Gaziantep Sızma Testi

Gaziantep'te sızma testi yaptırmak isteyen şirketler için Secunnix; makine halısı ve tekstil üreticilerine, gıda ve ambalaj fabrikalarına, Orta Doğu'ya ihracat yapan firmalara, çevrim içi satış yapan gıda işletmelerine, lojistik şirketlerine, sağlık kurumlarına ve şehirde faaliyet gösteren uluslararası kuruluşlara web, mobil, iç ve dış ağ, kablosuz ağ ve e-ticaret altyapısı sızma testi hizmeti veriyor. Sızma testi; şirketinizin sistemlerindeki açıkları gerçek bir saldırganın yöntemleriyle ortaya çıkaran, bir saldırganın bu açıklarla neler yapabileceğini kanıtlarıyla gösteren ve açıkların nasıl kapatılacağını adım adım anlatan bağımsız bir güvenlik değerlendirmesidir. Güneydoğu'nun sanayi ve ihracat merkezi Gaziantep'te bu test; ihracat yazışmalarını hedef alan dolandırıcılıklara, üretimi durdurabilecek fidye yazılımlarına ve müşteri verisini hedef alan saldırılara karşı hazırlığın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Gaziantep'teki şirketlerin karşı karşıya olduğu riskleri, ihracatçıları hedef alan dolandırıcılıklara karşı nasıl korunulacağını ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Gaziantep'te siber riskleri belirleyen etkenler

Gaziantep; geniş organize sanayi bölgesi, güçlü ihracat bağlantıları ve köklü ticaret kültürüyle Türkiye'nin en dinamik sanayi şehirlerinden biridir. Bu yapı, siber güvenlikte de kendine özgü bir tablo oluşturur.

İhracatın ağırlığı: Gaziantep'teki şirketlerin önemli bir kısmı başta Orta Doğu olmak üzere yüzlerce ülkeye ihracat yapar. İhracat; yabancı alıcılarla yoğun e-posta yazışması, proforma faturalar, akreditif ve havale talimatları demektir. Bu yazışmalar, dünyada en çok kayba yol açan siber suç türlerinden biri olan iş e-postası dolandırıcılığının doğrudan hedefidir.

Hızlı büyüyen aile şirketleri: Şehrin sanayisi büyük ölçüde aile şirketlerinden doğmuş ve hızla büyümüştür. Üretim kapasitesi ve ihracat hacmi hızla artarken bilgi teknolojileri altyapısı ve güvenlik süreçleri çoğu zaman aynı hızda gelişmemiştir. Bu da güçlü bir üretim gücünün yanında kırılgan bir dijital altyapı anlamına gelebilir.

Yoğun üretim: Makine halısı, iplik, dokuma, gıda, ambalaj ve plastik üretimi yapan fabrikalar, yüksek kapasiteyle ve çoğu zaman vardiyalı olarak çalışır. Bu fabrikalarda üretimin bir gün durması bile siparişlerin ve ihracat teslimatlarının aksaması demektir.

Çevrim içi gıda satışı: Fıstık, baklava ve yöresel gıda ürünlerinin çevrim içi satışı, Gaziantep'te küçük ve orta ölçekli işletmeler için önemli bir kanal haline geldi. Bu işletmelerin e-ticaret siteleri, müşteri verisi ve ödeme bilgisi işler.

Uluslararası kuruluşlar: Gaziantep, bölgedeki insani yardım faaliyetlerini yürüten çok sayıda uluslararası kuruluş ve sivil toplum örgütüne ev sahipliği yapar. Bu kuruluşlar son derece hassas kişisel veriler işler ve yüksek risk altındadır.

Gaziantep'te Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Gaziantep dahil Türkiye genelindeki şirketlere hizmet verir. Gaziantep'teki şirketlere sunduğumuz sızma testi hizmeti şunları içerir:

• Test türleri: Web siteleri ve e-ticaret altyapıları, API'ler, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, e-posta güvenliği, endüstriyel kontrol sistemleri

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik taramaların ötesine geçen, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için sade bir yönetici özeti, teknik ekip için ayrıntılı bulgular ve düzeltme adımları

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Web, e-ticaret ve dış ağ testleri uzaktan; iç ağ, kablosuz ağ ve fabrika ağı değerlendirmeleri Gaziantep'teki tesislerinizde planlı olarak yerinde ya da güvenli bir test cihazıyla

Kurumsal bir BT ekibi olmayan ya da küçük bir ekiple çalışan şirketler için raporu ve düzeltme önerilerini, işletme sahibinin ve yöneticilerin de anlayabileceği sade bir dille hazırlıyoruz. Her projeye ücretsiz bir ön görüşmeyle başlıyoruz; ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Gaziantep'in sektörleri ve tipik saldırı senaryoları

Makine halısı ve ev tekstili

Gaziantep, makine halısı üretiminde dünyanın önde gelen merkezlerinden biridir. Halı ve ev tekstili üreticileri; desen ve tasarım arşivleri, dokuma tezgâhlarının kontrol sistemleri, boyahaneler ve geniş ihracat ağlarıyla çalışır. Uluslararası fuarlarda yeni koleksiyonlarını sergileyen bu firmalar için desenlerin fuar öncesinde sızması doğrudan ticari kayıp anlamına gelir. Bu firmalarda korunması gereken en değerli dijital varlıklar şunlardır:

• Desen ve tasarım arşivleri: Yıllar içinde oluşturulmuş binlerce desen dosyası, firmanın rekabet gücünün temelidir; çalınması veya şifrelenmesi ciddi kayıp demektir.

• Dokuma tezgâhlarının programları: Tezgâhlara aktarılan desen ve üretim programlarının saklandığı ve dağıtıldığı sistemler.

• İhracat yazışmaları: Yabancı alıcılarla sipariş, numune ve ödeme yazışmalarının yapıldığı e-posta hesapları.

• Bayi ve mağaza ağları: Yurt içinde ve yurt dışında bayileri olan firmalarda sipariş ve stok portalları.

İplik, dokuma ve hazır giyim

İplik ve dokuma fabrikaları, yüksek otomasyonlu ve sürekli çalışan tesislerdir. Bu tesislerde üretim takip sistemleri, enerji izleme sistemleri ve makine üreticilerinin uzaktan bakım bağlantıları öne çıkan test alanlarıdır. Ofis ağından üretim ağına uzanan bağlantıların kontrol altında olması, bir fidye yazılımı saldırısında üretimin devam edip edemeyeceğini belirler.

Gıda, fıstık ve tatlı üretimi

Antep fıstığı işleme tesisleri, baklava ve tatlı üreticileri, makarna, bulgur ve un fabrikaları; hem endüstriyel üretim hem de geniş bir dağıtım ve perakende ağı yönetir. Gıda üretiminde soğuk zincir izleme, üretim hattı otomasyonu ve kalite kontrol sistemleri korunması gereken alanlardır. Çevrim içi satış yapan işletmeler için e-ticaret güvenliğini aşağıda ayrıca ele alıyoruz.

Ambalaj, plastik ve kimya

Gaziantep OSB'deki ambalaj, plastik ve kimya firmaları, büyük gıda ve tüketim ürünleri markalarına tedarik yapar. Bu firmalardan müşterilerinin istediği güvenlik soru formları ve tedarikçi değerlendirmeleri giderek artıyor. Üretim reçetelerinin ve müşteri baskı tasarımlarının korunması, bu sektörde öncelikli konulardır. Baskı öncesi hazırlık birimlerinde müşterilerden gelen tasarım dosyalarının e-posta ve dosya paylaşım servisleri üzerinden alınması, zararlı dosyaların ağa girmesi için de sık kullanılan bir yoldur; bu dosyaların açıldığı bilgisayarların ağdaki konumu testte ayrıca değerlendirilir.

Lojistik ve dış ticaret

Gaziantep, Orta Doğu ile Türkiye arasındaki ticaretin önemli bir geçiş noktasıdır. Lojistik firmaları, gümrük müşavirleri ve dış ticaret şirketleri; yük takip sistemleri, gümrük beyanname yazılımları ve müşteri portallarıyla çalışır. Bu firmalarda belge ve ödeme sahteciliği, sınır ötesi ticaretin doğasından kaynaklanan özel riskler arasındadır. Çok dilli müşteri ilişkileri ve farklı ülkelerdeki banka sistemleri, sahte bir talimatın fark edilmesini zorlaştırır; bu yüzden doğrulama süreçleri bu firmalarda ayrıca önem taşır.

Sağlık kurumları

Gaziantep, çevre illerden ve komşu ülkelerden hasta kabul eden büyük hastaneleriyle bölgesel bir sağlık merkezidir. Hasta bilgi sistemleri, laboratuvar ve görüntüleme sistemleri ve çevrim içi randevu platformları bu kurumlarda öncelikli test alanlarıdır. Farklı dillerde hizmet veren hasta kabul ve tercüman süreçleri, hasta verisinin birden fazla kişi ve sistem arasında dolaşmasına yol açtığı için erişim yetkilerinin ayrıca gözden geçirilmesi gerekir.

Teknopark ve yazılım şirketleri

Gaziantep Üniversitesi Teknopark'ı ve şehirdeki diğer teknoloji şirketleri, özellikle sanayiye yönelik yazılımlar, e-ticaret çözümleri ve tekstil teknolojileri geliştirir. Bu şirketlerin ürünleri müşterilerinin sistemlerine bağlandığı için kendi güvenlikleri müşterilerinin güvenliğini de etkiler.

Sektörünüz hangisi olursa olsun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Önceliklerinizi ücretsiz ön görüşmede netleştirebiliriz.

İhracatçıları hedef alan iş e-postası dolandırıcılığı

Gaziantep'teki ihracatçılar için en somut ve en sık yaşanan siber tehdit, teknik olarak "iş e-postası dolandırıcılığı" (Business Email Compromise, BEC) olarak bilinen saldırı türüdür. Bu saldırı, gelişmiş bir zararlı yazılım gerektirmez; ama sonuçları çoğu zaman bir fidye yazılımı kadar ağırdır.

Saldırı nasıl işler?

1. E-posta hesabının ele geçirilmesi: Saldırgan, oltalama e-postasıyla ya da sızdırılmış parolalarla ihracatçının veya yabancı alıcının e-posta hesabına girer. Bazen hesaba girmek yerine, firmanın alan adına çok benzeyen sahte bir alan adı da kullanılır.

2. Sessiz izleme: Saldırgan haftalarca yazışmaları okur; hangi siparişin ne zaman ödeneceğini, kimin kime nasıl yazdığını öğrenir.

3. Doğru anda müdahale: Ödeme zamanı geldiğinde, gerçek yazışmanın içine "banka hesabımız değişti, ödemeyi bu yeni hesaba yapın" diyen bir e-posta yerleştirir. Bu e-posta gerçek hesaptan veya neredeyse aynı görünen bir hesaptan gelir.

4. Paranın kaybolması: Alıcı ödemeyi yeni hesaba yapar, para kısa sürede başka hesaplara aktarılır. Taraflar durumu ancak gerçek alıcı malın parasını ödediğini, ihracatçı ise parayı almadığını söylediğinde fark eder.

Neden ihracatçılar özellikle hedefte?

İhracatta tutarlar yüksektir, ödemeler uluslararası havaleyle yapılır, taraflar birbirini çoğu zaman yalnızca e-postadan tanır ve farklı saat dilimlerinde çalışır. Bu koşullar, sahte bir talimatın doğrulanmadan uygulanmasını kolaylaştırır.

Sızma testi bu riske karşı ne sağlar?

Sızma testi, BEC dolandırıcılığına karşı hem teknik hem süreç açısından şu kontrolleri yapar:

• E-posta hesaplarının güvenliği: Çok faktörlü kimlik doğrulamanın tüm hesaplarda açık olup olmadığı, zayıf veya sızdırılmış parolaların kullanılıp kullanılmadığı

• Alan adı korumaları: Firmanın alan adı adına sahte e-posta gönderilmesini zorlaştıran SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılıp yapılandırılmadığı

• Benzer alan adları: Firmanızın adına benzeyen ve dolandırıcılıkta kullanılabilecek alan adlarının tespiti

• E-posta kuralları: Ele geçirilmiş hesaplarda saldırganların sıkça kurduğu gizli yönlendirme ve silme kurallarının kontrolü

• Oltalama farkındalığı: Muhasebe, satış ve dış ticaret ekiplerine yönelik kontrollü oltalama testleri

Rapora teknik bulguların yanında süreç önerileri de ekliyoruz: Banka hesabı değişikliklerinin mutlaka önceden bilinen bir telefon numarasıyla doğrulanması, ödeme talimatlarında iki kişilik onay ve alıcılara hesap değişikliği konusunda önceden yazılı bilgilendirme. Personelin bu tür saldırıları tanıyabilmesi için siber güvenlik eğitimi de planlayabiliyoruz.

Sınır ötesi ticarette belge ve ödeme güvenliği

Orta Doğu ile yapılan ticarette e-posta dolandırıcılığının yanında belge sahteciliği de ciddi bir risktir. Proforma faturalar, konşimentolar, menşe şahadetnameleri ve gümrük belgeleri çoğu zaman taranmış görüntüler veya PDF dosyaları olarak e-postayla dolaşır. Bu belgelerin değiştirilmesi, sahte bir sevkiyat bildirimiyle ödemenin erken alınması ya da malın yanlış alıcıya teslim edilmesi gibi sonuçlar doğurabilir.

Dış ticaret şirketlerine ve lojistik firmalarına önerdiğimiz önlemler şunlardır:

• Önemli belgelerin e-posta eki yerine erişimi kontrol edilen ve kayıt tutan bir paylaşım platformu üzerinden paylaşılması

• Gümrük müşavirleri ve lojistik ortaklarıyla kurulan sistem bağlantılarında güçlü kimlik doğrulama

• Belge ve ödeme bilgisi değişikliklerinin ikinci bir kanal üzerinden doğrulanması

• Dış ticaret ekibinin bilgisayarlarına ve e-posta hesaplarına öncelikli koruma uygulanması

Sızma testimiz, bu belgelerin saklandığı ve paylaşıldığı sistemlere kimlerin hangi yoldan erişebildiğini ve bir saldırganın bu süreçlere nasıl müdahale edebileceğini ortaya koyar.

Aile şirketlerinden kurumsal yapıya: BT güvenliğini büyütmek

Gaziantep'in sanayisi büyük ölçüde aile şirketlerinden doğdu. Bu şirketlerin önemli bir kısmı, birkaç on yıl içinde küçük bir atölyeden binlerce çalışanı olan ihracat devlerine dönüştü. Bu hızlı büyüme sırasında bilgi teknolojileri altyapısı da çoğu zaman ihtiyaç oldukça, parça parça kuruldu.

Bu tür büyümenin bıraktığı tipik güvenlik izleri şunlardır:

• Herkesin her şeye eriştiği yapı: Yetkilerin ihtiyaca göre değil, kolaylığa göre verilmiş olması; muhasebe, satış ve üretim verilerinin tek bir paylaşım alanında herkese açık durması

• Tek kişiye bağımlılık: Tüm sistemlerin parolalarını ve yapısını yalnızca bir kişinin bilmesi; o kişi ayrıldığında sistemlerin yönetilemez hale gelmesi

• Belgelenmemiş altyapı: Hangi sunucunun ne işe yaradığının, hangi tedarikçinin hangi sisteme bağlandığının kayıt altında olmaması

• Eski ve yeni sistemlerin karışımı: Yıllar önce kurulan ve hâlâ çalışan eski sistemlerle yeni yatırımların aynı ağda bulunması

• Yöneticilerin geniş yetkileri: Patron ve üst yöneticilerin hesaplarının, saldırganlar için en değerli hedef olmasına rağmen en az korunan hesaplar olması

Sızma testi, bu yapının bir saldırgan gözüyle nasıl göründüğünü ortaya koyar ve kurumsallaşma sürecinde nereden başlanması gerektiğini gösterir. Raporlarımızda bulguları yalnızca teknik ekibe değil, aile meclisine ve yönetim kuruluna da sunulabilecek şekilde iş riskleri diliyle özetliyoruz. Bu sayede güvenlik yatırımları için doğru önceliklendirme yapılabilir. Kurumsallaşma sürecindeki şirketlere, sızma testinin ardından yetki yönetimi, parola politikası, yedekleme ve olay müdahale gibi temel süreçlerin yazılı hale getirilmesini ve bu süreçlerin tek bir kişiye bağlı kalmamasını öneriyoruz.

Çevrim içi gıda satışı yapan işletmeler için e-ticaret güvenliği

Fıstık, baklava, kuruyemiş ve yöresel ürünlerin çevrim içi satışı, Gaziantep'teki pek çok işletme için hızla büyüyen bir gelir kaynağı oldu. Bu işletmelerin önemli bir kısmı hazır e-ticaret altyapıları veya bir ajansın kurduğu siteler kullanır. Bu sitelerde sık karşılaştığımız riskler şunlardır:

• Güncellenmeyen altyapılar: E-ticaret yazılımının ve eklentilerinin yıllardır güncellenmemesi; bilinen açıklardan site ele geçirilebilmesi

• Ödeme sayfasına zararlı kod: Saldırganların ödeme sayfasına müşterilerin kart bilgilerini çalan kod yerleştirmesi

• Yönetim paneline erişim: Yönetim panelinin zayıf parolayla korunması veya herkese açık bir adreste bulunması

• Sipariş ve müşteri verisi: Bir müşterinin başka müşterilerin sipariş ve adres bilgilerine ulaşabilmesi

• Kampanya ve kupon kötüye kullanımı: İndirim kodlarının sınırsız kullanılabilmesi veya fiyatın değiştirilebilmesi

Küçük işletmeler için tüm sitenin kapsamlı testi yerine, ödeme ve sipariş akışına, yönetim paneline ve müşteri hesaplarına odaklanan kısa ve uygun bütçeli bir test öneriyoruz. Ardından düzenli zafiyet taraması ile sitenin güncel kalması sağlanabilir.

Uluslararası kuruluşlar ve sivil toplum örgütleri

Gaziantep'te faaliyet gösteren uluslararası yardım kuruluşları ve sivil toplum örgütleri; yararlanıcıların kimlik bilgileri, sağlık durumu, konum bilgileri ve yardım kayıtları gibi son derece hassas veriler işler. Bu verilerin sızması, yararlanıcıların güvenliğini doğrudan tehlikeye atabilir. Ayrıca bu kuruluşlar, faaliyet gösterdikleri bölgenin koşulları nedeniyle gelişmiş saldırgan grupların hedefinde olabilir.

Bu kuruluşlar için sızma testi; yararlanıcı kayıt sistemlerinin ve mobil veri toplama uygulamalarının, saha ofislerinin ağlarının, bağışçılar ve ortak kuruluşlarla veri paylaşım yöntemlerinin ve çalışanların e-posta ile iş birliği araçlarının güvenliğini kapsamalıdır. Bu kuruluşların genel merkezlerinin ve bağışçılarının veri koruma beklentileri de çoğu zaman yüksektir; raporlarımızı gerektiğinde İngilizce hazırlıyoruz.

Gaziantep'teki şirketleri ilgilendiren düzenlemeler

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her işletmeden uygun teknik ve idari tedbirleri almasını ister. Binlerce çalışanı olan fabrikaların personel kayıtlarından e-ticaret sitelerinin müşteri verilerine kadar her kişisel veri bu kapsama girer. Sızma testi, alınan teknik tedbirlerin somut kanıtıdır.

PCI DSS

Kart ile çevrim içi ödeme alan e-ticaret siteleri PCI DSS kapsamındadır. Kart verisini tamamen bir ödeme kuruluşuna devreden sitelerde kapsam daralır; ancak ödeme sayfasının bütünlüğünün korunması yine sitenin sorumluluğundadır.

ISO 27001 ve müşteri beklentileri

ISO 27001 belgesi, büyük alıcılara tedarik yapan firmalar için giderek daha sık istenen bir güven belgesidir. Teknik zafiyet yönetimi standardın kontrolleri arasındadır ve sızma testi raporları denetimlerde kanıt olarak kullanılır.

Siber Güvenlik Kanunu

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kritik altyapı sektörlerinde siber güvenlik yükümlülüklerini genişletmiştir. Gıda tedariki, sağlık, enerji ve ulaşım gibi alanlarda faaliyet gösteren Gaziantep şirketleri bu çerçeveyi takip etmelidir.

Gaziantep'te yapılan sızma testi türleri

Dış ağ testi: İnternetten erişilebilen web siteleri, e-ticaret altyapıları, e-posta sunucuları ve uzaktan erişim servisleri dışarıdan bir saldırgan gözüyle keşfedilip test edilir.

E-posta güvenliği değerlendirmesi: Alan adı korumaları, hesap güvenliği, çok faktörlü kimlik doğrulama ve benzer alan adları incelenir. İhracatçı firmalar için bu değerlendirmeyi özellikle öneriyoruz.

İç ağ testi: Ağa girmiş bir saldırganın yetkisini nasıl yükseltebileceği, muhasebe ve ERP sistemlerine, tasarım arşivlerine ve üretim ağına ulaşıp ulaşamayacağı test edilir.

Web ve e-ticaret testi: Sipariş, ödeme, müşteri hesabı ve yönetim paneli akışları yetkilendirme ve iş mantığı açısından incelenir.

Mobil uygulama testi: Müşterilerin ve saha ekiplerinin kullandığı uygulamaların veri saklama ve iletişim güvenliği test edilir.

Kablosuz ağ testi: Fabrika, depo ve ofis kablosuz ağlarının yapılandırması ve misafir ağı ayrımı yerinde değerlendirilir.

Sosyal mühendislik: Muhasebe, satış ve dış ticaret ekiplerine yönelik sahte ödeme talimatı ve sahte alıcı senaryolarıyla farkındalık ölçülür.

Secunnix'le çalışma adımları

Gaziantep'teki projelerimizde süreç sade ve şeffaftır. İlk adım ücretsiz ön görüşmedir: Şirketinizi, ihracat yapınızı, kullandığınız sistemleri ve sizi en çok endişelendiren riskleri konuşuruz. Ardından kapsamı ve takvimi netleştiren bir teklif hazırlarız. Çalışma başlamadan önce yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır.

Test sırasında önce dışarıdan görünen her şeyi, sonra içeride bir saldırganın neler yapabileceğini inceleriz. Otomatik araçların bulduğu her olası açığı uzmanlarımız tek tek kontrol eder; gerçekten kullanılabilir olanları kontrollü biçimde doğrular. Kritik bir açık bulduğumuz anda raporu beklemeden sizi ararız.

Raporda her bulgu, risk seviyesi, kanıtı ve nasıl düzeltileceğiyle birlikte yer alır. Yönetim için kısa ve sade bir özet hazırlarız. Rapor, ekibinizle ve gerekirse BT hizmeti aldığınız firmayla birlikte bir toplantıda değerlendirilir. Düzeltmeler tamamlandığında kapatılan açıkları yeniden test eder, sonucu güncellenmiş raporla teslim ederiz.

Test süreleri

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatını belirleyen etkenler

Fiyat; test edilecek sistem ve uygulama sayısı, tesis sayısı, e-posta ve sosyal mühendislik testlerinin dahil olup olmadığı, yerinde çalışma süresi ve yeniden test ihtiyacına göre değişir. Ön görüşmenin ardından şirketinize özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz. Çok tesisli ve grup şirketi yapıları için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Gaziantep'teki şirketlerde sık rastlanan bulgular

• Çok faktörlü kimlik doğrulamanın olmaması: E-posta hesaplarının yalnızca parolayla korunması

• Eksik alan adı korumaları: SPF, DKIM ve DMARC kayıtlarının eksik veya yanlış yapılandırılmış olması

• Herkese açık paylaşım alanları: Desen arşivlerinin, muhasebe dosyalarının ve personel belgelerinin tüm çalışanlara açık olması

• Güncellenmeyen e-ticaret siteleri: Bilinen açıkları bulunan eski yazılım ve eklenti sürümleri

• Ortak ve zayıf parolalar: Ofis ve fabrika bilgisayarlarında paylaşılan hesaplar

• Düz ağ yapısı: Ofis, üretim, kamera ve misafir cihazlarının aynı ağda bulunması

• Korunmayan yedekler: Yedeklerin ana ağda ve aynı yetkilerle erişilebilir olması

Bu bulguların büyük kısmı, düşük maliyetli ve hızlı uygulanabilir iyileştirmelerle kapatılabilir. Özellikle e-posta güvenliği ve çok faktörlü kimlik doğrulama, ihracatçılar için en yüksek getirili ilk adımlardır. Bu iki adım çoğu zaman birkaç gün içinde ve düşük maliyetle uygulanabilir.

Secunnix'i tercih etmeniz için nedenler

Deneyim: Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimine sahibiz.

İhracatçılara özel bakış: E-posta dolandırıcılığına karşı teknik kontrolleri ve süreç önerilerini birlikte ele alıyoruz.

Sade ve uygulanabilir rapor: Raporlarımızı hem teknik ekibin hem de işletme sahiplerinin anlayacağı bir dille hazırlıyoruz. OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ISO 27001, KVKK ve müşteri denetimlerinde kullanılabilir.

Yeniden test dahil: Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Gizlilik: Her proje öncesinde yazılı yetkilendirme ve gizlilik sözleşmesi imzalıyoruz; test verilerinin saklanma ve imha koşullarını projeye özel belirliyoruz.

Sürekli koruma: Raporun ardından düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle güvenliğinizi sürekli izleyebilirsiniz.

Ön görüşmeden önce hazırlayabilecekleriniz

• Testin amacı: müşteri talebi, yaşanmış bir olay, ISO 27001, sigorta veya genel değerlendirme

• Kullandığınız e-posta hizmeti ve e-posta hesabı sayısı

• Web siteniz ve e-ticaret altyapınız

• Fabrika, depo ve ofis sayısı

• BT altyapınızı kendi ekibinizin mi, bir hizmet firmasının mı yönettiği

• Daha önce yaşanmış e-posta dolandırıcılığı veya siber olaylar

• Önceki sızma testi raporları ve bulguların durumu

Gaziantep'te sızma testi; ihracat yazışmalarını hedef alan e-posta dolandırıcılıkları, hızla büyümüş aile şirketlerinin BT altyapısı, makine halısı ve tekstil üreticilerinin tasarım arşivleri, çevrim içi gıda satışı yapan işletmelerin e-ticaret siteleri ve uluslararası kuruluşların hassas verileri göz önünde bulundurularak planlanmalıdır. E-posta güvenliğinin güçlendirilmesi, yetkilerin düzenlenmesi ve ödeme süreçlerine doğrulama adımları eklenmesi Gaziantep'teki şirketler için en yüksek getirili önlemlerdir. Sınır ötesi ticarette belge ve ödeme süreçlerinin korunması, desen ve tasarım arşivlerinin yetkisiz erişime ve fidye yazılımına karşı güvence altına alınması da Gaziantep'e özgü önceliklerdir. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Gaziantep'teki şirketiniz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Gaziantep'teki diğer siber güvenlik ihtiyaçlarınız için Gaziantep siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.