Sıkça Sorulan Sorular

Kampanya öncesi yük testi ile DDoS testi farkı nedir?

Stres testi, gerçek kullanıcı yükü altında uygulamanın performans sınırını ölçer. DDoS testi ise kötü niyetli saldırı trafiği altında koruma katmanlarınızın etkinliğini kontrollü biçimde sınar.

OT sızma testi üretimi etkiler mi?

Testi operasyonu aksatmamak üzere planlarız. Canlı sistemlerde pasif yöntemler önceliklidir; aktif testler bakım pencerelerinde veya test ortamlarında yapılır.

Enerji şirketleri hangi düzenlemelere tabidir?

EPDK'nın Siber Güvenlik Yetkinlik Modeli Yönetmeliği ve EKS Güvenlik Analiz ve Test Usul ve Esasları başlıca düzenlemelerdir. Kritik altyapı olarak belirlenen işletmeler için 7545 sayılı Siber Güvenlik Kanunu da yükümlülükler getirir.

BT ve OT testleri ayrı mı yapılır?

Genellikle ayrı fazlar halinde planlanır, ancak en kritik senaryo BT ağından OT ağına geçiştir. Bu nedenle segmentasyon testini iki fazı birleştiren bir adım olarak kurgularız.

Bankalar için sızma testi yılda kaç kez yapılmalı?

BDDK'nın bilgi sistemleri yönetmeliği, bankaların yılda en az bir defa bağımsız ekiplere sızma testi yaptırmasını öngörür. Önemli sistem değişikliklerinden sonra ek test yapılması da değerlendirilmelidir.

Birden fazla regülasyona tabiysek tek test yeterli olur mu?

Kapsamlar örtüşüyorsa tek bir test planı birden fazla gerekliliği karşılayacak şekilde kurgulanabilir. Her düzenlemenin rapor ve teslim beklentisini ayrıca karşılarız.

Mobil bankacılık uygulaması nasıl test edilir?

Uygulamayı OWASP MASVS ve MASTG rehberliğinde; cihazda veri saklama, iletişim güvenliği ve arka uç API'leriyle birlikte test ederiz.

Bilirkişi olarak görev yapıyor musunuz?

Hayır. Nokta Guard bilirkişi değildir; taraflara uzman görüşü ve teknik danışmanlık sunar. Mevcut bilirkişi raporlarını teknik açıdan inceleyerek değerlendirmemizi raporlayabiliriz.

Siber sigorta hasar dosyalarında nasıl destek veriyorsunuz?

Olayın başlangıç noktasını, etkilenen sistemleri ve zaman çizelgesini mevcut kayıtlar ve imajlar üzerinden, teknik olarak mümkün olduğu ölçüde inceleriz. Bulguları hasar değerlendirmesinde kullanılabilecek anlaşılır bir raporla sunarız.

Kamu kurumları sızma testi yaptırmak zorunda mı?

Bilgi ve İletişim Güvenliği Rehberi, sızma testlerini tedbirlerin denetiminde kullanılacak yöntemler arasında sayar ve Rehber'in uygulanması yılda en az bir kez denetlenir. Sıklık ve kapsam, varlıkların kritiklik derecesine göre belirlenir.

Rehber uyum denetimini de yapıyor musunuz?

Rehber uyum denetimi ile sızma testi ayrı çalışmalardır; hizmet alımıyla yapılan uyum denetimleri, Denetim Rehberi'nde tanımlanan programda yetkilendirilmiş firmalarca yürütülür. Biz sızma testi ve teknik doğrulama tarafına odaklanırız.

Test, vatandaş hizmetlerini kesintiye uğratır mı?

Testleri hizmet sürekliliğini gözeten kurallarla, gerektiğinde mesai dışı saatlerde planlarız. Yüksek riskli testler önceden onayınızla yapılır.

Hastane ağında test, hasta hizmetlerini etkiler mi?

Kritik klinik sistemlerde testleri yalnızca onaylı zaman pencerelerinde ve kontrollü yöntemlerle yaparız. Tıbbi cihazlara yönelik aktif testler, mümkün olduğunda test cihazlarında veya bakım dönemlerinde yürütülür.

Sağlık verileri için sızma testi zorunlu mu?

KVKK, özel nitelikli veriler dahil tüm kişisel veriler için uygun güvenlik düzeyini sağlayacak tedbirlerin alınmasını ister. KVKK'nın Kişisel Veri Güvenliği Rehberi düzenli sızma testlerini bu tedbirler arasında sayar.

Tıbbi cihazların güvenliği nasıl değerlendirilir?

Cihazların ağdaki konumunu, açık servislerini ve diğer sistemlerden ayrıştırılmasını değerlendiririz. Firmware ve donanım düzeyindeki incelemeler IoT ve donanım testi kapsamında, cihazın durumuna göre planlanır.

Telekom işletmecileri için sızma testi zorunlu mu?

BTK'nın Şebeke ve Bilgi Güvenliği Yönetmeliği sızma testini ayrıca adlandırmaz; ancak yıllık risk değerlendirmesi ve yeni sistemlerin kullanıma alma öncesi testi gibi yükümlülükler sızma testiyle somut olarak desteklenebilir.

Canlı şebekede DDoS testi güvenli mi?

DDoS testleri önceden onaylanan senaryolar, trafik sınırları ve anında durdurma prosedürüyle yürütülür. Test, servis sağlayıcılarınız ve ilgili ekiplerle koordineli planlanır.

Çağrı merkezi süreçleri neden test edilmeli?

Hat taşıma veya SIM değişikliği gibi işlemler sosyal mühendislikle kötüye kullanılabilir. Bu süreçleri onaylı senaryolarla test ederek kimlik doğrulama adımlarındaki açıkları ortaya koyarız.

Fabrika ağında sızma testi üretimi durdurur mu?

Testi üretimi aksatmamak üzere planlarız. Canlı hatlarda pasif yöntemler önceliklidir; aktif testler planlı duruşlarda veya test ortamlarında yapılır.

Üretim şirketleri için sızma testi zorunlu mu?

Sektöre özgü genel bir zorunluluk yoktur. Ancak müşteri sözleşmeleri, ISO 27001 belgelendirmesi ve sigorta beklentileri düzenli güvenlik testini sıklıkla gündeme getirir.

Tedarikçi erişimleri nasıl test edilir?

Uzaktan erişim çözümlerini, yetki kapsamını ve erişimin OT ağına nasıl ulaştığını değerlendiririz. Amaç, bir tedarikçi hesabının ele geçirilmesi halinde saldırganın ne kadar ilerleyebileceğini görmektir.

Hangi hizmetin bize uygun olduğunu nasıl anlarız?

Kısa bir ön görüşmede sistemlerinizi, yaşadığınız sorunları ve regülasyon yükümlülüklerinizi dinliyoruz. Ardından hangi hizmetin hangi kapsamla önceliklendirilmesi gerektiğini yazılı olarak öneriyoruz. Bu görüşme herhangi bir taahhüt gerektirmez.

Hizmetleri ayrı ayrı mı yoksa birlikte mi alabiliriz?

Her hizmeti tek başına alabileceğiniz gibi birkaçını tek bir programda birleştirebilirsiniz. Örneğin sızma testi, ardından zafiyet yönetimi ve çalışan farkındalık eğitimi aynı yıl içinde planlanabilir. Birleşik programlarda bulgular hizmetler arasında takip edilir.

Hizmetler uzaktan mı yoksa yerinde mi veriliyor?

İnternete açık sistemlerin testleri ve pek çok danışmanlık çalışması uzaktan yürütülebilir. İç ağ testleri, sosyal mühendislik senaryoları ve bazı adli incelemeler yerinde çalışma ya da cihaz teslimi gerektirebilir. Yöntemi kapsam aşamasında birlikte belirliyoruz.

Adli bilişim incelemesi ne kadar sürer?

Süre; materyalin türüne, veri hacmine ve incelemenin kapsamına göre değişir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız.

Adli bilişim raporu mahkemede kullanılabilir mi?

Raporlarımız adli bilişim yöntemlerine uygun hazırlanır ve delil zinciri belgelenir. Ancak raporun hukuki süreçteki kullanımı ve delil değeri, ilgili yargı merciğinin takdirindedir.

İnceleme cihazıma zarar verir mi?

Standart incelemelerde cihazın içeriğine müdahale edilmez; çalışma yazma korumalı alınan imaj üzerinde yürütülür. Chip-off gibi cihaza kalıcı zarar verebilecek ileri seviye yöntemler yalnızca yazılı onayınızla uygulanır.

Silinen veriler kesin olarak kurtarılır mı?

Hayır, kesin sonuç taahhüt edilmez. Kurtarılabilirlik; cihazın yapısına, dosya sistemine, silinmenin üzerinden geçen süreye ve verinin üzerine yeni veri yazılıp yazılmadığına bağlıdır. Ön inceleme sonrası gerçekçi bir değerlendirme paylaşırız.

Karşı tarafın sunduğu raporu inceletebilir miyim?

Evet. Mevcut bir adli bilişim raporunun yöntem ve bulgular açısından teknik değerlendirmesini yapar, talep hâlinde uzman görüşü hazırlarız.

Adli bilişim raporu hangi dilde hazırlanır?

Rapor Türkçe hazırlanır. Talep hâlinde İngilizce sürümü de düzenlenebilir.