Kayseri Sızma Testi

Kayseri'de sızma testi yaptırmak isteyen şirketler için Secunnix; mobilya ve yatak üreticilerine, tekstil ve denim fabrikalarına, metal ve beyaz eşya yan sanayi firmalarına, yurt içinde ve yurt dışında projeler yürüten inşaat şirketlerine, holdinglere, gıda üreticilerine ve teknopark şirketlerine web, mobil, iç ve dış ağ, kablosuz ağ ve e-ticaret altyapısı sızma testi hizmeti veriyor. Sızma testi; şirketinizin sistemlerindeki açıkları gerçek bir saldırganın bakış açısıyla bulan, bu açıkların bir araya gelerek nasıl bir saldırıya dönüşebileceğini kanıtlarıyla gösteren ve kapatılması için uygulanabilir adımlar sunan bağımsız bir güvenlik değerlendirmesidir. Anadolu'nun ticaret ve sanayi merkezlerinden Kayseri'de bu test; geniş bayi ağlarını, uzak şantiyeleri ve Türkiye geneline yayılmış şirket yapılarını saldırılara karşı korumanın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Kayseri'deki şirketlerin risklerini, dağınık yapıların nasıl test edildiğini ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Kayseri şirketlerinin siber güvenlik profili

Kayseri, girişimcilik geleneği güçlü, aile şirketlerinden büyümüş holdinglere ev sahipliği yapan bir şehirdir. Kayserili şirketlerin önemli bir kısmı yalnızca Kayseri'de değil, Türkiye'nin dört bir yanında ve yurt dışında faaliyet gösterir. Bu özellik, siber güvenlik tablosunu doğrudan şekillendirir.

Geniş dağıtım ve bayi ağları: Mobilya, yatak ve ev tekstili üreticileri yüzlerce bayi, mağaza ve showroomdan oluşan satış ağlarıyla çalışır. Bu ağların her noktası, merkez sistemlere bağlanan bir uç demektir.

Uzak lokasyonlar: Kayserili inşaat ve taahhüt firmaları, yurt içinde ve özellikle Orta Asya, Orta Doğu ve Afrika'da şantiyeler yürütür. Şantiye ağları genellikle geçici, hızla kurulan ve merkezden uzak yapılardır.

Hızlı büyüyen üretim: Kayseri Organize Sanayi Bölgesi, Türkiye'nin en büyük sanayi bölgelerinden biridir. Mobilya, yatak, tekstil, metal, makine ve gıda üretimi yapan fabrikalar burada yoğunlaşır ve giderek daha fazla dijital sistem kullanır.

Çok kanallı satış: Kayseri'deki üreticiler, bayilerin yanında kendi e-ticaret sitelerinden ve büyük pazar yerlerinden de satış yapıyor. Bu da müşteri verisi, ödeme ve sipariş sistemleri anlamında yeni bir saldırı yüzeyi demektir.

Holding yapıları: Farklı sektörlerde faaliyet gösteren grup şirketlerinin aynı holding çatısı altında, çoğu zaman ortak bir BT altyapısıyla yönetilmesi, bir şirketteki ihlalin tüm gruba yayılma riskini doğurur.

Kayseri'de Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Kayseri dahil Türkiye genelindeki şirketlere hizmet verir. Kayseri'deki şirketlere sunduğumuz sızma testi hizmetinin kapsamı şöyledir:

• Test türleri: Web siteleri, e-ticaret altyapıları ve API'ler, bayi ve tedarikçi portalları, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, endüstriyel kontrol sistemleri

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısıyla sınırlı kalmayan, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim kurulu ve aile meclisi için anlaşılır bir yönetici özeti, teknik ekip için ayrıntılı bulgular

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Web, e-ticaret ve dış ağ testleri uzaktan; fabrika, merkez ofis ve mağaza ağları Kayseri'de planlı olarak yerinde; uzak şube ve şantiyeler güvenli bir test cihazıyla uzaktan. Ankara'ya yakınlığı sayesinde Kayseri'deki tesislerde yerinde çalışmayı kolayca planlayabiliyoruz.

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Şirket yapınızı, lokasyonlarınızı ve sistemlerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Kayseri'nin sektörleri ve tipik saldırı senaryoları

Mobilya ve yatak üreticileri

Kayseri, mobilya ve yatak üretiminde Türkiye'nin önde gelen şehirlerinden biridir. Bu sektördeki firmalar, tasarımdan üretime, bayiden müşteriye kadar uzanan uzun bir zinciri yönetir. Sektöre özgü riskleri aşağıda ayrı bir bölümde ayrıntılı olarak ele alıyoruz; öne çıkan başlıklar şunlardır:

• Bayi sipariş, stok ve kampanya portallarının güvenliği

• Mağaza ve showroom ağlarının merkez sistemlere bağlantısı

• E-ticaret siteleri ve pazar yeri satıcı hesaplarının korunması

• Ürün tasarımları ve yeni koleksiyon bilgilerinin gizliliği

• Kesim, CNC ve dikim hatlarındaki üretim sistemlerinin ofis ağından ayrımı

Tekstil ve denim

Kayseri'nin tekstil sanayi; iplik, dokuma, denim ve ev tekstili üretimiyle hem iç pazara hem de ihracata çalışır. Uluslararası markalara üretim yapan firmalar, marka sahiplerinin tasarım dosyalarını korumak ve tedarikçi denetimlerinde bilgi güvenliği sorularına cevap vermek zorundadır. Boyahane ve terbiye tesislerinde reçete sistemlerinin güvenliği de üretim kalitesi açısından önemlidir.

Metal, makine ve beyaz eşya yan sanayi

Kayseri OSB'deki metal işleme, makine imalatı ve beyaz eşya yan sanayi firmaları, büyük üreticilere parça tedarik eder. Bu firmalarda müşteri teknik çizimlerinin saklandığı sistemler, CNC programlarının yönetimi ve müşterilerle kurulan sipariş entegrasyonları öncelikli test alanlarıdır. Ana müşterilerin tedarikçilerden istediği güvenlik soru formları da giderek artıyor. Bu formlara kanıta dayalı cevap verebilmek için firmanın kendi güvenlik durumunu bağımsız bir gözle görmesi gerekir; sızma testi tam olarak bu tabloyu çıkarır. Ayrıca beyaz eşya yan sanayiinde ana müşterinin tedarikçi portallarına bağlanan hesapların korunması, müşteri ilişkisinin sürekliliği açısından önemlidir.

İnşaat ve taahhüt firmaları

Kayserili inşaat ve taahhüt şirketleri, yurt içinde ve yurt dışında büyük altyapı ve konut projeleri yürütür. Bu firmalarda ihale dosyaları, teknik çizimler, maliyet hesapları ve sözleşmeler son derece hassastır. Bir ihale öncesinde maliyet hesaplarının veya teklif bilgilerinin sızması, firmanın ihaleyi kaybetmesine ya da rakiplerin avantaj kazanmasına yol açabilir. Proje yönetim yazılımları, yapı bilgi modelleme (BIM) dosyalarının saklandığı sistemler ve taşeronlarla belge paylaşımında kullanılan platformlar da test kapsamına alınmalıdır. Şantiyelerin güvenliğini aşağıda ayrı bir bölümde ele alıyoruz.

Gıda üretimi

Kayseri'nin geleneksel et ürünleri, şekerleme ve unlu mamul üreticileri; hem endüstriyel üretim hem de geniş bir dağıtım ve çevrim içi satış ağı yönetir. Soğuk zincir izleme sistemleri, üretim hattı otomasyonu ve e-ticaret siteleri bu firmalarda öncelikli test alanlarıdır. Çevrim içi satış yapan gıda firmalarında ödeme sayfalarının güvenliği ve müşteri verisinin korunması özellikle önemlidir. Bayram ve özel gün dönemlerinde sipariş hacminin birkaç katına çıkması, bu sitelerin hem saldırılara hem de kesintilere karşı en hassas olduğu zamanlardır; bu nedenle testlerin yoğun dönemlerden önce planlanmasını öneriyoruz.

Holdingler ve grup şirketleri

Kayseri'den doğup Türkiye geneline yayılan holdingler; enerji, inşaat, perakende, üretim ve hizmet gibi farklı sektörlerde faaliyet gösteren grup şirketlerini bir arada yönetir. Bu yapılarda merkezi BT ekibi, grup şirketlerinin farklı ihtiyaçlarını ortak bir altyapıyla karşılamaya çalışır. Holding yapılarındaki riskleri de aşağıda ayrıca anlatıyoruz.

Sağlık ve eğitim kurumları

Kayseri, bölgesel bir sağlık ve eğitim merkezidir. Hastanelerde hasta bilgi sistemleri ve tıbbi görüntüleme sistemleri, üniversitelerde ve özel okullarda ise öğrenci bilgi sistemleri, uzaktan eğitim platformları ve kampüs ağları öncelikli test alanlarıdır. Özel okullarda velilere açık mobil uygulamalar ve ödeme sistemleri de çocukların kişisel verilerini içerdiği için ayrıca korunmalıdır.

Erciyes ve kış turizmi

Erciyes kayak merkezi çevresindeki oteller ve işletmeler; rezervasyon sistemleri, kayak pisti geçiş ve bilet sistemleri, ekipman kiralama yazılımları ve misafir kablosuz ağlarıyla çalışır. Kış sezonu boyunca yoğun ziyaretçi trafiği, bu sistemleri hem kart verisi hem de kişisel veri açısından saldırganların ilgisini çeken hedefler haline getirir. Pist geçiş sistemlerinin ve teleferik işletmesine bağlı otomasyonun ağdaki konumu da, işletme güvenliği açısından ayrıca değerlendirilmelidir.

Teknopark ve yazılım şirketleri

Erciyes Teknopark'ta faaliyet gösteren yazılım ve teknoloji şirketleri, özellikle sanayiye yönelik yazılımlar, savunma ve makine teknolojileri geliştirir. Bu şirketlerin ürünleri müşterilerin sistemlerine bağlandığı için, kendi güvenlikleri müşterilerinin güvenliğini de etkiler. Bağımsız bir test raporu, bu firmaların kurumsal satışlarında da güven belgesi işlevi görür.

Şirketiniz hangi sektörde olursa olsun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Önceliklerinizi ücretsiz ön görüşmede netleştirebiliriz.

Mobilya sektöründe bayi ağı, showroom ve çok kanallı satış güvenliği

Kayseri'deki mobilya ve yatak üreticilerinin satış yapısı, siber güvenlik açısından son derece geniş bir saldırı yüzeyi oluşturur. Tipik bir büyük üreticinin satış altyapısında şunlar bir arada bulunur: yüzlerce bayinin sipariş verdiği bir bayi portalı, firmanın kendi mağazaları ve showroomları, kendi e-ticaret sitesi, birden fazla pazar yerindeki satıcı hesapları, müşteri hizmetleri ve teslimat-kurulum ekiplerinin kullandığı mobil uygulamalar.

Bu yapıda karşılaştığımız başlıca riskler şunlardır:

Bayi portalı açıkları: Bayilerin sipariş, stok, fiyat listesi ve kampanya bilgilerine eriştiği portallarda yetki hataları sık görülür. Bir bayinin başka bayilerin siparişlerini, özel fiyatlarını veya müşteri bilgilerini görebilmesi, hem ticari sır hem de kişisel veri ihlali demektir.

Bayi hesaplarının ele geçirilmesi: Bayilerin çoğu zaman tek bir ortak hesap ve zayıf bir parola kullanması, saldırganların bayi adına sahte sipariş vermesine veya bayi aracılığıyla merkez sistemlere ulaşmasına imkân tanır.

Mağaza ağları: Mağaza ve showroomlarda satış bilgisayarları, ödeme noktaları, misafir kablosuz ağı ve kameralar çoğu zaman aynı ağda bulunur. Bir mağazanın ağından merkezdeki ERP sistemine uzanan bağlantılar, mağaza sayısı arttıkça kontrolü zorlaşan bir risk haline gelir.

Pazar yeri satıcı hesapları: Büyük pazar yerlerindeki satıcı hesaplarının ele geçirilmesi; fiyatların değiştirilmesi, sahte kampanyalar veya ödeme bilgilerinin değiştirilmesi gibi doğrudan finansal kayıplara yol açabilir. Bu hesaplarda çok faktörlü kimlik doğrulama ve yetki yönetimi kritik önemdedir.

Teslimat ve kurulum uygulamaları: Teslimat ekiplerinin kullandığı uygulamalarda müşterilerin adres ve telefon bilgileri bulunur. Bu uygulamaların kaybolan veya çalınan cihazlarda verileri nasıl koruduğu, kişisel veri açısından önemlidir.

Kampanya ve fiyat mekanizmaları: E-ticaret sitelerinde indirim kodlarının birden fazla kullanılabilmesi, sepet tutarının değiştirilebilmesi veya taksit kampanyalarının kötüye kullanılabilmesi gibi iş mantığı açıkları, otomatik araçların bulamadığı ama uzman incelemesinin ortaya çıkardığı bulgulardır.

Çok kanallı satış yapan firmalarda testi; bayi portalı, e-ticaret sitesi, temsili mağazalar ve merkez sistemler arasındaki bağlantıları birlikte ele alacak şekilde planlıyoruz. Aynı standart kurulumu kullanan mağazalardan temsili örnekler seçerek bütçeyi verimli kullanıyoruz.

Yurt dışı şantiyeler ve uzak lokasyonlar

Kayserili inşaat ve taahhüt firmalarının yurt dışındaki şantiyeleri, siber güvenlik açısından özel bir zorluk oluşturur. Şantiyeler genellikle hızla kurulur, yerel internet altyapısı sınırlıdır, BT desteği uzaktan verilir ve proje bitiminde ağ altyapısı çoğu zaman sökülmeden bırakılır.

Şantiyelerde karşılaşılan tipik riskler şunlardır:

• Merkeze kalıcı VPN bağlantıları: Şantiyeden merkez ofise kurulan ve tüm ağa erişim veren VPN bağlantıları; şantiyedeki bir bilgisayarın ele geçirilmesi halinde saldırganın merkeze ulaşması

• Paylaşılan ve geçici hesaplar: Yerel personel ve taşeronlar için açılan, proje bitince kapatılmayan hesaplar

• Güvenliği zayıf yerel ağlar: Şantiye ofislerinde varsayılan parolalarla kurulmuş modemler ve kablosuz ağlar

• İhale ve proje belgelerinin dolaşımı: Teknik çizimlerin, metrajların ve maliyet hesaplarının şantiye ile merkez arasında e-posta ve taşınabilir disklerle taşınması

• Fiziksel güvenlik: Şantiye ofislerindeki bilgisayarların ve sunucuların fiziksel olarak korunmasız olması

Uzak şantiyeler için önerdiğimiz test yaklaşımı şöyledir: Şantiye ağına güvenli bir test cihazı gönderilir veya şantiyedeki bir bilgisayar üzerinden kontrollü bir uzaktan bağlantı kurulur. Bu sayede ekip göndermeden, şantiyeden merkeze uzanan yolları ve yerel ağın güvenliğini test edebiliriz. Bulgular, yeni açılacak şantiyeler için standart bir güvenli kurulum kontrol listesine dönüştürülür. Böylece her yeni şantiye, baştan güvenli kurulur.

Holding yapılarında merkezi BT ve grup şirketleri

Kayseri kökenli holdinglerin çoğunda merkezi bir BT ekibi, birbirinden çok farklı işler yapan grup şirketlerine hizmet verir: bir fabrika, bir inşaat şirketi, bir perakende zinciri ve bir enerji şirketi aynı kimlik yönetimini, aynı e-posta altyapısını ve bazen aynı ağı paylaşır.

Bu yapının avantajı yönetim kolaylığıdır; riski ise bir grup şirketindeki ihlalin hızla diğerlerine yayılabilmesidir. Holdinglerde sızma testi planlarken şu sorulara cevap arıyoruz:

• Grup şirketleri arasındaki ağ geçişleri gerçekten gerekli olanla sınırlı mı?

• Ortak kimlik yönetiminde bir şirketin yöneticisi diğer şirketlerin sistemlerine erişebiliyor mu?

• Holding merkezinin finans, insan kaynakları ve yönetim sistemlerine grup şirketlerinden ulaşılabiliyor mu?

• Yeni satın alınan veya kurulan şirketler gruba bağlanmadan önce güvenlik değerlendirmesinden geçiyor mu?

• Grup genelinde ortak bir güvenlik politikası ve olay müdahale planı var mı?

Holding yapıları için kurumsal sızma testi hizmetimiz, tüm grup şirketlerini tutarlı bir kapsamla ele alır ve yönetim kuruluna tek bir özet rapor sunar. Grup genelinde bilgi güvenliği yönetim sistemi kurmak isteyen holdingler için ISO 27001 danışmanlığı da veriyoruz.

Üst yöneticileri hedef alan saldırılar

Kayseri'deki aile şirketlerinde ve holdinglerde karar yetkisi çoğu zaman birkaç kişide toplanır. Saldırganlar bunu bilir ve doğrudan bu kişileri hedef alır. Literatürde "balina avı" olarak da anılan bu saldırılarda, şirket sahibinin veya genel müdürün adına sahte e-postalar gönderilerek muhasebeden acil ödeme istenir ya da yöneticinin kendisi özel olarak hazırlanmış bir oltalama e-postasıyla kandırılır.

Bu saldırıların başarılı olmasını kolaylaştıran durumlar şunlardır:

• Üst yöneticilerin e-posta hesaplarının, en geniş yetkilere sahip olmalarına rağmen çok faktörlü kimlik doğrulama olmadan kullanılması

• Yöneticilerin kişisel cihazlarından ve kişisel e-posta hesaplarından iş yazışması yapması

• "Patron istedi" denilen ödeme taleplerinin sorgulanmadan uygulanması

• Yönetici asistanlarının ve sekreterlerin, yöneticinin hesaplarına geniş erişime sahip olması

Sızma testi ve sosyal mühendislik değerlendirmemiz, üst yönetimin hesaplarının ve bu hesaplar adına yapılan taleplerin ne kadar korunduğunu ortaya koyar. Bulguların yanında, acil ödeme taleplerinin ikinci bir kanaldan doğrulanması gibi basit ama etkili süreç önerileri de sunuyoruz.

Kayseri'deki şirketleri ilgilendiren düzenlemeler

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her şirketten uygun teknik ve idari tedbirleri almasını ister. Bayi portallarındaki son müşteri bilgileri, e-ticaret sitelerinin müşteri kayıtları, teslimat ekiplerinin kullandığı adres bilgileri ve fabrikaların personel verileri bu kapsama girer. Sızma testi, alınan teknik tedbirlerin somut kanıtıdır.

PCI DSS

Kart ile ödeme alan e-ticaret siteleri, mağazalar ve kayak merkezi işletmeleri PCI DSS kapsamındadır. Standart, iç ve dış sızma testlerinin yılda en az bir kez ve önemli değişikliklerden sonra yapılmasını ister.

ISO 27001

ISO 27001 belgeli şirketlerde teknik zafiyet yönetimi standardın kontrolleri arasındadır ve sızma testi raporları denetimlerde kanıt olarak sunulur.

Siber Güvenlik Kanunu

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, enerji, sağlık, ulaşım ve diğer kritik sektörlerde siber güvenlik yükümlülüklerini genişletmiştir. Bu sektörlerde faaliyet gösteren Kayseri şirketleri ve holdinglerin ilgili grup şirketleri bu çerçeveyi takip etmelidir.

Yurt dışı projelerde yerel düzenlemeler

Yurt dışında faaliyet gösteren inşaat firmaları, bulundukları ülkenin veri koruma ve siber güvenlik düzenlemelerine de tabi olabilir. Bazı işverenler ve kamu idareleri, yüklenicilerden belirli güvenlik önlemlerini ve test raporlarını sözleşme şartı olarak isteyebilir.

Kayseri'de yapılan sızma testi türleri

Dış ağ testi: İnternetten erişilebilen web siteleri, bayi ve tedarikçi portalları, e-posta altyapısı, VPN geçitleri ve uzaktan erişim servisleri dışarıdan bir saldırgan gözüyle keşfedilip test edilir.

İç ağ testi: Merkez ofis veya fabrika ağına girmiş bir saldırganın yetkisini nasıl yükseltebileceği, ERP ve finans sistemlerine, grup şirketlerine ve üretim ağına ulaşıp ulaşamayacağı test edilir.

Web, bayi portalı ve e-ticaret testi: Sipariş, ödeme, fiyat, kampanya ve kullanıcı yetkilendirme akışları iş mantığı ve yetki açısından incelenir.

Mobil uygulama testi: Satış, teslimat, kurulum ve servis ekiplerinin kullandığı uygulamaların veri saklama ve iletişim güvenliği test edilir.

Mağaza ve şantiye ağ testi: Temsili mağazalar ve şantiyeler yerinde ya da test cihazıyla uzaktan değerlendirilir; merkeze uzanan bağlantılar incelenir.

Kablosuz ağ testi: Fabrika, depo, mağaza ve ofis kablosuz ağları ile misafir ağı ayrımı yerinde değerlendirilir.

Sosyal mühendislik: Satış, muhasebe ve bayi ilişkileri ekiplerine yönelik sahte bayi, sahte tedarikçi ve sahte ödeme talimatı senaryolarıyla farkındalık ölçülür. Sonrasında personel için siber güvenlik eğitimi planlanabilir.

Secunnix ile çalışma süreci

Kayseri'deki projelerimiz ücretsiz bir ön görüşmeyle başlar. Bu görüşmede şirket yapınızı, lokasyonlarınızı, satış kanallarınızı ve sizi en çok endişelendiren riskleri konuşuruz. Ardından test edilecek sistemleri, yerinde ve uzaktan yapılacak çalışmaları ve takvimi içeren teklifi hazırlarız. Çalışma başlamadan önce yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; test saatleri, mağaza ve fabrika operasyonlarını etkilememeye yönelik kurallar ve acil durumda aranacak kişiler belirlenir.

Test aşamasında önce dışarıdan görünen varlıklarınızı, ardından içeride bir saldırganın neler yapabileceğini inceleriz. Otomatik araçların bulduğu her olası açığı uzmanlarımız tek tek değerlendirir; gerçekten kullanılabilir olanları kontrollü biçimde doğrular. Kritik bir açık bulduğumuzda raporu beklemeden sizi hemen bilgilendiririz.

Raporda her bulgu risk seviyesi, kanıtı ve düzeltme önerisiyle yer alır; yönetim kurulu için iş riskleri dilinde bir özet hazırlarız. Rapor, ekibinizle birlikte yapılan bir toplantıda değerlendirilir. Düzeltmeler tamamlandığında kapatılan açıkları yeniden test eder, güncellenmiş raporu teslim ederiz.

Test süreleri

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatı neye göre değişir?

Fiyat; test edilecek sistem, portal ve uygulama sayısı, lokasyon ve şantiye sayısı, yerinde çalışma süresi, grup şirketi sayısı ve yeniden test ihtiyacına göre belirlenir. Ön görüşmenin ardından şirketinize özel teklif hazırlıyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz.

Kayseri'deki şirketlerde sık görülen bulgular

• Bayi portallarında yetki hataları: Bir bayinin başka bayilerin sipariş ve fiyat bilgilerine erişebilmesi

• Ortak bayi hesapları: Bayilerin tek bir ortak hesap ve zayıf parola kullanması

• Mağazalardan merkeze açık yollar: Mağaza ağlarından ERP ve finans sistemlerine gereğinden fazla erişim

• Kalıcı şantiye VPN'leri: Proje bittikten sonra kapatılmayan ve tüm ağa erişim veren bağlantılar

• Grup şirketleri arası geniş erişim: Bir grup şirketinin yöneticisinin diğer şirketlerin sistemlerine erişebilmesi

• Pazar yeri hesaplarında tek faktörlü giriş: Satıcı hesaplarının yalnızca parolayla korunması

• Düz fabrika ağları: Ofis, üretim, kamera ve misafir cihazlarının aynı ağda bulunması

• Korunmayan yedekler: Yedeklerin ana ağdan erişilebilir olması

Bu bulguların çoğu, yetki yönetimi, ağ ayrımı ve uzaktan erişim kurallarına odaklanan bir iyileştirme planıyla kapatılabilir. En hızlı kazanım genellikle bayi ve pazar yeri hesaplarında çok faktörlü kimlik doğrulamanın açılması ve kapatılmayan şantiye ile mağaza bağlantılarının temizlenmesiyle elde edilir.

Neden Secunnix?

Deneyim: Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimine sahibiz.

Dağınık yapılara uygun yöntem: Bayi ağları, mağazalar, şantiyeler ve grup şirketleri için temsili örnekleme ve test cihazıyla uzaktan test yaklaşımıyla tüm yapıyı verimli biçimde değerlendiriyoruz.

Yönetime uygun rapor: OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ISO 27001, KVKK ve müşteri denetimlerinde kullanılabilir. Yönetim kurulu ve aile meclisi için iş riskleri diliyle hazırlanmış bir özet sunuyoruz.

Yeniden test dahil: Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Gizlilik: İhale dosyaları, teknik çizimler ve müşteri verilerinin bulunduğu sistemlerde gizlilik önceliğimizdir. Her proje öncesinde yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır.

Kolay ulaşım ve sürekli koruma: Ankara'ya yakınlığı sayesinde Kayseri'de yerinde çalışmayı kolayca planlıyoruz. Raporun ardından düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle güvenliğinizi sürekli izleyebilirsiniz.

Ön görüşmeye hazırlık listesi

• Testin amacı: müşteri talebi, yaşanmış bir olay, ISO 27001, sigorta veya genel değerlendirme

• Bayi, mağaza ve showroom sayısı; bayi portalının yapısı

• E-ticaret siteleri ve pazar yeri satıcı hesapları

• Fabrika, ofis ve şantiye sayısı; yurt dışı lokasyonlar

• Grup şirketleri ve ortak BT altyapısının kapsamı

• BT altyapısını kendi ekibinizin mi yoksa bir hizmet firmasının mı yönettiği

• Önceki sızma testi raporları ve bulguların durumu

Kayseri'de sızma testi; mobilya ve yatak üreticilerinin geniş bayi ve mağaza ağları, çok kanallı satış altyapıları, inşaat firmalarının yurt içi ve yurt dışı şantiyeleri, holdinglerin ortak BT altyapıları ve OSB'deki üretim tesisleri göz önünde bulundurularak planlanmalıdır. Bayi portallarındaki yetki hatalarının giderilmesi, mağaza ve şantiyelerden merkeze uzanan yolların kontrol altına alınması ve grup şirketleri arasındaki erişimlerin daraltılması, Kayserili şirketler için en kritik başlıklardır. Üst yöneticilerin hesaplarının korunması ve yönetici adına yapılan ödeme taleplerinin doğrulanması da aile şirketleri ve holdingler için en az teknik önlemler kadar önemlidir. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Kayseri'deki şirketiniz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz.