TÜRKSAT AŞ, bilgi güvenliği alanındaki tecrübesiyle geliştirdiği SORGU platformunu tanıttı. Yerli ve milli çözüm, kamu ve özel sektörün siber tehditlere karşı savunmasını güçlendirmeyi amaçlıyor.
Türkiye’nin uydu ve iletişim teknolojileri alanındaki öncü kuruluşu TÜRKSAT AŞ, bilgi güvenliği alanındaki tecrübesini SORGU adlı yeni bir platformla dijitalleştirdi. Bu yerli ve milli çözüm, kamu ve özel sektör kuruluşlarının bilgi teknolojileri altyapılarını tek bir merkezden yönetmelerini sağlayarak siber risklere karşı proaktif bir savunma hattı oluşturmayı hedefliyor.
SORGU platformu, varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini entegre ederek dijitalleşmeyi hızlandıracak. Platform, kurumların ağlarındaki donanım, yazılım ve veri varlıklarını tanımlayarak altyapıdaki değişiklikleri anlık olarak takip edecek. Yapılandırma değişiklikleri ve yetkisiz erişim girişimlerini tespit ederek olası güvenlik açıklarının veri ihlaline dönüşmeden önlenmesine katkı sağlayacak.
Vatandaşların kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerinin korunmasında kritik rol oynaması beklenen SORGU, güvenlik zafiyetlerini henüz bir ihlal yaşanmadan önce belirleyebilecek. Sistem, kurum ağındaki tüm donanım, yazılım ve veri varlıklarını tanımlayarak zaman tüneli üzerindeki tüm değişimleri versiyonlu olarak izleyecek. Bu sayede en ufak bir yapılandırma değişikliği veya yetkisiz erişim girişimi anında tespit edilerek kamu verisinin güvenliği güvence altına alınacak.
TÜRKSAT’ın geliştirdiği SORGU platformu, kurumların bilgi güvenliği süreçlerini ulusal ve uluslararası standartlara uygun olarak yönetmelerini de destekleyecek. Özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 standardı kapsamındaki süreçlerin dijital ortamda yürütülmesine olanak tanıyacak. Sistem, denetim süreçlerinin sonunda ilgili mercilere iletilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu’nun otomatik olarak hazırlanmasını sağlayacak.
Platform, kurumların bilgi teknolojileri altyapısındaki cihazları belirlenen güvenlik kriterlerine göre kontrol etme imkanı sunacak. Özel yazılım algoritmalarıyla yapılan kontroller sayesinde tespit edilen güvenlik açıklarının raporlanması ve önleyici tedbirlerin alınması kolaylaşacak. Ayrıca, özelleştirilebilir anketler ve soru listeleri aracılığıyla yapılacak analizlerle kurumların bilgi varlıklarına ilişkin risk düzeyleri belirlenecek. Bu sayede kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının risk durumuna göre planlanması mümkün hale gelecek.
