilendiren düzenlemeler

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her kurumdan uygun teknik ve idari tedbirleri almasını ister. Öğrenci, hasta, çalışan ve müşteri verisi işleyen tüm kurumlar bu kapsamdadır. Sızma testi, alınan teknik tedbirlerin somut kanıtıdır.

Bilgi ve İletişim Güvenliği Rehberi

Kamu üniversiteleri, kamu hastaneleri ve diğer kamu kurumları, Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin Bilgi ve İletişim Güvenliği Rehberi kapsamındaki tedbirleri uygulamakla yükümlüdür. Rehber, düzenli güvenlik testlerini de bu tedbirler arasında sayar.

Siber Güvenlik Kanunu

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, ulaşım, savunma ile bağlantılı sektörler, sağlık ve diğer kritik alanlarda siber güvenlik yükümlülüklerini genişletmiştir. Raylı sistemler ve havacılık gibi stratejik sektörlerde faaliyet gösteren Eskişehir kurumları bu çerçeveyi yakından takip etmelidir.

ISO 27001 ve sektörel çerçeveler

ISO 27001, havacılık ve raylı sistem tedarikçileri için en yaygın kabul gören bilgi güvenliği yönetim çerçevesidir. Teknik zafiyet yönetimi standardın kontrolleri arasındadır ve sızma testi raporları denetimlerde kanıt olarak kullanılır. Belgelendirme sürecinde destek için ISO 27001 danışmanlığı hizmetimizden yararlanabilirsiniz. Endüstriyel sistemler için IEC 62443, raylı sistemler için CLC/TS 50701 de önemli referanslardır.

Eskişehir'de yapılan sızma testi türleri

Dış ağ testi: İnternetten erişilebilen web siteleri, müşteri ve tedarikçi portalları, öğrenci sistemleri, e-posta altyapısı ve uzaktan erişim servisleri dışarıdan bir saldırgan gözüyle keşfedilip test edilir.

İç ağ testi: Ağa girmiş bir saldırganın yetkisini nasıl yükseltebileceği; mühendislik verilerine, üretim ağına veya öğrenci ve hasta sistemlerine ulaşıp ulaşamayacağı test edilir.

Web uygulaması ve API testi: Öğrenci ve akademisyen portalları, sınav sistemleri, tedarikçi portalları ve API'ler yetkilendirme ve iş mantığı açısından incelenir.

Mobil uygulama testi: Öğrencilerin, hastaların, müşterilerin ve saha ekiplerinin kullandığı uygulamaların veri saklama ve iletişim güvenliği test edilir.

Gömülü sistem ve ürün testi: Raylı sistem bileşenleri, akıllı ev aletleri ve diğer bağlı ürünler, üreticinin onayladığı test koşullarında değerlendirilir.

Endüstriyel sistem değerlendirmesi: Üretim ağları, fırın ve reçete sistemleri ile test istasyonları, üretimi etkilemeyecek pasif ve sınır odaklı bir yaklaşımla incelenir.

Kablosuz ağ ve sosyal mühendislik: Kampüs, fabrika ve ofis kablosuz ağları yerinde değerlendirilir; mühendislik ve idari ekiplerin hedefli oltalama girişimlerine karşı tutumu ölçülür.

Savunma ekibi bulunan büyük kurumlar için birden fazla saldırı yöntemini birleştiren Red Team operasyonları da planlıyoruz.

Secunnix ile adım adım süreç

Eskişehir'deki projelerimiz ücretsiz bir ön görüşmeyle başlar. Bu görüşmede testin amacını (ana yüklenici denetimi, ürün güvenliği, KVKK, ISO 27001 ya da genel değerlendirme), tesislerinizi ve sistemlerinizi konuşuruz. Ardından kapsamı, yerinde ve uzaktan yapılacak çalışmaları, üretim ve ürün testleri için özel kuralları ve takvimi içeren teklifi hazırlarız. Çalışma başlamadan önce yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; savunma ve havacılık projelerinde gizlilik koşulları ayrıca ayrıntılandırılır.

Test sırasında dışarıdan görünen varlıklarınızdan başlayıp içerideki kritik sistemlere uzanan yolları inceleriz. Otomatik araçların bulduğu olası açıkları uzmanlarımız tek tek değerlendirir; gerçekten kullanılabilir olanları kontrollü biçimde doğrular. Kritik bir açık bulduğumuzda raporu beklemeden sizi hemen bilgilendiririz.

Raporda her bulgu risk seviyesi, kanıtı ve düzeltme önerisiyle yer alır; yönetim için kısa bir özet, gerekirse ana yükleniciniz için İngilizce bir özet hazırlarız. Rapor, ekibinizle birlikte yapılan bir toplantıda değerlendirilir. Düzeltmeler tamamlandığında kapatılan açıkları yeniden test eder, güncellenmiş raporu teslim ederiz.

Test süreleri

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatını neler etkiler?

Fiyat; test edilecek sistem, uygulama ve ürün sayısı, üretim ve ürün testlerinin kapsama dahil olup olmadığı, yerinde çalışma süresi, rapor dili ve yeniden test ihtiyacına göre belirlenir. Ön görüşmenin ardından kurumunuza özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz. Çok tesisli yapılar için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Eskişehir'deki kurumlarda sık görülen bulgular

• Proje alanının ayrılmaması: Müşteri teknik verilerinin, şirketin tüm çalışanlarının erişebildiği ortak paylaşım alanlarında tutulması

• E-postayla dolaşan teknik veriler: Çizim ve test sonuçlarının şifrelenmeden e-posta ekiyle paylaşılması

• Eğitim platformlarında yetki hataları: Bir kullanıcının başka kullanıcıların not, sınav veya ödeme bilgilerine erişebilmesi

• Düz üretim ağları: Ofis, üretim, test istasyonu ve kamera cihazlarının aynı ağda bulunması

• Kalıcı uzaktan bakım bağlantıları: Makine ve sistem tedarikçilerinin sürekli açık bırakılan bağlantıları

• Eski sistemler: Üretim hatlarında ve laboratuvarlarda güncellenemeyen işletim sistemleri

• Zayıf hesap güvenliği: Akademisyen ve yönetici hesaplarında çok faktörlü kimlik doğrulamanın kullanılmaması

Bu bulguların çoğu, ağ ayrımı, yetki yönetimi ve hesap güvenliğine odaklanan bir iyileştirme planıyla kısa sürede giderilebilir. Havacılık ve raylı sistem tedarikçilerinde en hızlı kazanım genellikle proje verilerinin ayrı ve erişimi kayıt altında tutulan bir alana taşınmasıyla elde edilir.

Neden Secunnix?

Deneyim: Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimine sahibiz.

Stratejik sektörlere uygun yaklaşım: Havacılık ve raylı sistem tedarikçilerinin gizlilik ve tedarik zinciri beklentilerini, gömülü sistem ve ürün testleriyle birlikte ele alıyoruz.

Denetime hazır rapor: OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ana yüklenici denetimlerinde, ISO 27001 ve KVKK süreçlerinde kullanılabilir; gerekirse İngilizce hazırlanır.

Üretime ve eğitime saygılı planlama: Üretim ağlarında pasif inceleme, eğitim platformlarında kayıt ve sınav dönemleri dışında çalışma gibi kurallarla hizmeti etkilemeden test yapıyoruz.

Yeniden test ve kolay ulaşım: Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz. Ankara'dan hızlı trenle kısa sürede ulaşabildiğimiz için yerinde çalışmaları kolayca planlıyoruz.

Sürekli koruma: Raporun ardından düzenli zafiyet taraması ve 7/24 SOC hizmeti ile güvenliğinizi sürekli izleyebilirsiniz. ApexHuntr, BeyondMemory ve ElaySOC gibi kendi geliştirdiğimiz ürünlerle güvenlik operasyonlarınızı destekliyoruz.

Ön görüşmeye hazırlık listesi

• Testin amacı: ana yüklenici denetimi, ürün güvenliği, KVKK, ISO 27001 veya genel değerlendirme

• Müşterilerinizin şart koştuğu güvenlik çerçeveleri ve soru formları

• Tesis ve kampüs sayısı

• İnternete açık portal, öğrenci sistemi ve web uygulaması sayısı

• Üretim ağının ve bağlı ürünlerin kapsama dahil olup olmayacağı

• Kayıt, sınav veya üretim açısından testin yapılamayacağı dönemler

• Önceki sızma testi raporları ve bulguların durumu

Eskişehir'de sızma testi; havacılık ve raylı sistem tedarikçilerinin sıkı gizlilik ve tedarik zinciri beklentileri, beyaz eşya ve seramik tesislerinin yüksek otomasyonlu üretim ağları, OSB'deki üreticilerin müşteri verileri ve üniversitelerin büyük ölçekli eğitim platformları göz önünde bulundurularak planlanmalıdır. Proje alanlarının ayrıldığının kanıtlanması, ürün güvenliğinin CLC/TS 50701 ve IEC 62443 gibi çerçevelere göre değerlendirilmesi ve eğitim platformlarında yetki ve sınav güvenliğinin sağlanması Eskişehir'e özgü önceliklerdir. Havacılık, raylı sistem ve savunma için yazılım geliştiren firmalarda kaynak kod ve derleme ortamının korunması da tedarik zinciri güvenliğinin ayrılmaz bir parçasıdır. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Eskişehir'deki kurumunuz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Eskişehir'deki diğer siber güvenlik ihtiyaçlarınız için Eskişehir siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.