TÜRKSAT AŞ, kamu kurumları ve özel sektör kuruluşlarının bilgi güvenliği süreçlerini tek merkezden yönetebilmesini sağlayacak TÜRKSAT SORGU platformunu geliştirdi. Yerli teknolojiyle hazırlanan sistem, siber tehditlerin veri ihlaline dönüşmeden tespit edilmesini, kritik bilgi varlıklarının korunmasını ve güvenlik denetimlerinin otomatikleştirilmesini hedefliyor. Platformun özellikle vatandaşların kimlik, sağlık, eğitim ve finans bilgilerinin güvenliğine katkı sağlaması amaçlanıyor.
Türkiye’nin dijital altyapısının güvenliğini güçlendirmeye yönelik çalışmalar kapsamında geliştirilen TÜRKSAT SORGU, kurumların bilgi teknolojileri varlıklarını, güvenlik kontrollerini ve risk değerlendirmelerini merkezi bir yapı üzerinden takip etmesine olanak tanıyacak.
Yeni platform, kamu ve özel sektörde bilgi güvenliği yönetiminin daha sistematik yürütülmesini ve olası güvenlik açıklarının erken aşamada belirlenmesini amaçlıyor.
TÜRKSAT SORGU Nedir ve Nasıl Çalışacak?
TÜRKSAT SORGU, kurumların bilgi teknolojileri altyapısında bulunan donanım, yazılım ve veri varlıklarının kayıt altına alınmasını sağlayan yerli bir bilgi güvenliği yönetim platformu olarak geliştirildi.
Sistem, kurumların dijital altyapılarındaki değişiklikleri takip ederek güvenlik açısından risk oluşturabilecek durumların belirlenmesine yardımcı olacak.
Platformun temel işlevleri arasında şunlar yer alıyor:
- Donanım, yazılım ve veri varlıklarının merkezi olarak kayıt altına alınması.
- Bilgi teknolojileri altyapısındaki yapılandırma değişikliklerinin izlenmesi.
- Yetkisiz erişim girişimlerinin tespit edilmesi.
- Güvenlik açıklarının belirlenmesi ve raporlanması.
- Bilgi varlıklarına yönelik risk seviyelerinin analiz edilmesi.
- Güvenlik denetimlerinin dijital ortamda yürütülmesi.
- Denetim sonuç raporlarının otomatik oluşturulması.
Bu özelliklerle kurumların bilgi güvenliği süreçlerini farklı sistemler yerine tek merkezden yönetebilmesi hedefleniyor.
Siber Tehditler Veri İhlaline Dönüşmeden Tespit Edilecek
TÜRKSAT SORGU’nun öne çıkan özelliklerinden biri, bilgi teknolojileri altyapısındaki değişiklikleri sürekli takip etmeye yönelik yapısı olacak.
Platform, sistem yapılandırmalarında meydana gelen değişiklikleri ve yetkisiz erişim girişimlerini tespit ederek potansiyel güvenlik risklerinin erken aşamada belirlenmesini sağlayacak.
Böylece kurumların, güvenlik açıkları daha büyük sorunlara dönüşmeden gerekli önlemleri alabilmesi amaçlanıyor.
Sistemin bir diğer özelliği ise dijital altyapıdaki değişikliklerin geçmişe dönük olarak incelenebilmesi.
Bu sayede güvenlik olaylarının ardından hangi değişikliklerin gerçekleştiği takip edilebilecek ve olası risklerin kaynaklarının belirlenmesi kolaylaşacak.
ISO 27001 ve Bilgi Güvenliği Denetimleri Dijital Ortamda Yönetilecek
Yeni platform, kurumların bilgi güvenliği standartlarına ve ilgili yükümlülüklerine yönelik denetim süreçlerini kolaylaştırmayı da hedefliyor.
TÜRKSAT SORGU üzerinden Bilgi ve İletişim Güvenliği Rehberi ile ISO 27001 standardı kapsamındaki kontroller dijital ortamda yürütülebilecek.
Denetim süreçlerinin merkezi sistem üzerinden takip edilmesi, kurumların güvenlik durumlarını daha düzenli değerlendirmelerine olanak sağlayacak.
Ayrıca denetimlerin tamamlanmasının ardından hazırlanması gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu platform tarafından otomatik oluşturulabilecek.
Bu işlevin, raporlama süreçlerinde harcanan zamanı azaltması ve denetim faaliyetlerinde operasyonel verimliliği artırması bekleniyor.
Güvenlik Açıkları Özel Algoritmalarla Raporlanacak
TÜRKSAT SORGU, özel yazılım algoritmaları aracılığıyla kurumların bilgi teknolojileri altyapısındaki cihazların güvenlik durumlarını kontrol edecek.
Gerçekleştirilen kontroller sonucunda tespit edilen güvenlik açıkları raporlanarak kurumların gerekli önlemleri planlamasına yardımcı olunacak.
Böylece bilgi güvenliği ekiplerinin mevcut riskleri daha görünür hale getirmesi ve güvenlik çalışmalarını belirlenen ihtiyaçlara göre yürütmesi amaçlanıyor.
Kimlik, Sağlık, Eğitim ve Finans Verilerinin Korunması Hedefleniyor
TÜRKSAT tarafından geliştirilen platformun önemli hedeflerinden biri, kamu kurumları ve özel sektör kuruluşları tarafından işlenen kritik bilgilerin güvenliğinin güçlendirilmesi.
Özellikle vatandaşlara ait kimlik, sağlık, eğitim ve finans bilgilerinin korunması, sistemin katkı sağlamasının beklendiği alanlar arasında bulunuyor.
Platform, bu verileri barındıran bilgi teknolojileri altyapılarının güvenlik durumlarının izlenmesine ve risklerin belirlenmesine yardımcı olacak.
Bu kapsamda kurumların kritik bilgi varlıklarını daha etkin biçimde yönetebilmesi ve güvenlik önlemlerini önceliklendirebilmesi hedefleniyor.
Siber Güvenlik Yatırımları Risk Seviyelerine Göre Planlanabilecek
TÜRKSAT SORGU, kurumların bilgi varlıklarına yönelik riskleri analiz ederek güvenlik yatırımlarının planlanmasına da destek verecek.
Risk değerlendirmelerinde bilgi güvenliğinin üç temel unsuru dikkate alınacak:
- Gizlilik: Bilgilere yalnızca yetkili kişilerin erişebilmesi.
- Bütünlük: Bilgilerin doğruluğunun ve izinsiz değişikliklere karşı korunmasının sağlanması.
- Erişilebilirlik: Bilgi ve sistemlerin ihtiyaç duyulduğunda yetkili kullanıcılar tarafından kullanılabilmesi.
Bu kriterler doğrultusunda gerçekleştirilecek analizler, kritik sistemlerin belirlenmesine ve güvenlik çalışmalarında öncelik sıralaması yapılmasına yardımcı olacak.
Kamu kurumları ve şirketler, elde edilen risk değerlendirmelerini siber güvenlik yatırımlarının planlanmasında kullanabilecek.
Kamu ve Özel Sektörde Merkezi Siber Güvenlik Yönetimi
TÜRKSAT SORGU’nun geliştirilmesiyle birlikte kurumların bilgi güvenliği süreçlerinin merkezi bir yapı üzerinden yürütülmesi amaçlanıyor.
Platformun varlık takibi, yapılandırma değişikliklerinin izlenmesi, güvenlik kontrolleri, risk analizi ve denetim raporlaması gibi farklı işlemleri bir araya getirmesi hedefleniyor.
Bu yaklaşımın, bilgi güvenliği ekiplerinin operasyonel yükünü azaltması ve denetim süreçlerinin daha hızlı yürütülmesine katkıda bulunması bekleniyor.
Yerli teknolojiyle geliştirilen sistemin, Türkiye’nin dijital altyapısının siber tehditlere karşı korunmasına yönelik çalışmaları desteklemesi öngörülüyor.
TÜRKSAT SORGU’nun Öne Çıkan Özellikleri
| Özellik | Sağlaması Hedeflenen İşlev |
|---|---|
| Merkezi varlık yönetimi | Donanım, yazılım ve veri varlıklarının tek merkezden izlenmesi |
| Değişiklik takibi | Sistem yapılandırmalarındaki değişikliklerin kaydedilmesi |
| Yetkisiz erişim tespiti | Şüpheli erişim girişimlerinin belirlenmesi |
| Geçmişe dönük inceleme | Güvenlik olaylarının ve değişiklik geçmişinin analiz edilmesi |
| Otomatik güvenlik kontrolleri | Cihazların güvenlik durumlarının değerlendirilmesi |
| ISO 27001 kontrolleri | Bilgi güvenliği standardı kapsamındaki kontrollerin dijital ortamda yürütülmesi |
| Denetim raporlaması | Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nun otomatik hazırlanması |
| Risk analizi | Bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik açısından değerlendirilmesi |
Yerli Teknolojiyle Türkiye’nin Dijital Güvenliğine Katkı
TÜRKSAT AŞ tarafından geliştirilen SORGU platformu, Türkiye’de bilgi güvenliği yönetiminin güçlendirilmesine yönelik yeni bir teknoloji çözümü olarak öne çıkıyor.
Kamu kurumları ve özel sektör kuruluşlarının dijital varlıklarını merkezi olarak takip etmesine olanak sağlaması hedeflenen sistem, güvenlik açıklarının erken tespit edilmesi ve denetim süreçlerinin otomatikleştirilmesi için tasarlandı.
TÜRKSAT SORGU’nun kurumların siber güvenlik risklerini daha etkin yönetmesine, kritik verilerin korunmasına ve Türkiye’nin dijital altyapısının güvenliğinin geliştirilmesine katkı sağlaması bekleniyor.
