TEKNOLOJİ — TÜRKSAT'ın yeni nesil bilgi güvenliği yönetim platformu SORGU ile kamu ve özel sektördeki bilgi güvenliği süreçlerinin dijitalleştirilmesi, siber risklerin önceden tespit edilmesi sağlanacak.
Kurumların bilgi teknolojileri altyapısını tek merkezden yönetmesine imkan tanıyacak bu yeni platform, varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini bir araya getirecek.
Vatandaşların alması gereken önlemler ve uyarılar
Yerli ve milli SORGU ile kamu ve özel sektördeki bilgi güvenliği süreçleri dijitalleştirilecek, siber riskler önceden tespit edilecek ve denetim süreçleri etkinleştirilecek. Platform, kurumların ağlarında bulunan donanım, yazılım ve veri varlıklarını tanımlayarak altyapıdaki değişiklikleri takip edecek. Sistem, yapılandırma değişikliklerinin ve yetkisiz erişim girişimlerinin tespit edilmesine imkan sağlayarak olası güvenlik açıklarının veri ihlaline dönüşmeden belirlenmesine katkıda bulunacak.
Vatandaşların kimlik, sağlık, eğitim ve finans gibi en hassas kişisel verilerinin korunmasında rol üstlenmesi öngörülen SORGU, olası güvenlik zafiyetlerini henüz bir ihlal yaşanmadan önce tespit edebilecek. Kurum ağında yer alan tüm donanım, yazılım ve veri varlıklarını tanımlayan sistem, zaman tüneli üzerinde meydana gelen tüm değişimleri versiyonlu olarak izleyecek. Böylece ağdaki en ufak bir yapılandırma değişikliği veya yetkisiz erişim girişimi anında tespit edilerek detaylı denetim izi oluşturulacak ve kamu verisinin güvenliği güvence altına alınacak.
Vatandaşların alması gereken önlemler ve uyarılar ve Sürecin Detayları
Bilgi ve İletişim Güvenliği Rehberi doğrultusunda yapılacak denetimlerin yönetimini kolaylaştıracak sistem, denetim süreçlerinin sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu'nun otomatik hazırlanmasını da sağlayacak. Platform ayrıca, kurumların bilgi teknolojileri altyapısındaki cihazların belirlenen güvenlik kriterlerine göre kontrol edilmesine imkan sunacak. Özel yazılım algoritmalarıyla yürütülen kontroller sayesinde tespit edilen güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması kolaylaşacak.
SORGU, özelleştirilebilir anketler ve soru listeleri aracılığıyla bilgi güvenliği analizlerinin yapılmasını da destekleyecek. Platformda gizlilik, bütünlük ve erişilebilirlik kriterleri doğrultusunda gerçekleştirilecek analizlerle kurumların bilgi varlıklarına ilişkin risk düzeylerinin belirlenmesi amaçlanıyor. Böylece kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması mümkün hale gelecek.