TÜRKSAT AŞ tarafından geliştirilen SORGU platformu, kamu ve özel sektör kurumlarında bilgi güvenliği süreçlerinin dijital ortamda yürütülmesini sağlayacak. Sistemle kurumların bilgi teknolojileri altyapısını tek merkezden yönetmesi, siber riskleri önceden tespit etmesi ve denetimleri daha etkin sürdürmesi amaçlanıyor.
Varlık yönetiminden otomatik denetime
Platform; varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini aynı yapı içinde toplayacak. Kurum ağlarındaki donanım, yazılım ve veri varlıkları sistem üzerinden tanımlanabilecek. Bu varlıklarda zaman içinde yaşanan değişiklikler versiyonlu biçimde izlenecek ve altyapıdaki her değişiklik için ayrıntılı bir denetim izi oluşturulacak.
SORGU, altyapıdaki değişiklikleri takip edecek. En küçük yapılandırma değişikliği ya da yetkisiz erişim girişimi sistem tarafından saptanabilecek. Böylece olası güvenlik açıklarının veri ihlaline dönüşmeden belirlenmesine katkı sağlanacak. Kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasında da platformun rol üstlenmesi öngörülüyor.
Standartlara uyum ve risk analizi
Platform, kurumların bilgi güvenliği çalışmalarını ulusal ve uluslararası standartlara uygun yürütmesine destek verecek. Özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 kapsamındaki süreçler dijital ortamda gerçekleştirilebilecek. Rehber doğrultusunda yapılan denetimlerin yönetimi sistem üzerinden sağlanacak; denetimlerin ardından ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu da otomatik olarak hazırlanabilecek.
Kurumların bilgi teknolojileri altyapısındaki cihazlar, belirlenen güvenlik kriterlerine göre özel yazılım algoritmalarıyla kontrol edilecek. Bu kontroller sonucunda güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması kolaylaşacak. Platformda özelleştirilebilir anketler ve soru listeleri de kullanılabilecek; bu araçlarla kurumların bilgi güvenliği analizleri desteklenecek.
Analizler gizlilik, bütünlük ve erişilebilirlik kriterlerine göre yürütülecek. Böylece kurumların bilgi varlıklarına ilişkin risk seviyelerinin belirlenmesi, kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının mevcut risk durumuna göre planlanması hedefleniyor.
SORGU ile bilgi güvenliği süreçlerinin tek merkezden yönetilmesi ve denetimlerin izlenebilirliğinin artırılması bekleniyor. Platformun, olası siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkı sağlaması da öngörülüyor. Sistemle kamu ve özel sektör kuruluşlarında operasyonel verimliliğin artırılması hedeflenirken, platformun Türkiye'nin dijital altyapısının güvenliğini güçlendirmeye yönelik çalışmaları destekleyeceği belirtiliyor.
