Finans ve Bankacılık Sektörü için Siber Güvenlik

Finans kuruluşları, doğrudan parasal kazanç sağladıkları için saldırganların öncelikli hedefleri arasındadır ve sızma testi bu sektörde çoğu zaman bir regülasyon gereğidir. Nokta Guard; bankalar, aracı kurumlar, ödeme ve elektronik para kuruluşları için tabi oldukları düzenlemeye uygun sızma testlerini planlar ve raporlar.

Teklif Alın

01 / 03

Sektörde öne çıkan tehditler ve sistemler

Mobil ve internet bankacılığında hesap ele geçirme, yetki aşımı ve iş mantığı hataları.
Ödeme API'leri, açık bankacılık entegrasyonları ve üye işyeri altyapısına yönelik saldırılar.
Çalışanları hedefleyen oltalama ve sosyal mühendislik senaryoları.
Hizmet kesintisine yol açan DDoS saldırıları ve tedarikçi kaynaklı riskler.

02 / 03

İlgili düzenlemeler

Kuruluş türünüze göre aşağıdaki sayfalardan biri veya birkaçı sizin için geçerlidir: BDDK Sızma Testi (bankalar), SPK Sızma Testi (sermaye piyasası kuruluşları ve kripto varlık hizmet sağlayıcıları), TCMB Ödeme ve E-Para Kuruluşları, kart verisi işleniyorsa PCI DSS Sızma Testi ve tüm kuruluşlar için KVKK Teknik Tedbirler.

03 / 03

Önerilen hizmet seti

Web, mobil, API, iç ağ ve dış ağ sızma testi.
Sosyal mühendislik ve oltalama simülasyonu.
Kontrollü DDoS dayanıklılık testi.
Hedef odaklı Red Team çalışması.
Düzeltme sonrası doğrulama testi ve regülasyon eşleştirmesi için Sektörel Uyum hizmeti.

SSS

Sıkça Sorulan Sorular

Bankalar için sızma testi yılda kaç kez yapılmalı?

BDDK'nın bilgi sistemleri yönetmeliği, bankaların yılda en az bir defa bağımsız ekiplere sızma testi yaptırmasını öngörür. Önemli sistem değişikliklerinden sonra ek test yapılması da değerlendirilmelidir.

Birden fazla regülasyona tabiysek tek test yeterli olur mu?

Kapsamlar örtüşüyorsa tek bir test planı birden fazla gerekliliği karşılayacak şekilde kurgulanabilir. Her düzenlemenin rapor ve teslim beklentisini ayrıca karşılarız.

Mobil bankacılık uygulaması nasıl test edilir?

Uygulamayı OWASP MASVS ve MASTG rehberliğinde; cihazda veri saklama, iletişim güvenliği ve arka uç API'leriyle birlikte test ederiz.

Keşfedin

İlgili Sayfalar

Sektöre Göre