E-Güvenlik: Web Sitesi ve Dijital Verileriniz İçin Koruma

E-Güvenlik kimler için uygun?

Siber saldırı büyük şirketlerin sorunu değil

Küçük işletmenin sitesi de saldırıya uğrar; çoğu zaman otomatik tarama yapan yazılımlar zayıf şifre ve güncel olmayan eklentileri bulur. Sonuç sitenin çökmesi, spam gönderilmesi, müşteri verisinin sızması ya da Google uyarısı olabilir.

E-güvenlik hizmeti, dijital varlıklarınızı bu risklere karşı daha dayanıklı hale getirir. Zayıf noktaları tarar, gerekli önlemleri kurar ve bir sorun olursa toparlanmanızı sağlayacak yedekleri hazırlar. Mutlak güvenlik vaadi vermeyiz; riski ölçülü biçimde azaltırız.

Kapsam: neleri yapıyoruz?

Bu hizmet dijital güvenliktir; kamera ve alarm gibi fiziksel güvenlik için güvenlik sistemleri hizmetimiz ayrıdır. Önce mevcut durumu inceler, sonra öncelik sırasıyla önlem alırız.

• Güvenlik taraması: güncel olmayan yazılım, açık ve zayıf yapılandırma
• SSL sertifikası ve güvenli bağlantı ayarı
• Güvenlik duvarı ve robot trafiğini sınırlandırma
• Güçlü şifre politikası ve iki aşamalı doğrulama kurulumu
• Yetki düzeni: kim hangi sisteme hangi seviyede erişiyor
• Otomatik yedekleme ve geri dönüş denemesi
• Yazılım, tema ve eklenti güncelleme planı
• Giriş denemeleri ve şüpheli işlem izleme
• E-posta güvenliği: sahte gönderimi azaltan ayarlar
• Personel için kısa güvenlik farkındalık eğitimi

Size ne kazandırır?

Güvenlik, kriz yaşamadan değer görmeyen bir yatırımdır. Site kapanırsa satış durur, müşteri verisi sızarsa güven kaybolur. Önlemler bu zararın olasılığını ve etkisini küçültür.

• Sitenizin ele geçirilme ve kapanma riski azalır
• Saldırı olsa bile yedekten hızlıca toparlanırsınız
• Müşteri ve ödeme verileri yetkisiz erişime karşı daha iyi korunur
• Arama motorlarında zararlı site uyarısı alma ihtimaliniz düşer
• Çalışanlar tehlikeli e-postayı tanımayı öğrenir

Kimler için, hangi senaryolarda?

• E-ticaret sitesi: müşteri ve sipariş verisini koruma, güvenli bağlantı
• Klinik ve muayenehane: hasta kayıtlarına yetkili erişim
• Kurumsal firma: e-posta ve dosya paylaşımı güvenliği
• Muhasebe ve hukuk bürosu: gizli belgelerin korunması
• Rezervasyon veya üyelik sitesi: kullanıcı hesaplarının güvenliği

Neden Lanse Yapım?

Sitenizi, yazılımınızı ve sunucu düzeninizi geliştiren ekip güvenliği de aynı çatıdan yönetir. Böylece güvenlik bir sonradan eklenen yama değil, sistemin baştan düşünülen parçası olur.

Konya'da yüz yüze, Türkiye genelinde uzaktan görüşüyoruz. Yazılı teklifte yapılacak kontrol ve önlemler açıkça listelenir. Yetkisiz hiçbir sisteme sızma denemesi yapmayız; yalnızca sizin onayladığınız sistemlerde çalışırız.

Dikkat edilecekler

• Hiçbir güvenlik hizmeti saldırıya karşı tam bağışıklık garantisi veremez
• Şifreleri bizimle düz metin olarak paylaşmayın; güvenli yöntem kullanırız
• Kişisel veri koruma yükümlülükleri için hukuk danışmanınıza başvurun
• Ödeme verisi işliyorsanız lisanslı ödeme kuruluşlarının güvenli yapısını kullanın
• Güvenlik tek seferlik değil, düzenli bakım gerektirir

E-Güvenlik kapsamında neler yapıyoruz?

1. 01

   Mevcut durum incelemesi

   Sitenizin ve hesaplarınızın güvenlik durumunu, sizin yazılı izninizle ve yalnızca sahibi olduğunuz sistemlerde inceleriz. Bulguları sade bir dille raporlarız.

2. 02

   Yazılım ve eklenti güncelleme planı

   Güncel olmayan yazılım, tema ve eklentiler belirlenir. Güncelleme yedek alındıktan sonra yapılır ve sonrasında site çalışması kontrol edilir.

3. 03

   Güvenlik duvarı ve trafik filtresi

   Zararlı robot trafiği ve bilinen saldırı kalıpları için koruma kurulur. Meşru ziyaretçi engellenmeyecek şekilde ayarlar dengelenir.

4. 04

   Kimlik doğrulama ve şifre düzeni

   Güçlü şifre kuralı, mümkün olan yerlerde iki aşamalı doğrulama ve giriş deneme sınırı kurulur. Paylaşılan hesaplar azaltılır.

5. 05

   Yetki ve erişim düzeni

   Kim hangi sisteme, hangi seviyede erişiyor listelenir. Gereksiz yetkiler kaldırılır; ayrılan çalışanın hesapları kapatılır.

6. 06

   Yedekleme ve geri dönüş denemesi

   Düzenli ve ayrı konumda yedek alınır. Yedekten geri dönüşün gerçekten çalıştığı deneme ile doğrulanır.

7. 07

   E-posta güvenliği

   Sahte gönderimi zorlaştıran alan adı ayarları yapılır. Şüpheli e-postaların tanınması için ipuçları paylaşılır.

8. 08

   İzleme ve olay planı

   Şüpheli giriş denemeleri ve dosya değişiklikleri izlenir. Bir olay yaşandığında kimin ne yapacağını anlatan kısa olay planı hazırlanır.

Neler teslim ediyoruz, hangi araçları kullanıyoruz?

Küçük işletmeler siber saldırılarda neden hedef olur?

Saldırıların büyük kısmı, belirli bir işletmeyi hedefleyen planlı operasyonlar değil, zayıf noktaları arayan otomatik taramalardır. Bu taramalar güncel olmayan eklentiyi, kolay şifreyi ya da açık bırakılmış bir yönetim sayfasını bulduğunda saldırıyı başlatır. Küçük işletmeler savunmasız olduğu için kolay hedef olabilir.

Saldırının sonuçları çeşitli olabilir: sitede istenmeyen yönlendirmeler, spam e-posta gönderimi, arama motorlarında zararlı site uyarısı, müşteri verisine yetkisiz erişim ya da sitenin tamamen kapanması. Her biri itibar, gelir ve hukuki sorumluluk açısından işletmeye maliyet çıkarır.

Bu tabloyu bilmek korkutmak için değil, öncelik belirlemek içindir. Çoğu saldırı, temel önlemlerle zorlaşır: güncel yazılım, güçlü şifre, iki aşamalı doğrulama, yedek ve temiz yetki düzeni. Bu temel önlemler, büyük bütçe gerektirmez ama düzenli ilgi ister.

• Otomatik taramaların zayıf nokta araması
• Kapanma, spam ve veri sızıntısı gibi sonuçlar
• Temel önlemlerin gücü

Bir olay yaşandığında nasıl davranılır?

Site ele geçirildiğinde ilk tepki çoğu zaman panik olur. Oysa kısa bir plan, hasarı sınırlar. İlk adım, olayın boyutunu anlamak için siteyi geçici olarak bakım moduna almak ya da erişimi kısıtlamaktır. Ardından yönetici şifreleri güvenli bir cihazdan değiştirilir ve bütün aktif oturumlar kapatılır.

İkinci adım, nasıl olduğunu ve neyin değiştiğini anlamaktır. Hangi dosya değişti, hangi hesap kullanıldı, hangi tarihten itibaren sorun var sorularına cevap aranır. Temiz bir yedek varsa, onun tarihi ve içeriği kontrol edilir. Yedeğin de etkilenmediğinden emin olunmadan geri dönüş yapılmaz.

Üçüncü adım, temizlik ve kapatmadır: zararlı dosyaların kaldırılması, açığın kapatılması ve gerekirse etkilenen kişilere bildirim yapılması. Kişisel veri sızıntısı varsa bildirim yükümlülükleri doğabilir; bu konuda hukuk danışmanınızla çalışmanız gerekir. Biz teknik incelemeyi yazılı yaparız, beklenti net tutulur.

• Erişimi kısıtlama ve şifre değiştirme
• Etkilenen dosya ve hesapların tespiti
• Temiz yedekten geri dönüş
• Gerekli bildirimler için hukuk danışmanı

Konya’daki işletmeler için e-güvenlik önceliği nasıl belirlenir?

Konya’da pek çok işletme web sitesini, e-postasını ve müşteri kayıtlarını tek bir kişinin ya da dış bir sağlayıcının yönetimine bırakmıştır. Bu, sorun çıktığında kimin sorumlu olduğunu belirsizleştirir. İlk adım, hangi sistemlerin kimde olduğunu, hangi hesapların kimin adına açıldığını listelemektir.

Önceliklendirmede iş etkisi esas alınır. Satış yapan bir e-ticaret sitesi, kapandığında günlük gelir kaybeder; bilgi amaçlı bir kurumsal site ise daha az etkilenir. Müşteri verisi tutan sistemler her halde öncelikli sayılır. Bu sıralama bütçeyi doğru yere harcamayı sağlar.

Çalışan farkındalığı da önemlidir. Yerel işletmelerde e-posta ve mesajlaşma uygulamaları üzerinden gelen sahte ödeme talepleri sık karşılaşılan bir yöntemdir. Kısa bir eğitimle şüpheli mesajın nasıl tanınacağı anlatılır. Konya’da yüz yüze eğitim vererek bu farkındalığı ekibe doğrudan aktarabiliriz.

• Sistem ve hesap envanteri
• İş etkisine göre öncelik
• Çalışanlar için kısa farkındalık eğitimi

Önlemsiz site, tek eklenti ile koruma ve katmanlı e-güvenlik yaklaşımı

E-Güvenlik işinde sık yapılan hatalar

E-Güvenlik Sürecimiz

İşi baştan sona şu adımlarla yürütüyoruz; her adımda onayınızı alıyor ve ilerlemeyi sizinle paylaşıyoruz.

1. 1

   Mevcut durum incelemesi

   Sitenizi, hesaplarınızı ve yetki yapınızı sizin izninizle kontrol ederiz; sizden erişim yetkilisi ve kullandığınız sistemlerin listesini isteriz.

2. 2

   Risk raporu ve teklif

   Bulduklarımızı sade bir dille raporlar, öncelik sırası ve kapsamı yazılı teklifle sunarız.

3. 3

   Önlemlerin kurulumu

   Yedekleme, güvenlik duvarı, doğrulama ve güncelleme ayarlarını uygularız.

4. 4

   Test

   Önlemlerin çalıştığını ve yedekten dönüşün mümkün olduğunu kontrol ederiz.

5. 5

   Eğitim ve teslim

   Ekibinize kısa bir farkındalık eğitimi verir, uygulanan önlemlerin özetini teslim ederiz.

6. 6

   Düzenli bakım

   İsteğe bağlı periyodik tarama ve güncelleme desteği sağlarız.

Sonuçları nasıl ölçüyoruz?

Sonuçlar sektöre, rekabete ve kapsama göre değişir. Bu yüzden iş bittiğinde değil, süreç boyunca aşağıdaki göstergelere bakarız.

• Güncel olmayan bileşen sayısı

  Güncellenmesi gereken yazılım, tema ve eklenti sayısı dönemler arasında izlenir.

• Başarısız giriş denemeleri

  Şüpheli giriş girişimlerinin sayısı ve kaynağı izlenir; koruma kurallarının işleyişi görülür.

• Yedek geri dönüş testi

  Yedekten geri dönüşün başarıyla denendiği tarih ve sonuç kayıt altında tutulur.

• Yetkili hesap sayısı

  Yönetici yetkisi olan hesapların sayısı ve gerekliliği periyodik gözden geçirilir.

• Tarama bulguları

  Güvenlik taramasında tespit edilen sorunların sayısı ve kapatılma süresi izlenir.

E-Güvenlik için kısa sözlük

İki aşamalı doğrulama

Şifreye ek olarak telefona gelen kod gibi ikinci bir doğrulama isteyen yöntemdir. Hesap ele geçirmeyi zorlaştırır.

Güvenlik duvarı

Gelen ve giden trafiği kurallara göre denetleyen koruma katmanıdır. Zararlı istekleri siteye ulaşmadan engellemeyi hedefler.

SPF, DKIM ve DMARC

E-postanın gerçekten alan adı sahibinden geldiğini doğrulamaya yarayan ayarlardır. Sahte gönderimi ve kimlik avını azaltır.

Kimlik avı

Sahte e-posta veya sayfa ile kişiden şifre ya da bilgi almaya çalışan saldırı türüdür. Farkındalık eğitimi en etkili savunmadır.