Sakarya Sızma Testi

Sakarya'da sızma testi yaptırmak isteyen firmalar için Secunnix; otomotiv ana sanayi tedarikçilerine, savunma kara araçları ve bileşen üreticilerine, raylı sistem ve vagon üretimine hizmet veren firmalara, organize sanayi bölgelerindeki imalatçılara, gıda işletmelerine, lojistik şirketlerine ve teknokent girişimlerine web, mobil, iç ve dış ağ, kablosuz ağ, endüstriyel sistem ve gömülü sistem sızma testi hizmeti veriyor. Sızma testi; firmanızın sistemlerindeki açıkları gerçek bir saldırganın yöntemleriyle bulan, bu açıkların üretim hattına, müşteri bağlantılarına veya proje bilgilerine nasıl ulaşabileceğini kanıtlarıyla gösteren ve kapatılması için uygulanabilir öneriler sunan bağımsız bir değerlendirmedir. Otomotiv ve savunma üretiminin önemli merkezlerinden biri olan Sakarya'da bu test; tam zamanında üretim zincirinin kesintiye uğramamasının, ana sanayi ve savunma müşterilerinin güvenlik beklentilerine uyumun ve KVKK ile ISO 27001 gereklerini karşılamanın temel adımıdır. 15 yılı aşkın deneyimimiz ve 200'den fazla tamamlanan projemizle testlerimizi OWASP, PTES, NIST ve TS 13638 uyumlu yöntemlerle yürütüyoruz. Bu rehberde Sakarya'daki firmaların risklerini, ana sanayi tedarik zincirinin nasıl korunacağını ve Secunnix ile sürecin nasıl işlediğini anlatıyoruz.

Sakarya sanayisinin siber güvenlik açısından özellikleri

Sakarya, İstanbul ile Ankara arasındaki sanayi koridorunun önemli bir halkasıdır. Otomotiv ana sanayi fabrikaları, savunma araçları üretimi, raylı sistem tesisleri ve bunlara bağlı yüzlerce yan sanayi firması, ilin organize sanayi bölgelerinde yoğunlaşır. Bu yapının siber güvenlik açısından üç belirgin özelliği vardır.

Sıkı bağlı tedarik zinciri: Yan sanayi firmaları ana sanayiye parçaları çoğu zaman tam zamanında, hatta montaj sırasına göre sıralı olarak teslim eder. Bu düzende tedarikçinin sistemleri müşterinin üretim planlama sistemlerine elektronik olarak bağlıdır. Tedarikçide yaşanan birkaç saatlik bir kesinti, müşterinin montaj hattını durdurabilir.

Stratejik üretim: Savunma kara araçları ve raylı sistemler, gizlilik ve güvenlik beklentileri çok yüksek olan sektörlerdir. Bu sektörlere çalışan firmalar, proje bilgilerini korumak ve bunu müşterilerine kanıtlamak zorundadır.

Küçük ve orta ölçekli firmaların yoğunluğu: Sakarya'daki yan sanayi firmalarının önemli bir kısmı küçük ve orta ölçeklidir. Bu firmalar büyük müşterilerinin güvenlik beklentileriyle karşılaşırken çoğu zaman sınırlı bir BT ekibi ve bütçeyle çalışır. Bu nedenle onlar için doğru önceliklendirme her şeyden önemlidir.

Sakarya'da Secunnix ile sızma testi

Secunnix, Ankara Cyberpark merkezli bir siber güvenlik firmasıdır ve Sakarya dahil Türkiye genelindeki firmalara hizmet verir. Sakarya'daki firmalara sunduğumuz hizmetin ana hatları:

• Neyi test ediyoruz: Web uygulamaları ve tedarikçi portalları, EDI ve sistem entegrasyonları, mobil uygulamalar, iç ve dış ağ, kablosuz ağ, üretim ağları ve endüstriyel kontrol sistemleri, gömülü sistemler

• Nasıl test ediyoruz: OWASP, PTES, NIST ve TS 13638 uyumlu bir yöntemle; otomatik araçların bulduklarını uzmanlarımızın elle doğruladığı, üretimi etkilemeyen bir yaklaşımla

• Ne teslim ediyoruz: CVSS puanlı bulgular, yönetim için kısa bir özet, teknik ekip için ayrıntılı düzeltme adımları; ana sanayi ve savunma müşterilerinin denetimlerinde, ISO 27001 ve KVKK süreçlerinde kullanılabilecek bir rapor

• Nasıl kapatıyoruz: Düzeltilen açıklar için yeniden test (retest) ve sonuç toplantısı

• Nerede çalışıyoruz: Dış ağ, portal ve web testleri uzaktan; fabrika iç ağı, kablosuz ağ ve üretim ağı değerlendirmeleri Sakarya'daki tesislerinizde yerinde. İstanbul–Ankara otoyolu üzerindeki konumu sayesinde Sakarya'daki tesislerde yerinde çalışmayı kolayca planlayabiliyoruz.

Her projeye ücretsiz bir ön görüşmeyle başlıyoruz. Firmanızı, müşterilerinizi ve sistemlerinizi dinleyip size özel kapsam ve teklif hazırlıyoruz. Ön görüşme için iletişim sayfamızdan yazabilir veya 0850 304 57 61 numaralı hattımızı arayabilirsiniz.

Sakarya'nın sektörleri ve tipik saldırı senaryoları

Otomotiv ana sanayi ve yan sanayi

Sakarya'da binek ve ticari araç üretimi yapan ana sanayi fabrikaları ile bunlara koltuk, plastik parça, metal aksam, kablo demeti, elektronik ve boya gibi bileşenler üreten çok sayıda yan sanayi firması bulunur. Otomotiv, dünyada fidye yazılımı saldırılarının en sık hedef aldığı sektörlerden biridir; çünkü üretimin durmasının maliyeti çok yüksektir ve saldırganlar bu baskıyı kullanır.

Otomotiv firmalarında odaklandığımız başlıca alanlar:

• Ana sanayiyle sipariş, sevkiyat ve sıralama verisi alışverişi yapılan EDI bağlantıları ve tedarikçi portalları

• Ofis ağından üretim ağına uzanan geçişler

• Robot, pres, enjeksiyon ve boya hatlarının kontrol sistemleri ile makine üreticilerinin uzaktan bakım bağlantıları

• Müşteri tasarım dosyalarının ve teknik çizimlerin saklandığı sistemler

• Üretim planlama ve ERP sistemlerine erişim yetkileri

Tam zamanında tedarik düzeninin yarattığı özel riskleri aşağıda ayrı bir bölümde ele alıyoruz.

Savunma kara araçları ve bileşen üreticileri

Sakarya, zırhlı ve taktik kara araçları üretiminde Türkiye'nin önemli merkezlerinden biridir. Bu ekosistemde ana yüklenicilerin yanında elektronik, mekanik, hidrolik ve yazılım bileşenleri üreten tedarikçiler bulunur. Bu firmalar hem proje bilgilerini korumak hem de giderek daha fazla yazılım içeren araç sistemlerinin güvenliğini sağlamak zorundadır. Ana yüklenicilerin tedarikçi denetimlerinde bu iki konu birlikte sorgulanır. Savunma tedarikçilerine özgü konuları da aşağıda ayrıca anlatıyoruz.

Raylı sistemler ve vagon üretimi

Sakarya'nın vagon ve raylı sistem üretimi ile bakım faaliyetleri, ilin köklü sanayi kollarındandır. Bu alandaki tedarikçiler, kamu ve özel sektör müşterilerinin giderek sıkılaşan güvenlik şartlarını karşılamak zorundadır. Bu alanda faaliyet gösteren firmalar ve tedarikçileri, araçların giderek artan dijital bileşenleri ve müşterilerin güvenlik beklentileriyle karşı karşıyadır.

Organize sanayi bölgelerindeki imalatçılar

Sakarya'daki organize sanayi bölgelerinde metal işleme, makine, plastik, kimya, tekstil ve ambalaj üreten firmalar, hem otomotiv zincirine hem de farklı sektörlere tedarik yapar. Bu firmalarda düz ağ yapıları, ortak kullanılan hesaplar, güncellenemeyen üretim bilgisayarları ve kalıcı uzaktan bakım bağlantıları en sık karşılaştığımız risklerdir. Kalıp ve fikstür tasarımlarının saklandığı mühendislik bilgisayarları ile kalite kontrol ölçüm cihazlarının verileri de bu firmalar için korunması gereken başlıca varlıklardır; özellikle müşterinin onayladığı ölçüm raporlarının bütünlüğü, kalite denetimlerinde doğrudan sorgulanır.

Gıda işleme

Fındık, süt ve et ürünleri işleyen tesisler; üretim hattı otomasyonu, soğuk zincir izleme, kalite laboratuvarı sistemleri ve büyük perakende zincirleriyle sipariş entegrasyonları kullanır. Reçete ve dozaj sistemlerinin bütünlüğü, ürün güvenliği açısından kritik önemdedir. Süt ürünleri tesislerinde soğuk zincirin kesintisiz izlenmesi ve alarmların doğru kişilere ulaşması, hem ürün kaybını hem de gıda güvenliği riskini doğrudan etkiler. Hasat ve yoğun üretim dönemlerinde kesintiye tahammül düşüktür.

Lojistik ve liman

Sakarya'nın İstanbul ile Ankara arasındaki konumu ve Karadeniz kıyısındaki liman, ili lojistik açısından önemli kılar. Otomotiv parçalarının sıralı sevkiyatını yapan lojistik firmaları, ana sanayinin üretim planlama sistemlerine doğrudan bağlıdır. Bu firmalarda depo yönetim sistemleri, sıralama yazılımları, araç takip sistemleri ve müşteri bağlantıları öncelikli test alanlarıdır. Sıralı sevkiyat yapan lojistik firmalarında el terminallerinin ve depo kablosuz ağının kesintisi, birkaç saat içinde montaj hattına yansıyabileceği için bu altyapının güvenliği ve sürekliliği ayrıca değerlendirilmelidir.

Sağlık ve eğitim kurumları

Sakarya'daki hastaneler ve üniversiteler, hasta ve öğrenci verisi işleyen büyük kurumlardır. Hasta bilgi sistemleri, öğrenci bilgi sistemleri ve kampüs ağları bu kurumlarda öncelikli test alanlarıdır. Üniversitelerin sanayiyle ortak yürüttüğü Ar-Ge projelerinde paylaşılan teknik verilerin korunması da giderek daha önemli bir konu haline geliyor.

Teknokent ve girişimler

Sakarya Üniversitesi Teknokenti'nde faaliyet gösteren şirketler, özellikle otomotiv, savunma ve sanayi teknolojileri alanında yazılım ve donanım geliştirir. Bu şirketlerin ürünleri ana sanayi ve savunma müşterilerine sunulduğu için güvenlik beklentileri yüksektir. Bağımsız bir sızma testi raporu, bu girişimlerin büyük müşterilerle çalışmaya başlarken güven kazanmasını kolaylaştırır ve ilk sözleşme süreçlerini hızlandırır.

Firmanız hangi sektörde olursa olsun, test kapsamını bu senaryolara göre birlikte belirliyoruz. Önceliklerinizi ücretsiz ön görüşmede netleştirebiliriz.

Tam zamanında ve sıralı tedarikte siber riskler

Otomotivde tam zamanında (just-in-time) ve sıralı (just-in-sequence) tedarik, parçaların stoklanmadan, montaj hattına ihtiyaç duyulduğu anda ve doğru sırayla ulaştırılması anlamına gelir. Örneğin bir koltuk tedarikçisi, montaj hattındaki araçların sırasını ve donanım seçeneklerini ana sanayiden elektronik olarak alır, koltukları bu sıraya göre üretir ve birkaç saat içinde hatta teslim eder.

Bu düzen son derece verimlidir; ama siber güvenlik açısından ciddi bir kırılganlık yaratır:

• Kesintiye tahammül yoktur: Tedarikçinin sıralama veya üretim planlama sistemi birkaç saat çalışmazsa ana sanayinin montaj hattı durabilir. Bu durumda tedarikçi, müşterisinin hat durma maliyetiyle de karşı karşıya kalabilir.

• Sistemler doğrudan bağlıdır: Tedarikçi ile ana sanayi arasındaki EDI bağlantıları, tedarikçi portalları ve sıralama verisi akışı, iki tarafın sistemleri arasında sürekli açık bir köprü oluşturur.

• Veri bütünlüğü kritiktir: Sıralama verisinin değiştirilmesi, yanlış parçaların yanlış araçlara gitmesine yol açabilir.

• Lojistik de zincirin parçasıdır: Sıralı sevkiyatı yapan lojistik firmasının sistemlerindeki bir kesinti de aynı etkiyi doğurur.

Bu nedenle otomotiv tedarikçilerinde sızma testini şu sorulara cevap verecek şekilde planlıyoruz:

1. Sıralama, üretim planlama ve EDI sistemleri ofis ağındaki bir saldırıdan nasıl etkilenir? Bu sistemlere hangi yollardan ulaşılabilir?

2. Ana sanayiyle kurulan bağlantılar yalnızca gerekli verinin geçmesine mi izin veriyor, yoksa iki ağ arasında geniş bir köprü mü oluşturuyor?

3. Tedarikçi portalına giriş yapan hesaplar çok faktörlü kimlik doğrulamayla korunuyor mu?

4. Kritik sistemlerin yedekleri ve hızlı geri dönüş planı var mı? Ana sistem çalışmazsa sıralı teslimat ne kadar süre elle sürdürülebilir?

5. Fidye yazılımı bir üretim bilgisayarına bulaşırsa üretim ağının geri kalanına yayılabilir mi?

Rapora teknik bulguların yanında, kesinti durumunda teslimatın sürdürülmesine yönelik süreklilik önerilerini de ekliyoruz.

Savunma tedarikçilerinde proje gizliliği ve gömülü sistemler

Savunma kara araçları ekosistemindeki tedarikçiler iki ayrı güvenlik sorumluluğu taşır: proje bilgilerinin gizliliği ve ürettikleri sistemlerin güvenliği.

Proje gizliliği: Teknik çizimler, test sonuçları, yazılım kaynak kodları ve proje yazışmaları, gizlilik dereceli olabilir veya ticari sır niteliği taşır. Saldırganlar bu bilgilere ulaşmak için büyük yükleniciler yerine çoğu zaman daha küçük tedarikçileri hedef alır. Tedarikçilerde sızma testi; proje alanının şirketin geri kalanından gerçekten ayrılıp ayrılmadığını, proje bilgilerine kimlerin erişebildiğini ve bu bilgilerin hangi kanallardan paylaşıldığını ortaya koyar.

Gömülü sistem güvenliği: Modern kara araçlarında araç yönetim bilgisayarları, iletişim sistemleri, sensörler ve kontrol üniteleri yazılımla çalışır ve birbirine bağlıdır. Bu sistemleri geliştiren tedarikçilerden, ürünlerinin güvenlik açıkları açısından test edilmesi giderek daha sık isteniyor. Gömülü sistem testlerinde; cihazların hata ayıklama arayüzlerini, yazılım güncelleme mekanizmalarını, iletişim protokollerini ve geliştirme ortamının güvenliğini değerlendiriyoruz.

Savunma projelerinde test kapsamı, test ekibinin hangi bilgilere erişebileceği ve raporun nasıl saklanacağı sözleşme aşamasında ayrıntılı olarak belirlenir. Ürün testleri, müşterinin onayladığı test ortamlarında yürütülür.

Raylı sistem üretimi ve bakımında dijital riskler

Vagon ve raylı sistem araçları; fren kontrol sistemleri, kapı ve klima otomasyonu, yolcu bilgilendirme ekranları, kamera sistemleri ve uzaktan teşhis üniteleriyle giderek daha dijital hale geliyor. Bu araçların üretimini ve bakımını yapan firmalar için iki alan öne çıkar:

• Bakım ve teşhis süreçleri: Bakım teknisyenlerinin araçlara bağlandığı teşhis yazılımları ve dizüstü bilgisayarlar, araçların kontrol sistemlerine doğrudan erişim sağlar. Bu bilgisayarların ve yazılımların korunmaması, bir saldırganın araç sistemlerine ulaşması için kısa bir yol oluşturur.

• Üretim ve test ortamı: Araç yazılımlarının yüklendiği ve test edildiği sistemlerin şirket ağındaki konumu ve erişim kontrolü.

Avrupa'daki raylı sistem müşterileri, tedarikçilerinden sektöre özel siber güvenlik çerçevelerine (örneğin CLC/TS 50701) uygunluk beklemeye başladı. Bu beklentilerle karşılaşan firmalar için ürün ve bakım süreçlerine yönelik güvenlik testleri, uygunluğun teknik ayağını oluşturur.

Küçük yan sanayi firmaları için bütçeye uygun güvenlik yol haritası

Sakarya'daki pek çok yan sanayi firması, ana müşterisinden bir güvenlik soru formu aldığında ya da bir fidye yazılımı haberini duyduğunda nereden başlayacağını bilemez. Sınırlı bütçe ve küçük bir BT ekibiyle her şeyi aynı anda yapmak mümkün değildir. Bu firmalara önerdiğimiz aşamalı yol haritası şöyledir:

Birinci aşama: Görünürlük. Odaklı bir sızma testiyle başlanır: internete açık sistemlerin dış ağ testi, iç ağda kritik sistemlere ulaşan yolların incelenmesi ve e-posta güvenliğinin değerlendirilmesi. Bu aşama, en olası saldırı yollarını sınırlı bir bütçeyle ortaya çıkarır.

İkinci aşama: Hızlı kazanımlar. Test sonuçlarına göre en yüksek etkili ve düşük maliyetli önlemler uygulanır: e-posta ve uzaktan erişimde çok faktörlü kimlik doğrulama, yedeklerin ana ağdan ayrılması, varsayılan parolaların değiştirilmesi, kalıcı bakım bağlantılarının kapatılması.

Üçüncü aşama: Ağ ayrımı. Üretim ağı ofis ağından ayrılır, kritik sistemlere erişim daraltılır. Bu aşama biraz daha fazla yatırım ve planlama gerektirir ama fidye yazılımına karşı en büyük korumayı sağlar.

Dördüncü aşama: Doğrulama ve belgelendirme. Yapılan iyileştirmeler yeniden testle doğrulanır. Müşteri beklentisine göre ISO 27001 veya sektöre özel bir değerlendirmeye hazırlık başlar.

Beşinci aşama: Süreklilik. Yılda bir sızma testi ve aradaki dönemde düzenli zafiyet taraması ile güvenlik seviyesi korunur.

Bu yol haritası, sınırlı bütçeyle en yüksek risk azaltımını sağlar ve ana müşteriye karşı somut, belgelenmiş bir ilerleme gösterir.

Fidye yazılımı anında yan sanayi firması ne yapmalı?

Sakarya'daki bir yan sanayi firması için en kötü senaryo, sabah vardiyası başladığında sıralama ve üretim planlama ekranlarında fidye notuyla karşılaşmaktır. Bu anda atılan ilk adımlar, hem zararın büyüklüğünü hem de ana sanayiye karşı sorumluluğun boyutunu belirler.

İlk saatlerde yapılması gerekenler:

1. Yayılmayı durdurmak: Etkilenen bilgisayarları ve sunucuları ağdan ayırmak; ancak kanıtların kaybolmaması için cihazları kapatmamak.

2. Müşteriyi bilgilendirmek: Ana sanayinin tedarik zinciri ekibine durumu hızla bildirmek, teslimat planını birlikte yeniden yapmak. Erken bilgilendirme, hat durması riskini yönetmenin en etkili yoludur.

3. Yedekleri kontrol etmek: Yedeklerin sağlam olup olmadığını, saldırganın yedeklere ulaşıp ulaşmadığını belirlemek.

4. Elle çalışma moduna geçmek: Sıralı teslimatı kısa bir süre de olsa elle sürdürebilmek için önceden hazırlanmış planı devreye almak.

5. Uzman desteği almak: Saldırının kapsamını belirlemek, sistemleri güvenle geri yüklemek ve saldırganın ağda kalmadığından emin olmak için olay müdahale ekibiyle çalışmak.

Bu adımların bir kriz anında doğru uygulanabilmesi, önceden yapılmış bir sızma testi ve hazırlanmış bir müdahale planına bağlıdır. Sızma testi, saldırganın hangi yolları kullanabileceğini gösterir; müdahale planı ise o yollar kullanıldığında ne yapılacağını belirler. Secunnix olarak fidye yazılımı saldırılarına karşı 7/24 acil müdahale desteği de veriyoruz.

Sakarya'daki firmaları ilgilendiren düzenlemeler ve beklentiler

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, kişisel veri işleyen her firmadan uygun teknik ve idari tedbirleri almasını ister. Fabrikaların personel, kartlı geçiş ve kamera sistemleri de kişisel veri içerir.

ISO 27001: Teknik zafiyet yönetimi standardın kontrolleri arasındadır ve sızma testi raporları denetimlerde kanıt olarak sunulur. Belgelendirme sürecinde destek için ISO 27001 danışmanlığı hizmetimizden yararlanabilirsiniz.

Otomotiv sektörü beklentileri: Avrupalı otomotiv müşterilerine tedarik yapan firmalardan TISAX değerlendirmesi, diğer müşterilerden de ayrıntılı tedarikçi güvenlik soru formları istenebilir.

Savunma sektörü beklentileri: Savunma projelerine çalışan firmalar, sözleşmelerinde yer alan gizlilik ve güvenlik yükümlülüklerine ve ana yüklenicilerin tedarikçi denetimlerine tabidir.

Siber Güvenlik Kanunu: 2025 yılında yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, kritik sektörlerde siber güvenlik yükümlülüklerini genişletmiştir. Savunma ve ulaşımla bağlantılı firmalar bu çerçeveyi takip etmelidir.

Sakarya'da yapılan sızma testi türleri

Olgunluk seviyesi yüksek büyük firmalar için birden fazla saldırı yöntemini birleştiren Red Team operasyonları da planlıyoruz.

Secunnix ile süreç

Test süreleri

Raporlama genellikle testin bitiminden sonraki bir hafta içinde tamamlanır.

Sızma testi fiyatı neye göre değişir?

Fiyat; test edilecek sistem, portal ve tesis sayısı, üretim ağı ve gömülü sistem testlerinin kapsama dahil olup olmadığı, yerinde çalışma süresi ve yeniden test ihtiyacına göre belirlenir. Küçük yan sanayi firmaları için odaklı ve uygun bütçeli kapsamlar öneriyoruz. Ayrıntılı bilgi için sızma testi fiyatı rehberimize göz atabilirsiniz. Çok tesisli yapılar için kurumsal sızma testi hizmetimiz tek bir kapsam ve tek bir yönetim raporu sunar.

Sakarya'daki firmalarda sık görülen bulgular

• EDI ve sıralama sistemlerine geniş erişim: Kritik sıralama ve planlama sistemlerine ofis ağındaki herkesin ulaşabilmesi

• Tedarikçi portalında tek faktörlü giriş: Ana sanayi portallarına yalnızca parolayla bağlanılması

• Düz fabrika ağı: Ofis, üretim, kamera ve misafir cihazlarının aynı ağda bulunması

• Kalıcı bakım bağlantıları: Makine üreticilerinin sürekli açık uzaktan erişimleri

• Ortak hesaplar: Vardiyalar arasında paylaşılan kullanıcı hesapları ve hiç değiştirilmeyen parolalar

• Proje verisine geniş erişim: Savunma ve müşteri proje dosyalarının ortak paylaşım alanlarında tutulması

• Korunmayan yedekler: Yedeklerin ana ağdan erişilebilir olması

Bu bulguların çoğu, yukarıda anlattığımız aşamalı yol haritasının ilk iki aşamasında kapatılabilir.

Neden Secunnix?

Secunnix'in kurucu ekibi 2006'dan bu yana siber güvenlik alanında çalışıyor ve 2013–2014 TÜBİTAK Siber Güvenlik Yarışması'nı birincilikle tamamladı. Bugüne kadar 200'den fazla projeyi ve 50'den fazla kurumsal müşteriyi geride bıraktık. Sakarya'daki firmalara bu deneyimi, üretime saygılı ve tedarik zincirinin gerçeklerini bilen bir yaklaşımla sunuyoruz.

Üretim ağlarında pasif inceleme ve geçiş noktası testine dayanan, vardiya düzeninize ve planlı duruşlarınıza göre kurgulanan bir yöntem izliyoruz. Web ve ağ testlerinin yanında gömülü sistemleri ve araç bileşenlerini de değerlendirebiliyoruz. OWASP, PTES, NIST ve TS 13638 uyumlu testlerimizin raporları ana sanayi ve savunma müşterilerinizin denetimlerinde, ISO 27001 ve KVKK süreçlerinde kullanılabilir. Düzeltilen açıkları yeniden test ederek kapandığını doğruluyor, her projeye yazılı yetkilendirme ve gizlilik sözleşmesiyle başlıyoruz.

Küçük yan sanayi firmaları için bütçeye uygun, aşamalı bir yol haritası öneriyoruz. Raporun ardından düzenli zafiyet taraması, 7/24 SOC hizmeti ve fidye yazılımı saldırılarına karşı acil müdahale desteğiyle güvenliğinizi sürekli izleyebilirsiniz.

Ön görüşmeye hazırlık listesi

• Testin amacı: müşteri talebi, savunma projesi gerekliliği, ISO 27001, sigorta veya genel değerlendirme

• Ana sanayi ve savunma müşterilerinden gelen güvenlik soru formları

• Fabrika ve depo sayısı

• EDI bağlantıları ve tedarikçi portalları

• Üretim ağının ve gömülü sistemlerin kapsama dahil olup olmayacağı; planlı duruş tarihleri

• Makine üreticilerinin uzaktan erişim yöntemleri

• Önceki sızma testi raporları ve bulguların durumu

Sakarya'da sızma testi; tam zamanında ve sıralı tedarikle ana sanayiye bağlı otomotiv firmalarının kesintiye tahammülsüz yapısı, savunma kara araçları tedarikçilerinin proje gizliliği ve gömülü sistem güvenliği, raylı sistem üretimi ve bakımındaki dijital riskler ve küçük yan sanayi firmalarının sınırlı kaynakları göz önünde bulundurularak planlanmalıdır. Sıralama ve EDI sistemlerinin korunması, ofis ağı ile üretim ağının ayrılması, proje alanlarının ayrıldığının kanıtlanması ve küçük firmalar için aşamalı bir yol haritası, Sakarya'ya özgü önceliklerdir. Bir fidye yazılımı anında müşteriyi erken bilgilendirmek, yedekleri korumak ve teslimatı elle sürdürebilmek için önceden plan yapmak da bu önceliklerin tamamlayıcısıdır. Testin değeri, bulguların kapatılması ve yeniden testle doğrulanmasıyla ortaya çıkar.

Sakarya'daki firmanız için sızma testi planlamak isterseniz ücretsiz ön görüşmeyle başlayalım. İletişim sayfamızdan bize yazabilir, 0850 304 57 61 numaralı hattımızı arayabilir veya sızma testi hizmetimizi inceleyebilirsiniz.