Aksaray’da bir işletmenin siber güvenlik ihtiyacı, yalnızca antivirüs kurmaktan ibaret değildir. Muhasebe bilgisayarına kimlerin eriştiği, e-posta hesaplarının nasıl korunduğu, üretim veya satış verisinin nerede yedeklendiği ve bir kesintiden sonra hangi sistemin önce açılacağı birlikte düşünülmelidir. Özellikle birkaç çalışanı, birden fazla cihazı veya farklı şehirlerde şubeleri olan işletmeler için ilk adım, mevcut durumu görünür kılmaktır.
Bu rehber; Aksaray Merkez ve OSB’deki işletmelerin yanı sıra Niğde, Nevşehir, Kayseri, Konya ve Ankara’da destek arayan ekiplerin siber güvenlik hizmetinden ne beklemesi gerektiğini anlatır. Amaç, ürün listesi çıkarmak değil; riskleri işinize göre sıralayabileceğiniz uygulanabilir bir başlangıç planı oluşturmaktır.
İşletmeler için siber güvenlik hizmeti neleri kapsar?
İyi bir başlangıç çalışması, kullanılan sistemleri ve bunlardan kimin sorumlu olduğunu belirler. Ardından aşağıdaki başlıklar, işletmenin büyüklüğüne ve veri akışına göre değerlendirilir:
- Hesap ve yetkiler: Yönetici hesapları, ayrılan çalışanların erişimleri, ortak kullanılan kullanıcılar ve çok faktörlü kimlik doğrulama (MFA).
- Bilgisayar ve sunucular: Desteklenen güvenlik yazılımları, işletim sistemi güncellemeleri ve korunması gereken kritik cihazlar.
- Ağ ve uzaktan erişim: Modem, güvenlik duvarı, kablosuz ağ ve VPN gibi erişim noktalarının yetkili kişilerce incelenmesi.
- Yedekleme ve geri dönüş: Hangi verinin, nereye ve ne sıklıkla yedeklendiği; seçilen bir senaryoda geri yüklemenin gerçekten çalışıp çalışmadığı.
- Olay bildirimi: Çalışanların şüpheli e-posta, beklenmedik oturum açma veya cihaz sorunu gördüğünde kime haber vereceği.
Her işletmenin bütün bu başlıklarda aynı ürüne veya aynı düzeyde çalışmaya ihtiyacı yoktur. NIST’in küçük işletmeler için Siber Güvenlik Çerçevesi başlangıç rehberi de güvenlik çalışmalarını kuruluşun kendi riskleri ve öncelikleri üzerinden planlamaya yardımcı olur. BT Masası’nın siber güvenlik ve yedekleme hizmeti, hesap güvenliği, uç nokta kontrolleri ve doğrulanabilir yedekleme süreçlerine odaklanır. Sızma testi veya adli bilişim gibi uzmanlık gerektiren işler ayrı kapsamlandırılır.
Aksaray’daki bir işletme nereden başlamalı?
Önce “Hangi sistem durursa işimiz aksar?” sorusunu cevaplayın. Örneğin bir üretim işletmesinde dosya sunucusu ve üretim planı, bir hizmet şirketinde kurumsal e-posta ve müşteri kayıtları öncelikli olabilir. Bu listeyi çıkarmadan alınan güvenlik ürünleri, asıl riski gözden kaçırabilir.
İlk değerlendirme için şu sırayı kullanabilirsiniz:
- Envanteri çıkarın. Kullanıcıları, yönetici hesaplarını, bilgisayarları, sunucuları, bulut servislerini ve önemli veri depolarını listeleyin. Her biri için bir iş sorumlusu belirleyin.
- Erişimleri gözden geçirin. Gereksiz yetkileri, ortak hesapları ve korunmayan yönetici girişlerini saptayın. Uygun hesaplarda MFA kullanın; değişiklikleri yetkili kişiyle planlayın.
- Cihaz ve ağ durumunu kontrol edin. Güncelleme ve uç nokta korumasının durumunu görün. İnternete açık servisleri ve uzaktan erişim yöntemlerini kayda alın.
- Yedekleri doğrulayın. Başarılı yedekleme bildirimi tek başına yeterli değildir. İşletmeyle seçilen bir dosyanın veya uygulamanın geri yüklenmesini kontrollü ortamda deneyin.
- Bulguları önceliklendirin. Her eksik için iş etkisini, uygulanacak adımı, sorumluyu ve hedef tarihi yazın. Böylece güvenlik çalışması tek seferlik bir kontrol olarak kalmaz.
E-posta hesapları için daha ayrıntılı adımlar arıyorsanız kurumsal e-posta güvenliği kontrol listesine, veri kaybı ve geri yükleme planı için işletme yedekleme rehberine bakabilirsiniz.
Aksaray ve çevre illerde uzaktan ve yerinde destek nasıl ayrılır?
Hesap yetkileri, bulut ayarları, güncelleme durumu ve yedekleme kayıtları çoğu zaman işletmenin onayladığı erişimle uzaktan incelenebilir. Fiziksel yedekleme cihazı kurulumu, ağ bağlantısı veya erişilemeyen bir sistemin ön incelemesi ise yerinde çalışma gerektirebilir.
BT Masası Aksaray merkezlidir. Aksaray’da hizmet kapsamı için uzaktan destek ve gerekli olduğunda yerinde keşif birlikte değerlendirilir. Niğde, Nevşehir, Kayseri, Konya ve Ankara taleplerinde önce uzaktan ön inceleme yapılır; fiziksel müdahale gerekiyorsa açık adres, iş kapsamı, yol ve ekip uygunluğuna göre planlı ziyaret ayrıca teklif edilir. Ziyaretin uygunluğu ve zamanı başvuruya göre teyit edilir.
Birden fazla ilde çalışan ekiplerde hesap ve yedekleme kurallarının merkezden izlenmesi, her lokasyonda farklı alışkanlıklar oluşmasını önlemeye yardımcı olur. Buna karşılık fiziksel cihazlara erişim, bakım zamanı ve yerel sorumlu her adres için ayrıca netleştirilmelidir.
Siber güvenlik hizmeti alırken hangi soruları sorun?
Teklifleri yalnız ürün adı veya aylık ücret üzerinden karşılaştırmak yanıltıcı olabilir. Görüşmede şu soruların yazılı karşılığını isteyin:
- İncelenecek hesap, cihaz, sunucu ve lokasyon sayısı nedir?
- İlk bulgular hangi biçimde raporlanacak; düzeltmelerden kim sorumlu olacak?
- Yedek kapsamı, saklama süresi ve geri yükleme testinin senaryosu nasıl belirlenecek?
- Uzaktan erişim için kim onay verecek, yönetim yetkileri nasıl sınırlandırılacak?
- Yerinde çalışma, lisans, donanım ve yol giderleri teklife dahil mi?
- Olay bildirimi ve çalışma saatleri için hangi iletişim ve yanıt koşulları geçerli?
Fiyatı belirleyen başlıca unsurlar; korunacak hesap ve cihaz sayısı, veri miktarı, mevcut altyapının durumu, yedek hedefi, test sıklığı ve yerinde çalışma ihtiyacıdır. Bu bilgiler bilinmeden verilen tek bir fiyat, işletmeniz için gerçek kapsamı göstermeyebilir.
İlk görüşme için hangi bilgileri hazırlamalısınız?
Çalışan ve lokasyon sayısı, kullandığınız e-posta/bulut sistemi, sunucu veya NAS varlığı, yedeklerin tutulduğu yer ve sizi en çok endişelendiren kesinti senaryosu yeterli bir başlangıçtır. İlk başvuruda parola, doğrulama kodu veya kişisel veri içeren dosya göndermeyin; gerekirse güvenli paylaşım yöntemi ayrıca kararlaştırılır.
Aksaray veya çevre illerde işletmeniz için nereden başlanacağını birlikte belirlemek isterseniz ücretsiz BT ön değerlendirmesi talep edebilirsiniz. İlk görüşmede uzaktan incelenebilecek konuları ve varsa planlı yerinde çalışmanın kapsamını netleştiririz.