Türk siber güvenliğinde dev güç birliği: “CYBEROSCOPE”

Siber güvenlik alanının küresel oyuncusu olmayı hedefleyen, ülkemizin lider siber güvenlik entegratörü Biznet ile sistem çözümleri entegrasyonları ve bilgi güvenliği alanının liderlerinden Netsmart, güçlerini birleştirerek, Siber Güvenlik Operasyonlarına odaklanan “CYBEROSCOPE” adında yeni bir siber güvenlik şirketi kurdular.

Siber güvenlik alanında en yetkin operasyon merkezi

Her iki firmanın uzun yıllara dayanan tecrübesiyle kurulan ve IDC Security Roadshow 2019 İstanbul etkinliğinde ilk kez kamuoyuna duyurulan CYBEROSCOPE’un, sertifikalı, L3 seviyesine kadar olan güvenlik mühendisleri ve risk danışmanlarından oluşan geniş ekiplerinin 7×24 hizmet temelli faaliyet göstereceği vurgulandı.

Enerji, Elektrik, Gaz & Petrol öncelikli kritik alanlar

CYBEROSCOPE’un ayrıca, ideal SGOM (Siber Güvenlik Operasyonları Merkezi) mimarisinin tasarımı, sistemin hayata geçirilmesi ve işletimi sırasında ihtiyaç duyulacak çeşitli hizmetlerin sağlanmasını da kapsayacak şekilde, kurumların “Siber Güvenlik Operasyon Merkezi” kurmalarına ve yönetmelerine de yardımcı olacağı ifade edildi. Yapılan açıklamada, CYBEROSCOPE için, enerji, elektrik, gaz & petrol alanlarının öncelikli kritik alanlar olduğu bilgisi verildi.

Güç birliğinin çarpan etkisi

Cyberoscope’un, alanlarında lider iki şirketin tecrübelerini ve yetkin insan kaynağını birleştirerek sektörde bir çarpan etkisi yaratacağına inandıklarını belirten Biznet Bilişim Genel Müdürü Serdar Yokuş, “Netsmart ile yapmış olduğumuz bu ortaklıkla, bu hizmetleri artık CYBEROSCOPE çatısı altında, büyük bir güç birliğiyle yürüteceğiz. Her iki firmanın alanlarında lider olması, CYBEROSCOPE’a, ülkemizin lider SGOM hizmetleri sağlayıcısı olma sorumluluğunu da yüklüyor. Hem Netsmart’ın hem de bizim temel değerimiz, temel sermayemiz yetişmiş insan kaynağıdır. Bu ortaklığın ve güç birliğinin altında da bu felsefe yatıyor. CYBEROSCOPE çalışanlarının teknik yeterlilikleri, yapıcı, çözüm odaklı, olumlu iletişim yetenekleri ve tamamen yerli bir ekip ve teknoloji ile kurulan firmanın gelişime ve değişime açık yaklaşımı; sürekli kendini yenileyen siber güvenlik dünyasında başarımızın temel dinamiği olacak.” dedi.

En çok bankacılık sektörü ve kamu – devlet alanında kullanılıyor

SGOM hizmetlerinin şimdilik en çok banka-finans, teknoloji ve kamu- devlet sektör ve alanlarında kullanıldığını belirten Yokuş, 2017’den 2018’e katlanarak artan siber tehditler karşısında bu hizmetlerin hayati bir gereklilik haline geldiğini ve bu işin özünün güvenlik mimarisi olduğunu vurgulayarak, sözlerine şöyle devam etti:

“İşletmelerin yüzde 34’ü siber güvenlik çözümlerine yatırım yapmaktansa siber saldırganlara fidye ödemeyi tercih ediyor. Son 3 ayda işletmelere düzenlenen siber saldırılarda da yüzde 55 artış kaydedildi. Bilgi güvenliği eğitimi ve güvenlik sertifikalandırmasında dünyanın en güvenilir ve en büyük kaynağı kabul edilen SANS’ın, 2018 SGOM Araştırma Raporu, araştırmaya katılanların yüzde 30’a yakınının hiçbir tanımlı mimariye sahip olmadıklarını, sadece informal SGOM’ları olduğunu ve IDC’nin bir araştırması da, Türkiye’deki kurumların yüzde 58’inin böyle bir yatırımı olmadığını gösteriyor. Tüm bu sonuçlar, CYBEROSCOPE yatırımımızın zamanlamasının ne kadar doğru olduğunun göstergesi.”

Bir yaşam döngüsü

SGOM hizmetindeki en önemli noktanın, onu bir yaşam döngüsü olarak ele almak olduğunun da altını çizen Yokuş, bu döngünün, şirketlerin gereksinimlerine ve tehditlerdeki değişimlere uygun olarak sürekli güncellenmesinin ve iyileştirilmesinin önemine vurgu yaparak; “Siber Güvenlik Operasyonları Merkezi, altında farklı farklı yeteneklerin bulunması gereken bir çatıdır. Örneğin bir zararlı yazılım analizi, bir olay müdahale, olay yönetimi, raporlama ve hatta müşterilerin yerine cihazların yönetimi. Hizmeti en iyi özetleyen yaklaşım, yönetilebilir siber güvenlik servisleri ifadesidir.” dedi.

Bağımsız, yerli ve milli ilk yatırım 

Netsmart Genel Müdürü Zeynep Erkmen ise, siber güvenlik alanındaki en önemli oyunculardan Biznet ve Netsmart olarak, çok güçlü oldukları özel uzmanlık alanlarındaki bilgi birikimlerini birleştirdiklerine vurgu yaparak; “Farklı kasları gelişmiş, farklı becerilere sahip olan, Türkiye’de odağı ve tek işi siber gözetim, yönetim, operasyon hizmetleri sağlamak olan ilk özel siber güvenlik şirketini kurduk. CYBEROSCOPE, kuruma özel siber güvenlik temeli oluşturan, yine onlara özel tehditleri belirleyen ve güvenlik ihlallerine karşılık vererek, kurumların varlıklarını korumasına yardımcı olacak tüm hizmetleri bir arada sunan bir siber güvenlik şirketi olacak. CYBEROSCOPE, Türkiye’de tek işi bu olan, IT, OT ve Endüstriyel Kontrol Sistemleri’ne (EKS) yönelik siber gözetim ve güvenlik yönetim hizmetleri sağlayan, bağımsız, yerli ve milli ilk yatırım olacak.” dedi.

Şirketlerin geleceğe ve küresel rekabete hazırlanmalarında en önemli stratejik önceliklerinden birisinin “dijital dönüşüm” olduğunu vurgulayan Erkmen, sözlerine şöyle devam etti: “Dijital dönüşüm, veri analitiğinden yapay zekâya, nesnelerin internetinden Blockchain’e, müşteri deneyiminden, sanayi uygulamalarına uzanan geniş bir yelpaze; zor bir hedef ve kocaman bir döngü. Dijital dönüşümün hızla sürdüğü dünyada ise, yeni tehdit artık dijital dünya üzerinden geliyor. Haliyle siber tehditlere karşı hazırlıklı olma konusu da, artık kurumlar için yapılacaklar listesinde ilk sırada yer alıyor. Dünyada yönetilebilir güvenlik servisleri son hız artarken, Türkiye de bu alandaki yatırımlar konusunda öncü ülkelerden bir tanesi. Geçtiğimiz yıl boyunca küresel siber olayları ve gelişmeleri gözlemledik. Türkiye’de yönetilebilir güvenlik servisleri ile siber güvenlik gözetim hizmetlerini bir arada verecek, tamamen bu alana odaklı ve uzmanlaşmış bir kuruma ihtiyaç olduğunu görerek bu alana yatırım yapma kararı aldık.”

CYBEROSCOPE Hizmet Süreci: Kurumdan önce müdahale

Giderek daha karmaşık hale gelen siber tehditlere karşı, ağların, sistemlerin ve verilerin etkili biçimde güvence altına alınması tüm kurumların kritik ihtiyacı haline geldi. Bu doğrultuda, siber güvenlik alanında farkındalığın arttığı ve en önemli risk grubunu oluşturan kritik alanların, bu sektör içinde tanımlandığı gözlemleniyor. İşte SGOM hizmetinin özü, bu güvenlik için, kurumların siber güvenlik durumlarının 7×24 sürekli izlenmesini, analiz edilmesini ve proaktif davranılarak, herhangi bir tehdit veya saldırı durumunda, kurumdan önce müdahale edilmesini ve müdahale sonrası kuruma raporlanmasını içeren entegre bir süreç şeklinde özetlenebilir.

CYBEROSCOPE’un hizmetleri ise, “7×24 Sürekli İzleme, Alarm ve Analiz”, “Olay Değerlendirme ve Sınıflandırma”, “Siber Olaylara Müdahale ve Yönetim”, “Zafiyet Analizi ve Yönetimi”, “Tehdit İstihbaratı”, “Zararlı Yazılım Analizi”, “Cihaz Yönetimi ve İyileştirme”, “Raporlama”, “IPS/WAF Etkinlik Testleri”, “SGOM Testleri”, “Sızma Testleri”, “Red Teaming”, “SIEM Log Entegrasyon ve Danışmanlığı” ve “SOME Danışmanlığı” olmak üzere, siber güvenlik operasyonlarına dair tüm süreçleri kapsıyor.

CYBEROSCOPE Hakkında:

Cyberoscope, siber güvenlik sektörünün liderlerinden Biznet Bilişim ve Netsmart’ın ortak girişimi ve, geniş bir “çerçeve mimari” yaklaşımıyla Siber Güvenlik Operasyonları Merkezi (SGOM) hizmetleri sağlamak amacıyla kuruldu Her iki firmanın yıllara dayanan tecrübe ve insan kaynakları yetkinliği ile kurulan Cyberoscope, ülkemizin lider SGOM hizmet sağlayıcısı olma hedefini taşıyor. Nitelikli ve birden fazla alanda uzmanlaşacak yeni teknik personel yetiştirerek sektörün temel sıkıntılarından birisi olan yetişmiş eleman açığının çözümüne de katkı sunmak, ve 7 gün, 24 saat hizmet temelinde, hem ülkemizin siber güvenlik alandaki gelişimine hem de tüm sektörlerin siber güvenlik hizmet ihtiyaçlarına katkı sunmak, Cyberoscope’un üstlendiği misyonlar arasında.

Biznet Hakkında:

2000 yılında kurulan Biznet Bilişim, siber güvenlik alanında projelendirme, danışmanlık ve denetim hizmetleri sunan lider siber güvenlik entegratörüdür. BT, OT ve IoT güvenliğinde bütünsel bir yaklaşıma sahip olan şirketin tüm hisseleri Mayıs 2018’de Faruk Eczacıbaşı tarafından satın alındı. Gartner’ın OT güvenliği üzerine yayımladığı raporda yer alan ilk Türk hizmet şirketi olan Biznet Bilişim, ayrıca Ödeme Kartı Sektörü Güvenlik Standartları Konseyi (PCI SSC) tarafından verilen akreditasyonlarla Kartlı Ödeme Endüstrisi Veri Güvenlik Standardı denetimleri yapmaya yetkili ilk Türk firmasıdır. Dört kez Deloitte Teknoloji Fast 50 Türkiye listesine girmeye hak kazanan şirket, İstanbul ve Ankara ofislerinde 100’e yakın çalışanıyla 300’den fazla müşteriye hizmet veriyor. Biznet Bilişim, 2018’de Hollanda’da açtığı ofisiyle Avrupa’daki müşterilerine de hizmet vermeye başladı.

Netsmart Hakkında:

2007 yılında kurulan Netsmart, bilgi sistemleri altyapılarında kullanılan bileşenlerin, performanslı ve güvenlik ölçütlerine uyacak şekilde çalışması için; bilgi güvenliğinin her alanında danışmanlık ve projelendirme hizmetleri veren, ileri seviye teknik destek, bakım ve yönetim hizmetleri sağlayan sektörün öncü bilişim güvenliği firmasıdır. Kuruluşundan itibaren bilgi güvenlik teknolojilerine odaklanan Netsmart, güvenlik operasyon merkezleri kurulumu ve olgunlaştırılması alanlarında Türkiye’nin en büyük projelerine imza atmıştır. Sunduğu çözümler ile bir taraftan müşterilerinin güvenliğine görünürlük kazandırırken, sağladığı hizmetler ile de müşterilerinin güvenlik konusundaki operasyonel ihtiyaçlarını da karşılamaları için 40 çalışanı ile 150’den fazla kuruma güvenlik danışmanlık ve destek hizmetleri sağlamaktadır.