TÜRKSAT AŞ tarafından geliştirilen SORGU platformu, kamu ve özel sektörde bilgi güvenliği süreçlerini dijital ortama taşıyacak. Sistem; kurumların bilgi teknolojileri altyapısını tek merkezden yönetmesini, siber riskleri önceden belirlemesini ve denetim süreçlerini daha etkin yürütmesini sağlayacak.
Platform; varlık envanteri yönetimi, risk analizi, uyumluluk kontrolleri ve otomatik denetim süreçlerini aynı yapıda bir araya getirecek. Kurum ağlarındaki donanım, yazılım ve veri varlıkları sistem üzerinden tanımlanabilecek.
SORGU, altyapıda meydana gelen değişiklikleri takip edecek. Yapılandırma değişiklikleri ile yetkisiz erişim girişimlerinin tespit edilmesi sayesinde olası güvenlik açıklarının veri ihlaline dönüşmeden belirlenmesine katkı sağlanacak.
Kimlik, sağlık, eğitim ve finans gibi hassas kişisel verilerin korunmasında da platformun rol üstlenmesi öngörülüyor. Sistem, güvenlik zafiyetlerini herhangi bir ihlal gerçekleşmeden önce tespit edebilecek.
Ağdaki değişiklikler versiyonlu olarak izlenecek
Kurum ağındaki donanım, yazılım ve veri varlıklarını tanımlayan sistem, zaman içinde meydana gelen değişimleri versiyonlu biçimde takip edecek. Böylece altyapıda yapılan değişiklikler için ayrıntılı bir denetim izi oluşturulabilecek.
Platformun temel işlevleri arasında şu başlıklar bulunuyor:
-
Varlık envanterinin yönetilmesi
-
Bilgi güvenliği risklerinin analiz edilmesi
-
Uyumluluk kontrollerinin gerçekleştirilmesi
-
Denetim süreçlerinin otomatik yürütülmesi
-
Donanım, yazılım ve veri varlıklarının takip edilmesi
-
Güvenlik açıklarının belirlenerek raporlanması
En küçük yapılandırma değişikliği veya yetkisiz erişim girişimi sistem tarafından tespit edilebilecek. Bu kayıtların oluşturulmasıyla kamu verilerinin güvenliğinin desteklenmesi amaçlanıyor.
BİG Rehberi ve ISO 27001 süreçlerini destekleyecek
SORGU, kurumların bilgi güvenliği çalışmalarını ulusal ve uluslararası standartlara uygun biçimde yürütmesine de destek verecek. Platform, özellikle kamu kurumlarının uyması gereken Bilgi ve İletişim Güvenliği (BİG) Rehberi ile ISO 27001 kapsamındaki süreçlerin dijital ortamda gerçekleştirilmesine imkan sağlayacak.
Bilgi ve İletişim Güvenliği Rehberi doğrultusunda gerçekleştirilen denetimlerin yönetimi sistem üzerinden yapılabilecek. Denetimlerin ardından ilgili mercilere gönderilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu da otomatik hazırlanabilecek.
Kurumların bilgi teknolojileri altyapısında bulunan cihazlar, belirlenen güvenlik kriterlerine göre kontrol edilecek. Özel yazılım algoritmalarıyla gerçekleştirilen kontroller sonucunda güvenlik açıklarının raporlanması ve gerekli önlemlerin alınması kolaylaştırılacak.
Risk düzeyleri analizlerle belirlenecek
Platformda özelleştirilebilir anketler ve soru listeleri de kullanılabilecek. Bu araçlar üzerinden kurumların bilgi güvenliği analizlerinin gerçekleştirilmesi desteklenecek.
Analizler gizlilik, bütünlük ve erişilebilirlik kriterleri doğrultusunda yürütülecek. Kurumların bilgi varlıklarına ilişkin risk seviyelerinin belirlenmesi, kritik sistemlerin önceliklendirilmesi ve güvenlik yatırımlarının mevcut risk durumuna göre planlanması amaçlanıyor.
SORGU ile bilgi güvenliği süreçlerinin tek merkezden yönetilmesi ve denetimlerin izlenebilirliğinin artırılması bekleniyor. Platformun aynı zamanda olası siber tehditlere karşı önleyici tedbirlerin geliştirilmesine katkı sağlaması öngörülüyor.
TÜRKSAT’ın geliştirdiği sistemle kamu ve özel sektör kuruluşlarının bilgi güvenliği yönetimindeki operasyonel verimliliğin artırılması hedefleniyor. Platform ayrıca Türkiye’nin dijital altyapısının güvenliğinin güçlendirilmesine yönelik çalışmaları destekleyecek.
