Kocaeli Sızma Testi

Kocaeli'de sızma testi yaptırmak isteyen şirketler için Secunnix; Gebze ve Dilovası'ndaki organize sanayi bölgelerinde faaliyet gösteren üreticilere, Körfez'deki kimya ve petrokimya tesislerine, otomotiv ve lastik fabrikalarına, liman işletmelerine ve Bilişim Vadisi'ndeki teknoloji şirketlerine web, mobil, iç ve dış ağ, kablosuz ağ ve endüstriyel sistem sızma testi hizmeti veriyor. Sızma testi, şirketinizin sistemlerindeki zayıf noktaları gerçek bir saldırganın bakış açısıyla bulan, bu zayıf noktaların birleşerek nasıl bir saldırıya dönüşebileceğini kanıtlarıyla gösteren ve kapatılması için somut adımlar sunan bağımsız bir değerlendirmedir. Türkiye'nin sanayi başkenti olarak anılan Kocaeli'de bu test; üretimi, iş güvenliğini ve çevre güvenliğini etkileyebilecek siber saldırılara karşı hazırlığın, çok uluslu merkezlerin güvenlik denetimlerine uyumun ve KVKK, ISO 27001 ile Siber Güvenlik Kanunu'nun gereklerini karşılamanın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Kocaeli'deki şirketlerin risk profilini, endüstriyel tesislerde testin nasıl planlandığını ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Kocaeli'de siber güvenlik riskini şekillendiren ne?

Kocaeli, küçük bir yüzölçümüne çok yüksek bir sanayi yoğunluğu sığdıran bir şehirdir. Bu yoğunluk, sızma testi planlarken diğer şehirlerden farklı üç gerçeği hesaba katmayı gerektirir.

Tehlikeli süreçler: Körfez kıyısındaki rafineri, petrokimya, kimya, gübre ve boya tesislerinde üretim süreçleri yüksek basınç, yüksek sıcaklık ve tehlikeli kimyasallar içerir. Bu tesislerde bir siber saldırının sonucu yalnızca üretim kaybı olmayabilir; süreç güvenliği, iş güvenliği ve çevre güvenliği de tehlikeye girebilir.

Çok uluslu yapı: Kocaeli'deki büyük fabrikaların önemli bir kısmı uluslararası şirketlerin Türkiye tesisleridir. Bu tesisler, yerel yasal gerekliliklerin yanında global merkezlerinin güvenlik standartlarına ve düzenli iç denetimlerine de uymak zorundadır.

Yoğun tedarik ağı: Gebze'deki otomotiv yan sanayi ihtisas bölgesi başta olmak üzere ilin OSB'lerinde binlerce firma birbirine ve büyük üreticilere bağlı çalışır. Bir tedarikçideki ihlal, zincirdeki diğer firmalara yayılabilir.

Bunlara Körfez boyunca uzanan liman tesisleri, Gebze'deki teknoloji ve araştırma merkezleri ve ilin deprem bölgesinde bulunması da eklendiğinde, Kocaeli'de sızma testinin kapsamı her şirkete özel olarak tasarlanmalıdır.

Kocaeli'de Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Kocaeli dahil Türkiye genelindeki şirketlere hizmet verir. Kocaeli'deki tesislere ve şirketlere sunduğumuz sızma testi hizmetinin kapsamı:

• Test türleri: Web uygulamaları ve API'ler, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, SCADA ve endüstriyel kontrol sistemleri, gömülü sistemler

• Yöntem: OWASP, PTES, NIST ve TS 13638 uyumlu; otomatik tarama çıktısının ötesine geçen, kritik bulguları uzmanlarımızın elle doğruladığı testler

• Rapor: CVSS puanlı bulgular, yönetim için yönetici özeti, teknik ekip için ayrıntılı bulgular; global merkez denetimleri, ISO 27001 ve KVKK süreçlerinde kullanılabilecek biçimde, gerekirse İngilizce

• Doğrulama: Kapatılan açıklar için yeniden test (retest) ve sonuç toplantısı

• Çalışma biçimi: Dış ağ, web ve mobil testleri uzaktan; iç ağ, kablosuz ağ ve endüstriyel sistem incelemeleri Kocaeli'deki tesislerinizde planlı olarak yerinde ya da güvenli bir test cihazıyla. Ankara'dan otoyol ve hızlı trenle kolay ulaşılabilen konumu sayesinde Kocaeli'deki tesislerde yerinde çalışmayı rahatlıkla planlayabiliyoruz.

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Tesislerinizi, sistemlerinizi ve beklentilerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Kocaeli'nin sektörleri ve öne çıkan riskler

Kimya, petrokimya ve rafineri tesisleri

Körfez ve Dilovası'ndaki kimya ve petrokimya tesisleri, siber güvenlik açısından en hassas işletmeler arasındadır. Bu tesislerde üretim; dağıtık kontrol sistemleri (DCS), programlanabilir mantık denetleyicileri (PLC) ve emniyet enstrümanlı sistemler (SIS) tarafından yönetilir. Emniyet sistemleri, bir süreç tehlikeli bir noktaya ulaştığında tesisi güvenli biçimde durdurmak için tasarlanmıştır; bu sistemlere yönelik bir saldırı, en ağır sonuçlara yol açabilecek senaryodur.

Kimya ve petrokimya tesislerinde odaklandığımız alanlar:

• Kurumsal ağ ile süreç kontrol ağı arasındaki ayrım ve geçiş noktaları

• Emniyet sistemlerinin kontrol ağından ve kurumsal ağdan ne ölçüde ayrıldığı

• Mühendislik istasyonlarına ve süreç verisi sunucularına erişim

• Lisanslı sistem entegratörlerinin ve teknoloji sağlayıcıların uzaktan destek bağlantıları

• Laboratuvar bilgi yönetim sistemleri ve kalite verisi

• Tank çiftlikleri, yükleme istasyonları ve kantar sistemlerinin otomasyonu

Otomotiv, lastik ve yan sanayi

Kocaeli, otomotiv ana sanayi fabrikalarına ve Gebze'deki otomotiv yan sanayi ihtisas bölgesine ev sahipliği yapar. Lastik üretimi de ilin öne çıkan sektörlerindendir. Bu firmalarda tam zamanında üretim düzeni nedeniyle birkaç saatlik bir kesinti bile müşteri hatlarını etkileyebilir. Otomotiv firmalarında ana sanayiyle sipariş ve sevkiyat verisi alışverişi yapılan bağlantılar, müşteri tasarım dosyalarının saklandığı sistemler ve robot ile pres hatlarının uzaktan bakım erişimleri öncelikli test alanlarıdır. Avrupalı otomotiv müşterilerine tedarik yapan firmalar için TISAX hazırlığı da gündemdedir.

Liman işletmeleri ve lojistik

Körfez boyunca sıralanan liman ve iskeleler; konteyner, dökme yük, sıvı kimyasal ve otomotiv taşımacılığında Türkiye'nin en yoğun bölgelerindendir. Liman işletmelerinde terminal işletim sistemleri, kapı ve kantar otomasyonları, gemi acenteleriyle kurulan bağlantılar ve gümrük entegrasyonları test edilmesi gereken başlıca alanlardır. Sıvı kimyasal ve akaryakıt iskelelerinde yükleme otomasyonunun güvenliği, hem operasyonel hem de çevresel açıdan ayrıca önem taşır.

Metal, makine ve elektrik ekipmanları

İlin OSB'lerindeki metal işleme, makine imalatı, elektrik ekipmanı ve kablo üreticileri, giderek daha fazla bağlı üretim sistemi kullanıyor. Bu firmalarda üretim planlama ve ERP sistemleri ile tezgâhlardan veri toplayan sistemler arasındaki bağlantılar, saldırganların ofis ağından üretime ulaşmak için kullanabileceği yollardır. Kablo ve elektrik ekipmanı üreticilerinde test ve kalite laboratuvarlarının sistemleri de sertifikasyon verisi içerdiği için korunmalıdır.

Gıda, ambalaj ve tüketim ürünleri

Kocaeli'deki gıda, ambalaj ve tüketim ürünleri fabrikaları, büyük perakende zincirleri ve uluslararası markalar için üretim yapar. Bu tesislerde reçete ve dozaj sistemleri, soğuk zincir izleme ve müşteri sipariş entegrasyonları test edilmesi gereken alanlardır. Uluslararası markalar için üretim yapan fabrikalar, marka sahiplerinin düzenli tedarikçi denetimlerinde bilgi güvenliği sorularıyla da karşılaşıyor. Güncel bir sızma testi raporu, bu denetimlerde hazırlıklı olmanın en pratik yoludur.

Bilişim Vadisi ve teknoloji şirketleri

Gebze'deki Bilişim Vadisi ve çevresindeki teknoloji geliştirme bölgeleri, üniversite ve araştırma merkezleriyle birlikte yazılım, elektronik, savunma, enerji teknolojileri ve yapay zekâ alanında çalışan şirketlere ev sahipliği yapar. Bu şirketlerin en değerli varlığı fikri mülkiyettir: kaynak kod, tasarımlar ve Ar-Ge çıktıları. Bulut yapılandırma hataları, kod depolarındaki unutulmuş erişim anahtarları, test ortamlarının internete açık kalması ve API yetkilendirme açıkları bu şirketlerde en sık karşılaşılan bulgulardır.

OSB yönetimleri ve ortak altyapılar

Kocaeli'deki organize sanayi bölgelerinin yönetimleri, bölgedeki firmalara elektrik, doğalgaz, su, arıtma ve bazı durumlarda ortak fiber ağ ve veri merkezi hizmetleri sunar. Enerji dağıtım ve sayaç okuma sistemleri, arıtma tesislerinin otomasyonu ve bölge genelindeki kamera ve güvenlik sistemleri, bir OSB yönetiminin siber güvenlik sorumluluğunu yalnızca kendi ofisiyle sınırlı olmaktan çıkarır. Bu altyapılardaki bir aksama, bölgedeki yüzlerce firmanın üretimini aynı anda etkileyebilir. OSB yönetimleri için sızma testi; enerji ve su dağıtımı kontrol sistemlerinin ağ güvenliğini, firmalara sunulan ortak ağ hizmetlerinin birbirinden ayrımını ve abonelere açık çevrim içi işlem portallarını kapsamalıdır.

Sağlık ve kamu kurumları

İldeki hastaneler, belediyeler ve kamu kurumları da vatandaş ve hasta verisi işleyen, kesintiye tahammülü olmayan hizmetler veren kurumlardır. Bu kurumlarda vatandaşa açık portallar, hasta bilgi sistemleri ve iç ağ güvenliği öncelikli test alanlarıdır.

Şirketiniz hangi sektörde olursa olsun, testin önceliklerini bu risklere göre birlikte belirliyoruz. Ayrıntıları ücretsiz ön görüşmede netleştirebiliriz.

Tehlikeli madde tesislerinde siber güvenlik neden iş güvenliği konusudur?

Kimya ve petrokimya tesislerinde siber güvenlik, bilgi işlem departmanının değil, tüm tesisin konusudur. Çünkü bu tesislerde kontrol sistemlerine yapılacak bir müdahale, fiziksel dünyada sonuç doğurur: bir vananın yanlış açılması, bir basınç sınırının değiştirilmesi ya da bir alarmın bastırılması.

Dünyada endüstriyel tesislere yönelik bilinen saldırılar, saldırganların doğrudan emniyet sistemlerini hedef alabildiğini gösterdi. Bu nedenle tehlikeli madde içeren tesislerde sızma testinin cevaplaması gereken en önemli soru şudur: Kurumsal ağa giren bir saldırgan, emniyet sistemlerine ulaşabilir mi?

Bu soruya cevap ararken izlediğimiz yaklaşım:

1. Risk analiziyle bağlantı kurmak: Tesisin mevcut süreç güvenliği çalışmalarını (tehlike ve risk analizleri) inceleyerek en kritik süreçleri ve bunları yöneten sistemleri belirliyoruz.

2. Katmanları haritalamak: Kurumsal ağ, tesis ağı, kontrol ağı ve emniyet ağı arasındaki bağlantıları belgeler ve pasif ağ incelemesiyle çıkarıyoruz.

3. Geçişleri test etmek: Her katman arasındaki geçiş noktasının, bir saldırganın aşabileceği şekilde yapılandırılıp yapılandırılmadığını test ediyoruz.

4. Emniyet sistemlerine dokunmamak: Emniyet sistemleri üzerinde hiçbir aktif test yapmıyoruz; yalnızca bu sistemlere ulaşan yolların varlığını ve korunmasını değerlendiriyoruz.

5. Bulguları iş güvenliği diliyle anlatmak: Raporda her kritik bulgunun hangi süreç ve hangi olası sonuçla ilişkili olduğunu, tesis yöneticilerinin ve iş güvenliği ekiplerinin anlayacağı şekilde açıklıyoruz.

Bu yaklaşım, endüstriyel güvenlik standardı IEC 62443'ün katmanlı savunma anlayışıyla uyumludur. Sonuçlar, tesisin büyük endüstriyel kaza risklerine yönelik mevcut güvenlik yönetim sistemiyle birlikte değerlendirilebilir.

Çok uluslu tesislerde global denetimlere hazırlık

Kocaeli'deki uluslararası şirket tesislerinin BT ve OT ekipleri, iki farklı tarafa karşı sorumludur: yerel yönetim ve yasal düzenlemeler ile global merkezin güvenlik ekibi. Global merkezler genellikle tüm tesisler için ortak güvenlik standartları belirler ve bunlara uyumu düzenli iç denetimlerle kontrol eder.

Bu tesislerin sıkça karşılaştığı talepler şunlardır:

• Yıllık bağımsız sızma testi ve bulguların belirli sürelerde kapatıldığının raporlanması

• Üretim ağının global standartlara göre bölümlendirildiğinin doğrulanması

• Yerel tedarikçilerin ve entegratörlerin uzaktan erişimlerinin global politikalara uygunluğu

• Raporların global merkezin anlayacağı formatta ve dilde sunulması

Secunnix olarak bu tesisler için raporlarımızı gerektiğinde İngilizce hazırlıyor, bulguları global merkezin risk derecelendirme sistemine eşleştirilebilecek şekilde CVSS puanlarıyla sunuyoruz. Böylece yerel ekip, global denetçiye aynı rapor üzerinden hesap verebiliyor.

Deprem bölgesinde iş sürekliliği ve felaket kurtarma

Kocaeli, 1999 depremi başta olmak üzere büyük depremlerin etkisini yaşamış bir şehirdir ve hâlâ yüksek deprem riski taşıyan bir bölgededir. Bu gerçek, siber güvenlikle doğrudan bağlantılıdır: Doğal bir afetten sonra sistemleri hızla ayağa kaldırmak için kullanılan felaket kurtarma altyapısı, bir fidye yazılımı saldırısından sonra da hayat kurtarır.

Kocaeli'deki şirketlere felaket kurtarma ve süreklilik konusunda önerdiğimiz kontroller:

• Felaket kurtarma merkezinin konumu: Yedek sistemlerin ana tesisle aynı fay hattı etkisi altında bulunmaması

• Felaket kurtarma ortamının güvenliği: Yedek merkezin ana ağdan bir saldırganın ulaşamayacağı şekilde ayrılması; fidye yazılımının hem ana hem yedek sistemleri aynı anda şifrelememesi

• Değiştirilemez yedekler: Yedeklerin silinemeyen veya değiştirilemeyen ortamlarda tutulması

• Geri dönüş testleri: Felaket kurtarma planının yılda en az bir kez gerçek bir geri dönüşle denenmesi

• Uzaktan erişimin güvenliği: Afet sonrasında acil olarak açılan uzaktan erişimlerin kalıcı bir açığa dönüşmemesi

Sızma testlerimizde felaket kurtarma ortamını ve yedekleme altyapısını da kapsama alarak, bir saldırganın bu sistemlere ulaşıp ulaşamayacağını değerlendiriyoruz.

Bilişim Vadisi girişimleri için güvenli geliştirme

Gebze'deki teknoloji ekosisteminde ürün geliştiren girişimler için güvenlik, çoğu zaman "ürün piyasaya çıktıktan sonra bakarız" denilen bir konudur. Oysa güvenlik açıklarının en ucuz kapatıldığı an, kodun yazıldığı andır. Girişimlere önerdiğimiz yol haritası şöyledir:

1. İlk sürüm öncesi hedefli test: Ürünün kimlik doğrulama, yetkilendirme ve ödeme gibi en kritik bölümlerine odaklanan kısa bir sızma testi.

2. Bulut yapılandırma incelemesi: Bulut hesaplarındaki depolama alanlarının, erişim rollerinin ve gizli anahtarların doğru yapılandırıldığının kontrolü.

3. Geliştirme sürecine güvenliği eklemek: Kod depolarında gizli anahtar taraması, bağımlılık güvenlik kontrolleri ve kod incelemelerinde güvenlik maddeleri.

4. Kurumsal müşteri öncesi kapsamlı test: İlk büyük kurumsal müşteri veya yatırım turu öncesinde, ürünün tamamını kapsayan ve paylaşılabilir bir özet sunan sızma testi.

5. Düzenli tekrar: Her büyük sürümde hedefli test, yılda bir kapsamlı test.

Bu yaklaşım, sınırlı bütçeyle en yüksek güvenlik kazancını sağlar ve kurumsal satış süreçlerinde girişimin elini güçlendirir. Kurumsal müşteriler, tedarikçi değerlendirmelerinde bağımsız bir sızma testi raporunu giderek daha sık şart koşuyor.

Kocaeli'deki tesisleri ilgilendiren düzenlemeler

Siber Güvenlik Kanunu ve kritik altyapı

2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, enerji, kimya, ulaşım ve diğer kritik altyapı sektörlerinde siber güvenlik yükümlülüklerini ve denetim çerçevesini genişletmiştir. Kocaeli'deki rafineri, petrokimya, enerji ve liman tesisleri bu sektörlerin doğrudan içindedir. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi'nin Bilgi ve İletişim Güvenliği Rehberi de kritik altyapı işletmecileri için ayrıntılı teknik tedbirler tanımlar.

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her şirketten uygun teknik ve idari tedbirleri almasını ister. Binlerce çalışanı olan fabrikalarda insan kaynakları, bordro, kartlı geçiş, kamera ve sağlık birimi sistemleri kişisel veri içerir. Sızma testi, bu verilerin korunduğunun en somut kanıtlarından biridir.

ISO 27001 ve endüstriyel standartlar

ISO 27001 belgeli şirketlerde teknik zafiyet yönetimi standardın kontrolleri arasındadır. Endüstriyel tesislerde ise IEC 62443 serisi, kontrol sistemlerinin güvenliği için uluslararası referans kabul edilir. Sızma testi raporları her iki çerçevede de kanıt olarak kullanılabilir.

Liman tesislerinde fiziksel ve siber güvenlik

Körfez'deki liman tesisleri, uluslararası gemi ve liman tesisi güvenliği kuralları (ISPS) kapsamında fiziksel güvenlik planlarına sahiptir. Ancak bugün fiziksel güvenliğin önemli bir kısmı da dijital sistemlere dayanır: kartlı geçiş sistemleri, kamera kayıt sunucuları, kapı ve bariyer otomasyonu, araç plaka tanıma sistemleri. Bu sistemlerin ele geçirilmesi, fiziksel güvenlik önlemlerinin de devre dışı kalması anlamına gelir. Liman işletmelerinde sızma testinin kapsamına bu fiziksel güvenlik sistemlerinin ağ güvenliğini de almak, güvenlik planının bütünlüğü için önemlidir.

Müşteri ve sigorta gereklilikleri

Otomotiv müşterilerinin TISAX beklentileri, uluslararası alıcıların tedarikçi soru formları ve siber sigorta şirketlerinin poliçe öncesi değerlendirmeleri de Kocaeli'deki şirketlerin test takvimini belirleyen etkenler arasındadır.

Kocaeli'de yapılan sızma testi türleri

Dış ağ sızma testi

İnternetten erişilebilen web siteleri, tedarikçi ve müşteri portalları, e-posta altyapısı, VPN geçitleri ve uzaktan erişim servisleri bir dış saldırganın gözüyle keşfedilir ve test edilir. Büyük tesislerde unutulmuş uzaktan erişim noktaları bu testin en sık bulduğu kritik açıklardandır.

İç ağ sızma testi

Ağa girmiş bir saldırganın yetkisini nasıl yükseltebileceği, etki alanını ele geçirip geçiremeyeceği ve tesis ya da kontrol ağına ulaşıp ulaşamayacağı test edilir.

Endüstriyel sistem değerlendirmesi

Yukarıda anlattığımız güvenli yaklaşımla kurumsal ağ, tesis ağı, kontrol ağı ve emniyet sistemleri arasındaki geçişler incelenir. Üretim ve emniyet sistemleri üzerinde aktif test yapılmaz.

Web uygulaması ve API

Tedarikçi portalları, müşteri sistemleri, kantar ve sevkiyat uygulamaları ile API'ler; yetkilendirme, oturum yönetimi ve iş mantığı açısından incelenir.

Kablosuz ağ

Tesis sahalarındaki, depolardaki ve liman alanlarındaki kablosuz ağlar ile endüstriyel kablosuz bağlantılar yerinde değerlendirilir.

Sosyal mühendislik

Personelin oltalama e-postalarına, sahte tedarikçi taleplerine ve fiziksel erişim girişimlerine karşı tutumu ölçülür. Tesis girişleri ve kontrol odalarına fiziksel erişim kontrolleri de kapsama alınabilir.

Savunma ekibi bulunan büyük tesisler için birden fazla yöntemi birleştiren Red Team operasyonları da planlıyoruz.

Secunnix ile sızma testi adımları

1. Ücretsiz ön görüşme: Testin amacını (yasal uyum, global denetim, müşteri talebi, genel değerlendirme), tesislerinizi ve sistemlerinizi dinliyoruz.

2. Kapsam ve teklif: Test edilecek sistemleri, yerinde ve uzaktan çalışmaları, endüstriyel sistemler için özel kuralları ve takvimi belirliyoruz.

3. Yetkilendirme ve güvenlik kuralları: Yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır; tesis güvenlik kuralları, iş izinleri, bakım dönemleri ve acil durum iletişimi kararlaştırılır.

4. Keşif: İnternete açık varlıklar, kullanılan teknolojiler ve tedarikçi bağlantıları belirlenir.

5. Zafiyet tespiti: Otomatik araçlar uzman incelemesiyle birlikte kullanılır.

6. Kontrollü istismar: Açıkların gerçek etkisi kontrollü biçimde gösterilir. Kritik bir açık bulunduğunda raporu beklemeden sizi hemen bilgilendiririz.

7. Raporlama: CVSS puanlı bulgular, kanıtlar, düzeltme önerileri ve yönetici özeti; endüstriyel tesislerde bulgular süreç ve iş güvenliği etkisiyle birlikte. Gerekirse İngilizce rapor.

8. Sonuç toplantısı: Rapor, BT, OT ve iş güvenliği ekiplerinizle birlikte değerlendirilir.

9. Yeniden test: Düzeltmelerden sonra kapatılan açıklar doğrulanır.

Sızma testi süresi

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır. Endüstriyel tesislerde testlerin planlı bakım dönemlerine denk getirilmesini öneririz.

Sızma testi fiyatı nasıl belirlenir?

Fiyat; test edilecek sistem ve tesis sayısı, endüstriyel sistemlerin kapsama dahil olup olmadığı, yerinde çalışma süresi, rapor dili ve formatı, seçilen yaklaşım ve yeniden test ihtiyacına göre belirlenir. Ön görüşmenin ardından şirketinize özel teklif hazırlıyoruz. Fiyatı etkileyen faktörleri sızma testi fiyatı rehberimizde ayrıntılı olarak anlattık. Çok tesisli ve grup şirketi yapıları için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Kocaeli'deki tesislerde sık görülen bulgular

• Katmanlar arası doğrudan geçişler: Kurumsal ağdan kontrol ağına, arada güvenlik duvarı veya atlama sunucusu olmadan uzanan bağlantılar

• Çift ağ kartlı bilgisayarlar: Hem kurumsal ağa hem kontrol ağına bağlı mühendislik veya raporlama bilgisayarları

• Kalıcı entegratör erişimleri: Proje bittikten sonra kapatılmayan, ortak parolalı uzaktan destek bağlantıları

• Desteği bitmiş sistemler: Kontrol odalarında ve üretim hatlarında güncellenemeyen eski işletim sistemleri

• Varsayılan parolalar: Ağ anahtarlarında, kameralarda, kantar ve geçiş sistemlerinde fabrika ayarında bırakılmış parolalar

• Felaket kurtarma ortamına erişim: Yedek merkezin ana ağdan kolayca erişilebilir olması

• Zayıf e-posta güvenliği: Sahte gönderici kontrollerinin eksik olması ve sahte tedarikçi e-postalarının kolayca ulaşması

Bu bulguların çoğu, ağ ayrımı ve uzaktan erişim yönetimine odaklanan bir iyileştirme planıyla kısa sürede giderilebilir. Endüstriyel tesislerde iyileştirmelerin üretimi etkilememesi için düzeltme adımlarını tesis ekibiyle birlikte planlıyor, gerekirse geçici telafi edici önlemler öneriyoruz. Örneğin bir sistemin hemen güncellenemediği durumlarda erişimin daraltılması ve izlemenin artırılması gibi.

Neden Secunnix?

Deneyimli ekip

Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. 200'den fazla proje ve 50'den fazla kurumsal müşteri deneyimimizle Kocaeli'deki tesislerin hem bilgi sistemlerini hem de endüstriyel altyapısını değerlendiriyoruz.

Endüstriyel tesislere uygun yöntem

Üretim ve emniyet sistemlerine dokunmayan, katmanlar arası geçişleri test eden ve bulguları süreç ve iş güvenliği etkisiyle anlatan bir yöntem izliyoruz.

Global denetime hazır rapor

OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ISO 27001, IEC 62443 referanslı değerlendirmeler, KVKK ve global merkez denetimlerinde kullanılabilir. Gerekirse raporları İngilizce hazırlıyoruz.

Yeniden test dahil

Düzeltilen açıkları yeniden test ederek kapatıldığını doğruluyoruz.

Gizlilik ve tesis kurallarına uyum

Her proje öncesinde yazılı yetkilendirme ve gizlilik sözleşmesi imzalanır. Tesis güvenlik kurallarına, iş izni süreçlerine ve kişisel koruyucu donanım gerekliliklerine uyuyoruz.

Kolay ulaşım

Ankara'dan otoyol ve hızlı trenle kolay ulaşılabilen Kocaeli'deki tesislerde yerinde çalışmayı rahatlıkla planlayabiliyoruz.

Sürekli koruma

Raporun ardından düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle güvenliğinizi sürekli izleyebilirsiniz. ApexHuntr, BeyondMemory ve ElaySOC gibi kendi geliştirdiğimiz ürünlerle güvenlik operasyonlarınızı destekliyoruz.

Ön görüşme öncesi hazırlık

• Testin amacı: yasal uyum, global denetim, müşteri talebi, sigorta veya genel değerlendirme

• Tesis sayısı ve her tesisin ağ yapısına dair mevcut dokümanlar

• Endüstriyel sistemlerin kapsama dahil olup olmayacağı; planlı bakım tarihleri

• Sistem entegratörlerinin ve teknoloji sağlayıcıların uzaktan erişim yöntemleri

• Felaket kurtarma ve yedekleme altyapısının yapısı

• Rapor dili ve global merkezin özel format beklentileri

• Önceki sızma testi raporları ve bulguların durumu

Kocaeli'de sızma testi; kimya ve petrokimya tesislerinin süreç güvenliği riskleri, çok uluslu fabrikaların global denetim beklentileri, otomotiv tedarik zincirinin yoğunluğu, liman işletmelerinin operasyonel önemi ve ilin deprem bölgesinde bulunması göz önünde bulundurularak planlanmalıdır. Kurumsal ağ ile kontrol ve emniyet sistemleri arasındaki geçişlerin doğrulanması, entegratör erişimlerinin kontrol altına alınması ve felaket kurtarma ortamının saldırganlardan korunması Kocaeli'deki tesisler için en kritik başlıklardır. Liman tesislerinde fiziksel güvenlik sistemlerinin ağ güvenliği, OSB yönetimlerinin ortak altyapıları ve Bilişim Vadisi girişimlerinde güvenliğin geliştirme sürecine eklenmesi de ilin kendine özgü öncelikleridir. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Kocaeli'deki tesisiniz veya şirketiniz için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz. Kocaeli'deki diğer siber güvenlik ihtiyaçlarınız için Kocaeli siber güvenlik danışmanlığı yazımıza da göz atabilirsiniz.