Kamu Kurumları için Siber Güvenlik

Kamu kurumları, vatandaşa açık dijital hizmetleri ve yüksek hacimli kişisel verileri nedeniyle geniş bir saldırı yüzeyine sahiptir. Nokta Guard; bakanlık, belediye, üniversite ve diğer kamu kurumları için Bilgi ve İletişim Güvenliği Rehberi tedbirlerinin etkinliğini sızma testiyle ölçer.

Teklif Alın

01 / 03

Sektörde öne çıkan tehditler ve sistemler

Vatandaşa açık web portalları ve mobil uygulamalarda yetki ve veri ifşası açıkları.
Uzun yıllardır kullanılan, güncellenmesi zor eski sistemler.
Personeli hedefleyen oltalama saldırıları.
Kurumlar arası entegrasyonlar ve yüklenici erişimleri.

02 / 03

İlgili düzenlemeler

Kamu kurumları için temel çerçeve, 2019/12 sayılı Cumhurbaşkanlığı Genelgesi kapsamında hazırlanan Bilgi ve İletişim Güvenliği Rehberi'dir. 7545 sayılı Siber Güvenlik Kanunu ve kişisel veri işlenen tüm sistemler için KVKK Teknik Tedbirler de dikkate alınmalıdır.

03 / 03

Önerilen hizmet seti

Web, mobil ve API sızma testi; yerinde geliştirilen yazılımlar için kaynak kod analizi.
İç ağ ve Active Directory sızma testi.
Oltalama simülasyonu ve farkındalık eğitimi.
Bulguları Rehber varlık gruplarıyla eşleştiren rapor ve doğrulama testi.

SSS

Sıkça Sorulan Sorular

Kamu kurumları sızma testi yaptırmak zorunda mı?

Bilgi ve İletişim Güvenliği Rehberi, sızma testlerini tedbirlerin denetiminde kullanılacak yöntemler arasında sayar ve Rehber'in uygulanması yılda en az bir kez denetlenir. Sıklık ve kapsam, varlıkların kritiklik derecesine göre belirlenir.

Rehber uyum denetimini de yapıyor musunuz?

Rehber uyum denetimi ile sızma testi ayrı çalışmalardır; hizmet alımıyla yapılan uyum denetimleri, Denetim Rehberi'nde tanımlanan programda yetkilendirilmiş firmalarca yürütülür. Biz sızma testi ve teknik doğrulama tarafına odaklanırız.

Test, vatandaş hizmetlerini kesintiye uğratır mı?

Testleri hizmet sürekliliğini gözeten kurallarla, gerektiğinde mesai dışı saatlerde planlarız. Yüksek riskli testler önceden onayınızla yapılır.

Keşfedin

İlgili Sayfalar

Sektöre Göre