Kadir Polat Toban
TÜRKSAT’ın geliştirdiği yeni nesil bilgi güvenliği yönetim platformu SORGU, kamu ve özel sektörde kurumların BT altyapılarını tek merkezden yönetmesine ve siber riskleri ihlal oluşmadan belirlemesine yardımcı olacak.
Varlıklar ve altyapı değişiklikleri izlenecek
TÜRKSAT AŞ’nin bilgi güvenliği alanındaki deneyimiyle hazırlanan yerli ve milli platform; varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini bir araya getiriyor. SORGU’yla bilgi güvenliği çalışmalarının dijitalleştirilmesi ve denetimlerin daha etkin yürütülmesi hedefleniyor.
Sistem, kurum ağlarındaki donanım, yazılım ve veri varlıklarını tanımlayarak altyapıdaki değişiklikleri takip edecek. Yapılandırma değişiklikleri ile yetkisiz erişim girişimlerinin belirlenmesi, olası güvenlik açıklarının veri ihlaline dönüşmeden fark edilmesine katkı sağlayacak.
SORGU’nun, kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasında rol üstlenmesi öngörülüyor. Platform, ağdaki varlıkları tanımlamanın yanı sıra zaman içindeki değişimleri versiyonlu olarak izleyecek; küçük yapılandırma değişiklikleri ve yetkisiz erişim girişimleri için denetim izi oluşturacak.
Denetim raporları otomatik hazırlanabilecek
Platform, bilgi güvenliği süreçlerinin ulusal ve uluslararası standartlara göre yönetilmesini destekleyecek. Kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 kapsamındaki çalışmaların dijital ortamda yürütülmesine imkan tanıyacak.
BİG Rehberi doğrultusunda gerçekleştirilecek denetimlerin yönetimini kolaylaştırması planlanan sistem, denetim sonunda ilgili mercilere sunulması gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nu da otomatik oluşturabilecek.
SORGU, kurumların BT altyapısındaki cihazları belirlenen güvenlik kriterleri üzerinden kontrol edecek. Özel yazılım algoritmalarıyla yapılan incelemeler sonucunda bulunan açıkların raporlanması ve gerekli önlemlerin alınması kolaylaşacak.
Risk düzeyine göre güvenlik yatırımı planlanabilecek
Özelleştirilebilir anketler ve soru listeleri, kurumların bilgi güvenliği analizlerinde kullanılabilecek. Gizlilik, bütünlük ve erişilebilirlik ölçütleriyle yapılacak analizler sayesinde bilgi varlıklarının risk düzeylerinin belirlenmesi; kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risklere göre planlanması amaçlanıyor.
TÜRKSAT, SORGU’nun bilgi güvenliği yönetimini tek merkezde toplamasını, denetimlerin izlenebilirliğini artırmasını ve siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkıda bulunmasını hedefliyor. Platformun kamu ve özel sektörde operasyonel verimliliği artırması ve Türkiye’nin dijital altyapısının güvenliğini güçlendirmesi de amaçlar arasında yer alıyor.
