|

Siber güvenlik ürünlerini
geliştirme ve pazarlama faaliyetlerini sürdüren BigData, gelecek dönemde
siber güvenliğin önemlim bileşenlerinden biri olan yazılıma ilişkin know-how’u
da kendi bünyesinde geliştirmeyi hedeflemektedir.
Aynı zamanda yeni nesil bir sistem entegratörü olarak hizmet veren şirket,
müşterilerine, ileri düzey teknolojik çözümleri, profesyonel hizmetler ile
birleştirerek uçtan uça yüksek erişimli, güvenli ve performanslı,
sürekliliği izlenir ve yönetilir mimariler sunmaktadır. Türkiye’nin önde gelen bilgi teknolojileri çözüm sağlayıcılarından biri
olarak, global teknoloji partnerle iş birliği yapmakta ve kurumsal müşteriye
hizmet vermektedir.
İster KOBİ olun ister büyük ölçekli işletme, siber saldırıya maruz kalma potansiyeli taşımaktasınız. Eğer halen bir saldırıya maruz kalmadıysanız,
kendinizi şanslı addedebilirsiniz ama bu, saldırıya maruz kalmayacağınız anlamına gelmemektedir.
Saldırıları engellemek için alınan önlemler de, daha sonrasında oluşacak tahribatların önlenmesi için alınan tedbirler de büyük önem arz
etmektedir. Teknik bilgiye sahip olmasanız da siber saldırılara karşı şirketinizin hazır olup olmadığını öğrenmeniz için dışarıdan aldığınız IT
hizmeti ya da bünyenizde çalıştırdığınız IT ekibine aşağıdaki soruların cevabını vermesini beklemeniz şirketin geleceği için yararlı olacaktır;
-
Son
zamanlarda karşılaşılan ve firmamız için de tehlike arz eden en büyük
siber güvenlik endişesi nedir?
-
Bilinen en önemli siber güvenlik
tehditleriyle baş etmek için yeterli kaynak ayırdık mı? Ne tür önlemler
aldık?
-
Hizmet verdiğimiz sektör için
belirlenmiş kanuni düzenlemelere uyumlu muyuz?
-
Çalışanların ofis ağlarına
bağlanarak kontrol altında tutulmayan donanım ve yazılımlar var mı? Eğer
varsa bunları denetim altında tutmak için ne gibi önlemler alıyoruz?
-
Çalışanlarımız için karmaşık bir
şifre ve bu şifrenin değiştirilme sıklığı ile ilgili politika oluşturduk
mu?
-
Hangi güvenlik duvarını kullanıyoruz?
Kullandığımız güvenlik duvarı en güncel tehditleri algılama ve bu
tehditleri önleme teknolojilerini içeriyor mu?
-
Şirketimizin güncel bir iş
sürekliliği yönetim sistemi var mı? Bu sistem en son ne zaman gözden
geçirildi ve güncellendi?
-
Çalışan değişim sıklığı riskinin
değerlendirilmesi de dahil olmak üzere şirket içi/ dışı eğitimler,
internet ve cihaz kullanımı gibi politikalar oluşturup çalışanlar
tarafından ortaya çıkabilecek riskleri belirledik mi?
-
Kritik verilerin tamamı (depolama
ortamında ve aktarıldığında) güvenli ve periyodik aralıklarla
yedekleniyor mu? Yedeklenen veriler nerede tutuluyor? Korunuyor mu?
-
Siber tehditleri tanımlama ve
bunlarla mücadele etme planımız nedir? Güncel mi?
-
Üçüncü parti uygulamalara karşı
şirket ağımızda zafiyet bulunuyor mu? Kullanılan uygulamaların güvenlik
derecesini biliyor muyuz?
-
IT güvenliğinin sürdürülebilir
olması için şirketin yapması gerekenler nelerdir?
Bu sorulara
vermiş olduğunuz yanıtlar şirketinizin bilgi güvenliğinde nerede olduğunu
belirlemenize, birçok felaket senaryosunu önlemenize ve engellenemeyen
saldırılardan minimum hasarla kurtulmanıza ayrıca bu süreçte herhangi bir iş
kaybına uğramadan iş devamlılığını sağlamanıza yardımcı olacaktır. Unutmayın
ki alacağınız cevaplar sizi tatmin etsin ya da etmesin bu ve buna benzer
soruların cevaplarını sık sık IT ekibinden almanız gerekmektedir. |