Angaralı
TÜRKSAT AŞ tarafından geliştirilen SORGU platformu, kamu ve özel sektörde bilgi güvenliği süreçlerini dijital ortamda yönetmeyi ve olası siber riskleri önceden tespit etmeyi amaçlıyor.
Yeni nesil bilgi güvenliği yönetim platformu SORGU; varlık envanteri, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini tek merkezde bir araya getiriyor. TÜRKSAT AŞ’nin bilgi güvenliği alanındaki deneyimiyle geliştirilen sistem, kurumların bilgi teknolojileri altyapılarını yönetmelerine imkân tanıyor.
Platform, kurum ağlarındaki donanım, yazılım ve veri varlıklarını tanımlayarak altyapı değişikliklerini izleyecek. Yapılandırma değişiklikleri ve yetkisiz erişim girişimleri tespit edilerek güvenlik açıklarının veri ihlaline dönüşmeden belirlenmesine katkı sağlanacak.
SORGU’nun, kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasına destek olması öngörülüyor. Sistem, ağdaki varlıklar üzerindeki değişiklikleri zaman tünelinde sürümleyerek takip edecek; yapılandırma değişiklikleri ve yetkisiz erişim girişimleri için ayrıntılı denetim izi oluşturacak.
Denetim ve güvenlik kontrolleri dijital ortamda yürütülecek
Platform, bilgi güvenliği süreçlerinin ulusal ve uluslararası standartlara uygun yönetilmesini destekleyecek. Kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 kapsamındaki süreçler dijital ortamda yürütülebilecek.
BİG Rehberi doğrultusundaki denetimlerin yönetimini kolaylaştırması planlanan SORGU, denetimler sonunda ilgili mercilere gönderilecek Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nu otomatik hazırlayabilecek.
Kurum altyapısındaki cihazlar, belirlenen güvenlik kriterlerine göre özel yazılım algoritmalarıyla kontrol edilecek. Tespit edilen güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması bu kontrollerle kolaylaşacak.
Özelleştirilebilir anket ve soru listeleri de bilgi güvenliği analizlerinde kullanılabilecek. Gizlilik, bütünlük ve erişilebilirlik ölçütleriyle yapılacak değerlendirmeler, bilgi varlıklarının risk düzeyini belirlemeye yardımcı olacak. Böylece kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risklere göre planlanması hedefleniyor.
TÜRKSAT’ın platformuyla bilgi güvenliği süreçlerinin tek merkezden yönetilmesi, denetimlerin izlenebilirliğinin artırılması ve siber tehditlere karşı önleyici tedbirlerin geliştirilmesi amaçlanıyor. Çalışmanın kamu ve özel sektörde operasyonel verimliliği artırması ve Türkiye’nin dijital altyapısının güvenliğini güçlendirmesi de hedefler arasında yer alıyor.
