TÜRKSAT tarafından geliştirilen yerli ve milli bilgi güvenliği yönetim platformu SORGU ile kamu ve özel sektörde siber risklerin önceden tespit edilmesi, güvenlik açıklarının raporlanması ve denetim süreçlerinin dijitalleştirilmesi hedefleniyor.
Platformun, kurumların bilgi teknolojileri altyapılarını tek merkezden yönetmesine, kişisel verilerin korunmasına ve Türkiye’nin dijital altyapısının güvenliğinin güçlendirilmesine katkı sağlaması bekleniyor.
SORGU, SİBER RİSKLERİ ÖNCEDEN TESPİT EDECEK
SORGU ile kamu ve özel sektördeki bilgi güvenliği süreçlerinin dijitalleştirilmesi ve siber risklerin önceden tespit edilmesi sağlanacak.
Platform, TÜRKSAT AŞ’nin bilgi güvenliği alanındaki tecrübesiyle geliştirildi.
Kurumların bilgi teknolojileri altyapısını tek merkezden yönetmesine imkân tanıyacak yeni platform, varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini bir araya getirecek.
DENETİM SÜREÇLERİ ETKİNLEŞECEK
Yerli ve milli SORGU ile kamu ve özel sektördeki bilgi güvenliği süreçleri dijitalleştirilecek, siber riskler önceden tespit edilecek ve denetim süreçleri daha etkin hale getirilecek.
Platform, kurumların ağlarında bulunan donanım, yazılım ve veri varlıklarını tanımlayarak altyapıdaki değişiklikleri takip edecek. Sistem, yapılandırma değişikliklerinin ve yetkisiz erişim girişimlerinin tespit edilmesine imkân sağlayarak olası güvenlik açıklarının veri ihlaline dönüşmeden belirlenmesine katkıda bulunacak.
Vatandaşların kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerinin korunmasında rol üstlenmesi öngörülen SORGU, olası güvenlik zafiyetlerini henüz bir ihlal yaşanmadan önce tespit edebilecek.
Kurum ağındaki tüm donanım, yazılım ve veri varlıklarını tanımlayan sistem, zaman çizelgesi üzerinde meydana gelen değişiklikleri sürüm bazında izleyecek. Böylece ağdaki en küçük yapılandırma değişikliği veya yetkisiz erişim girişimi tespit edilerek ayrıntılı bir denetim izi oluşturulacak ve kamu verilerinin güvenliğinin artırılmasına katkı sağlanacak.
GÜVENLİK AÇIKLARI RAPORLANACAK
SORGU, kurumların bilgi güvenliği süreçlerini ulusal ve uluslararası standartlar doğrultusunda yönetmelerini de destekleyecek. Platform, özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki süreçlerin dijital ortamda yürütülmesine imkân tanıyacak.
Bilgi ve İletişim Güvenliği Rehberi doğrultusunda yapılacak denetimlerin yönetimini kolaylaştıracak sistem, denetimlerin sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nun otomatik olarak hazırlanmasını da sağlayacak.
Platform ayrıca kurumların bilgi teknolojileri altyapısındaki cihazların belirlenen güvenlik kriterlerine göre kontrol edilmesine imkân sunacak. Özel yazılım algoritmalarıyla yürütülen kontroller sayesinde tespit edilen güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması kolaylaşacak.
BİLGİ GÜVENLİĞİ RİSKLERİ ANALİZ EDİLECEK
SORGU, özelleştirilebilir anketler ve soru listeleri aracılığıyla bilgi güvenliği analizlerinin yapılmasını da destekleyecek. Platformda gizlilik, bütünlük ve erişilebilirlik kriterleri doğrultusunda gerçekleştirilecek analizlerle kurumların bilgi varlıklarına ilişkin risk düzeylerinin belirlenmesi amaçlanıyor.
Böylece kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması mümkün hale gelecek.
TÜRKİYE’NİN DİJİTAL ALTYAPISININ GÜVENLİĞİ GÜÇLENDİRİLECEK
SORGU’nun bilgi güvenliği süreçlerinin tek merkezden yönetilmesine, denetimlerin izlenebilirliğinin artırılmasına ve olası siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkı sağlaması bekleniyor.
TÜRKSAT’ın platformuyla kamu ve özel sektör kuruluşlarının bilgi güvenliği yönetiminde operasyonel verimliliğin artırılması ve Türkiye’nin dijital altyapısının güvenliğinin güçlendirilmesi de hedefleniyor.
Kaynak: Anadolu Ajansı (AA)
