TÜRKSAT AŞ tarafından geliştirilen yeni nesil bilgi güvenliği yönetim platformu SORGU, kamu kurumları ve özel sektör kuruluşlarının siber güvenlik süreçlerini tek merkezden yönetmesine imkan tanıyacak. Yerli ve milli olarak geliştirilen platform, kurumların bilgi teknolojileri altyapısındaki güvenlik risklerini önceden belirlemeyi, denetim süreçlerini dijitalleştirmeyi ve bilgi varlıklarının korunmasını güçlendirmeyi amaçlıyor.
TÜRKSAT'ın bilgi güvenliği alanındaki deneyimiyle hazırlanan SORGU, varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim işlemlerini aynı sistemde bir araya getirecek. Platform sayesinde kurumların bilgi teknolojileri altyapısındaki değişiklikler takip edilebilecek ve olası güvenlik açıkları veri ihlaline dönüşmeden tespit edilebilecek.
Siber güvenlik riskleri önceden belirlenecek
SORGU platformu, kurumların ağlarında bulunan donanım, yazılım ve veri varlıklarını tanımlayarak altyapıda meydana gelen değişiklikleri izleyecek. Sistem, tüm değişimleri zaman tüneli üzerinde versiyonlu olarak kayıt altına alacak. Böylece yapılandırma değişiklikleri ve yetkisiz erişim girişimleri tespit edilerek ayrıntılı denetim kayıtları oluşturulacak.
Platformun vatandaşlara ait kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasında da rol üstlenmesi öngörülüyor. Olası güvenlik zafiyetlerinin henüz bir ihlal yaşanmadan belirlenmesiyle kurumların gerekli önlemleri alması desteklenecek.
Denetim raporları otomatik hazırlanacak
SORGU, kurumların bilgi güvenliği süreçlerini ulusal ve uluslararası standartlara uygun şekilde yürütmesine yardımcı olacak. Özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki işlemler platform üzerinden dijital ortamda gerçekleştirilebilecek.
Sistem, Bilgi ve İletişim Güvenliği Rehberi doğrultusunda yürütülen denetimlerin yönetimini kolaylaştıracak. Denetimlerin tamamlanmasının ardından ilgili mercilere sunulması gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu da otomatik olarak hazırlanabilecek.
Güvenlik açıkları analiz edilerek raporlanacak
Platform, kurumların bilgi teknolojileri altyapısında bulunan cihazları belirlenen güvenlik kriterlerine göre kontrol edecek. Özel yazılım algoritmalarıyla gerçekleştirilecek incelemelerde tespit edilen güvenlik açıkları raporlanacak ve gerekli tedbirlerin alınması kolaylaştırılacak.
SORGU ayrıca özelleştirilebilir anketler ve soru listeleri aracılığıyla kurumların bilgi güvenliği analizlerini gerçekleştirmesine imkan sunacak. Gizlilik, bütünlük ve erişilebilirlik kriterleri doğrultusunda yapılacak değerlendirmelerle bilgi varlıklarının risk düzeyleri belirlenecek.
Kritik sistemler risk düzeyine göre önceliklendirilecek
Platform üzerinden gerçekleştirilecek analizler, kurumların kritik sistemlerini belirlemesine ve güvenlik yatırımlarını mevcut risk durumlarına göre planlamasına katkı sağlayacak. Bilgi güvenliği süreçlerinin tek merkezden yönetilmesiyle denetimlerin izlenebilirliğinin artırılması ve siber tehditlere karşı önleyici tedbirlerin geliştirilmesi hedefleniyor.
TÜRKSAT SORGU'nun kamu ve özel sektör kuruluşlarında bilgi güvenliği yönetiminin operasyonel verimliliğini artırması ve Türkiye'nin dijital altyapısının güvenliğinin güçlendirilmesine katkıda bulunması bekleniyor.
