TÜRKSAT AŞ, bilgi güvenliği alanındaki deneyimiyle SORGU adlı yeni bir platform geliştirdi. Kurumların bilgi teknolojileri altyapısını tek merkezden yönetebilmesini sağlayacak sistem; varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini tek çatı altında toplayacak. Yerli ve milli olarak tanımlanan platformla kamu ve özel sektördeki bilgi güvenliği süreçlerinin dijitalleştirilmesi, siber risklerin önceden belirlenmesi ve denetimlerin etkin hale getirilmesi hedefleniyor.
Varlıklar ve değişiklikler izlenecek
Platform, kurumların ağlarındaki donanım, yazılım ve veri varlıklarını tanımlayarak altyapıda meydana gelen değişiklikleri takip edecek. Zaman tüneli üzerindeki tüm değişimler versiyonlu biçimde izlenecek. Böylece yapılandırma değişiklikleri ve yetkisiz erişim girişimleri anında tespit edilebilecek, ayrıntılı bir denetim izi oluşturulacak ve kamu verisinin güvenliği güvence altına alınacak.
Kimlik, sağlık, eğitim ve finans gibi vatandaşların en hassas kişisel verilerinin korunmasında rol üstlenmesi öngörülen SORGU'nun, olası güvenlik zafiyetlerini herhangi bir ihlal yaşanmadan önce belirleyebilmesi amaçlanıyor. Sistemin, güvenlik açıklarının veri ihlaline dönüşmeden saptanmasına katkı sunması bekleniyor.
Standartlara uyum ve otomatik raporlama
SORGU, kurumların bilgi güvenliği süreçlerini ulusal ve uluslararası standartlara uygun yönetmesini destekleyecek. Platform, özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 kapsamındaki süreçlerin dijital ortamda yürütülmesine olanak tanıyor. Rehber doğrultusunda yapılacak denetimlerin yönetimini kolaylaştıracak sistem, denetim sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu'nu da otomatik olarak hazırlayacak.
Platform ayrıca kurumların bilgi teknolojileri altyapısındaki cihazların belirlenen güvenlik kriterlerine göre kontrol edilmesini sağlayacak. Özel yazılım algoritmalarıyla yürütülen kontroller sayesinde tespit edilen güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması kolaylaşacak.
Risk analizi ve yatırım planlaması
Sistem, özelleştirilebilir anketler ve soru listeleriyle bilgi güvenliği analizlerinin yapılmasına da destek verecek. Gizlilik, bütünlük ve erişilebilirlik kriterlerine göre yürütülecek analizlerle kurumların bilgi varlıklarına ilişkin risk düzeylerinin belirlenmesi amaçlanıyor. Bu sayede kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması mümkün olacak.
SORGU'nun, bilgi güvenliği süreçlerinin tek merkezden yönetilmesine, denetimlerin izlenebilirliğinin artırılmasına ve olası siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkı sağlaması bekleniyor. TÜRKSAT'ın platformuyla ayrıca kamu ve özel sektör kuruluşlarında operasyonel verimliliğin artırılması ve Türkiye'nin dijital altyapısının güvenliğinin güçlendirilmesi hedefleniyor.
