Q: Sızma Testi Neden Gereklidir ?

Sızma testinin gerekli olmasının sebepleri şu şekildedir; Firmalar, BDDK, EPDK, SPK ve ISO 27001 gibi düzenleyici kurumların belirlediği güvenlik standartlarına uymak zorundadır. Bu regülasyonlar, firmaların bilgi güvenliğini sağlamak ve müşterilerin verilerini korumak amacıyla belirlenmiştir.
%201.png)
Q: Sızma Testi Yapan Firmadan Sonuç Olarak Neler Beklemeliyim?

Yöneticilere ve teknik çalışanlara özel iki farklı rapor,
Raporların okunabilir ve anlaşılır olması,
Testler esnasında keşfedilen kritik seviye güvenlik açıklıklarının anında bildirilmesi,
Pentest raporunun şifreli bir şekilde iletilmesi,
Keşfedilen güvenlik açıklarının nasıl kapatılacağı konusunda çözüm önerilerinin sunulması.
%201.png)
Q: Siber güvenlik nedir?

Siber güvenlik, donanım, yazılım ve verilerin saldırganlardan korunmasını ifade eder. Siber güvenliğin temel amacı, hassas bilgilere erişme, bunları değiştirme veya yok etme gibi siber saldırılara karşı koruma sağlamaktır.
%201.png)
Q :Siber güvenliğin unsurları nelerdir?

Bilgi Güvenliği
Ağ güvenliği
Operaulusal güvenlik
Uygulama güvenliği
Son kullanıcı eğitimi
İş Sürekliliği Planlaması
%201.png)
Q: Siber güvenliğin avantajları nelerdir?

İşletmeyi fidye yazılımlarına, kötü amaçlı yazılımlara, sosyal mühendisliğe ve kimlik avına karşı korur.
Son kullanıcıları korur.
Hem veriler hem de ağlar için iyi koruma sağlar.
Bir ihlalden sonra iyileşme süresini artırın.
Siber güvenlik yetkisiz kullanıcıları engeller.
%201.png)
Q: Siber saldırı türleri nelerdir?

Siber saldırıların iki türü vardır: 1) Web tabanlı saldırılar, 2) Sistem tabanlı saldırılar.
%201.png)
Q:BGYS (Bilgi Güvenliği Yönetim Sistemi) Nedir?

kurum ve işletmelerin önemli bilgilerini yönetebilmek için kullandıkları bir sistemdir. Bilgi Güvenliği Yönetim Sistemi için geliştirilmiş olan özel bir standart bulunmaktadır. ISO 27001, uluslararası geçerliliği olan ve BGYS için gerekliliklerinin belirtildiği bir özel bir standarttır.
Ayrıca BGYS genel olarak Gizlilik, Güvenlik ve Erişebilirlik temel unsurları altında incelenmektedir. Bunun dışında ise sistem ve ağ altyapısı, yazılım geliştirme gibi işlemlerde BGYS’ye dahildir.
%201.png)
Q: BGYS (Bilgi Güvenliği Yönetim Sistemi)
Neden Gereklidir?

İlk olarak yasalarımızda zorunlu kılınmış olan standartlar sağlanmış olur.
· Çalışan grubu daha bilinçli bir hale gelir.
· Sektör içerisindeki rekabette avantajlı konuma gelinmesini sağlar.
· İş sürekliliğini sağlar.
· Riskler minimalize edilir.
· İş yükü azaltılır.
· Bilgiler korunur.
%201.png)