TÜRKSAT AŞ'nin geliştirdiği yeni nesil bilgi güvenliği yönetim platformu SORGU, kamu kurumlarında ve özel sektörde bilgi güvenliği süreçlerini dijital ortama taşıyacak. Platformla siber risklerin bir veri ihlali yaşanmadan önce tespit edilmesi hedefleniyor. Anadolu Ajansı muhabirinin edindiği bilgiye göre sistem, TÜRKSAT'ın bilgi güvenliği alanındaki tecrübesiyle geliştirildi.
TÜRKSAT SORGU nedir?
SORGU, kurumların bilgi teknolojileri altyapısını tek merkezden yönetmesini sağlayacak bir bilgi güvenliği yönetim platformu. Varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini tek çatı altında topluyor. Platform "yerli ve milli" bir çözüm olarak tanıtılıyor.
SORGU kurumların ağını nasıl izleyecek?
Platform, kurum ağındaki donanım, yazılım ve veri varlıklarını tanımlayacak ve altyapıda olan değişiklikleri takip edecek. Zaman tüneli üzerinde meydana gelen değişimler versiyonlu biçimde kaydedilecek. Böylece yapılandırma değişiklikleri ve yetkisiz erişim girişimleri anında tespit edilebilecek, ayrıntılı bir denetim izi oluşacak.
SORGU hangi verilerin korunmasında rol alacak?
Platformun, vatandaşların kimlik, sağlık, eğitim ve finans gibi en hassas kişisel verilerinin korunmasında rol üstlenmesi öngörülüyor. Sistem, olası güvenlik zafiyetlerini henüz bir ihlal yaşanmadan belirleyebilecek. Bu yönüyle kamu verisinin güvenliğine katkı sağlaması amaçlanıyor.
SORGU hangi standartlara uyum sürecini destekleyecek?
Platform, kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki süreçlerin dijital ortamda yürütülmesine imkan tanıyor. BİG Rehberi doğrultusunda yapılan denetimlerin yönetimi kolaylaşacak. Sistem, denetim sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu'nu da otomatik olarak hazırlayacak.
Güvenlik açıkları nasıl tespit edilip raporlanacak?
SORGU, kurumların bilgi teknolojileri altyapısındaki cihazları belirlenen güvenlik kriterlerine göre kontrol edecek. Özel yazılım algoritmalarıyla yürütülen kontrollerde saptanan güvenlik açıkları raporlanacak. Bu sayede gerekli önlemlerin alınması kolaylaşacak.
SORGU risk analizi ve önceliklendirmede ne sağlayacak?
Platform, özelleştirilebilir anketler ve soru listeleriyle bilgi güvenliği analizi yapılmasına imkan verecek. Gizlilik, bütünlük ve erişilebilirlik kriterlerine göre yapılacak analizlerle kurumların bilgi varlıklarının risk düzeyleri belirlenecek. Böylece kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması mümkün olacak.
SORGU'dan beklenen katkı ne?
SORGU'nun bilgi güvenliği süreçlerinin tek merkezden yönetilmesine, denetimlerin izlenebilirliğinin artmasına ve olası siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkı sağlaması bekleniyor. TÜRKSAT, platformla kamu ve özel sektör kuruluşlarında operasyonel verimliliğin artırılmasını ve Türkiye'nin dijital altyapısının güvenliğinin güçlendirilmesini hedefliyor.
