System security concept. Abstract robotic guard with cpu microchip shield and blue plate warning board message in hand. orange background

Cyber Security

TCH-Support danismanligi ile BT güvenligi konusunda daima güvende olun

BT güvenligi konusunda TCH-Support‘un kapsamli ve uzman danismanligina güvenin. Münih merkezli bu sirket uzun yillardir isletmelere BT güvenligi veri koruma ve sistem yönetimi konularinda danismanlik yapmakta ve özel web siteleri ile e-ticaret cözümleri gibi size özel hizmetler sunmaktadir. Günümüzde sirketler yeni zorlukla karsi karsiya: NIS-2. Bu Ag ve Bilgi Sistemleri Güvenligi Direktifi (NIS) olup Avrupa Birligi’inde yüksek düzeyde ortak bir siber güvenlik standardi olusturmayi hedeflemektedir. AB düzeyinde NIS-2, 2023 yilindan beri yürürlüktedir. 17 Ekim 2024’e kadar bu direktifin ulusal hukuka aktarilmasi gerekmektedir. NIS-2 Direktifi asgari standartlar belirler ancak üye ülkeler daha kati düzenlemeler de getirebilir. Almanya’da yalnizca sertifikali bilgi ve iletisim teknolojisi (BIT) ürün ve hizmetlerinin kullanilmasina izin verilmesi planlanmaktadir. Biz her zaman en güncel bilgileri takip ediyoruz böylece NIS-2 uyum yasasiyla ilgili tüm sorularinizda size en iyi sekilde danismanlik yapiyor hem kendi verileriniz hem de müsterilerinizin verileri icin risklere karsi en üst düzey korumayi saglamaniza yardimci oluyoruz. Asagida size genel portföyümüz hakkinda ve özellikle NIS-2 Direktifi hakkinda ayrintili bilgi veriyoruz. Burada NIS-2’nin kimi kapsadigini sirketiniz icin hangi somut gereklilikleri getirdigini ve hangi para cezalarindan kacinmaniza yardimci olabilecegini ögrenebilirsiniz.

Hier unverbindlich anfragen!

Inhalt

Premium Hizmet – sonucta söz konusu olan sizin sirketiniz

TCH-Support’ta müsteriler siber güvenlik ve veri güvenligi konuslarinda kendi özel ihtiyaclarina yönelik hizmetlerden yararlanir. Bu premium hizmet bilisim (EDV) siber güvenlik dijitallesme, veri koruma ve sistem yönetimi ile ilgili tüm konularda danismanlik ve destek hizmetlerini kapsar. Talep üzerine TCH-Support ayrica sirketlerin kendileri icin belirledigi özel alanlarda egitimler de sunar. Bu noktada isletmeler farkli sektörlerden ve derneklerden edinilmis uzun yillara dayanan deneyim ve icgörüye güvenebilir. Yaklasimimiz her zaman bütüncüldür cünkü her sirket ve her dernek kendine özgü yapilara sahiptir ve bir organizma gibi degerlendirilmelidir. Cesitli faktörlerin bir araya gelmesiyle TCH-Support görünürlük ve basari icin profesyonel ve benzersiz dijital stratejiler gelistirir. TCH-Support’un görevi müsterilerinin tüm süreclerini ideal sekilde organize etmelerini stratejilerini gelecege uygun hale getirmelerini ve degisim süreclerine zamaninda uyum saglamalarini mümkün kilmaktir. Böyle bi degisim sürecine örnek olarak bu yil Almanya’da da hayata gecirilmesi gereken NIS-2 Direktifi gösterilebilir.

NIS-2 Direktifi Hakkinda Birkac Söz

Güncelligi nedeniyle kisaca NIS-2 Direktifinin ne olduguna ve kimleri kapsadigina deginmek istiyoruz. Bu direktif sirketlerin ve kurumlarin siber ve bilgi güvenligini düzenlemeyi ve birlestirmeyi amaclamaktadir. AB üye devletlerinin NIS-2 Direktifini 17 Ekim 2024’e kadar ulusal hukuka aktarmasi gerekmetedir. NIS-2 farkli alanlarda siber güvenlik icin daha kati gereklilikler icermektedir. Sirketler ve kuruluslar siber risk yönetimi is sürekliligi kontrol ve gözetim ile olaylarla basa cikma konulariyla ilgilenmek zorundadir. NIS-2 ile birlikte bu direktifi uygulamak zorunda kalan kurumlarin sayisi da artmaktadir. Böylece siber güvenlik ve dayaniklilik konulari cok daha genis bir sirket kitlesinin gündemine girmektedir. Ayrica yönetim kademeleri icin daha kati sorumluluk kurallari da getirilmektedir. Daha yüksek yaptirim tehditleriyle birlikte uygulama baskisi da artmaktadir. Biz yükselen bu gerekliliklerin üstesinden gelmeniz icin uzman ortaginiz olarak yaninizdayiz ve size her alanda özel cözümler sunuyoruz elbette NIS-2 konusunda da.

NIS-2 tarafından etkilendiği için şimdi kim harekete geçmeli?

NIS-2’den etkilenenler en az 50 calisani olan veya yillik cirosu ve bilancosu en az 10 milyon Euro olan 18 sektördeki kamu ve özel kurumlardir. Bunun yani sira boyutlarindan bagimsiz olarak etkilenen baska sektörler de vardir örnergin dijital altyapinin bazi bölümleri kamu yönetimi tekil hizmet saglayicilar ve kritik altyapilar (KRITIS). Yüksek kritiklik derecesine sahip sektörler

Enerji
Ulasim
Bankacilik
Finansal piyasa altyapilari
Saglik sektörü
Icme suyu
Atik su
Dijital altyapi
BIT hizmetlerinin (B2B) yönetimi
Kamu yönetimi
Uzay sektörü

Diger kritik sektörler:

Posta ve kurye hizmetleri
Atik yönetimi
Kimyasal maddelerin üretimi, imalati ve ticareti
Gida üretimi, islenmesi ve dagitimi
Imalat sanayi/Mal üretimi
Dijital hizmet saglayicilar
Arastirma

Etkilenen sektörlerin ne yapmasi gerekiyor?

BT güvenligi (IT-Sicherheit) cok genis bir alandir ve tipki NIS2 Direktifi gibi bircok farkli konu siber güvenlik risk yönetiminin bir parcasidir. Tüm BT güvenligi önlemlerinin amaci BT altyapisindaki zayif noktalari tehditlere karsi mümkün oldugunca güclendirmektir. NIS2 Direktifi aslinda devletin son yillarda artan siber tehditlere bir yanit olarak gelistirdigi bir düzenlemedir ancak müsterilerimizin bircogu bizim BT güvenligi danismanligimiz sayesinde bu gerekliliklerin cogunu zaten uzun zamandir yerine getirmektedir. Asagida danismanlik hizmetimizden yararlanabileceginiz bazi konu alanlarinin sizin icin özetledik.

Bilgi sistemleri icin risk analizi ve güvenlik konseptleri

Bilgi sistemleri icin risk analizi ve güvenlik konseptleri olusturmak yapilandirilmis ve sistematik bir yaklasim gerektirir. Bu sürec tüm bilgi sistemlerinin (önemli varliklar, veriler ve kaynaklar) mevcut durumunun tespit edilmesiyle baslar. Ardindan bu unsurlarin olusma olasiligi etkileri ve önceliklerine göre risk degerlendirmesi ve analizi yapilir. Elde edilen sonuclara dayanarak güvenlik hedefleri belirlenir. Bu hedefler dogrultusunda acik talimatlar iceren güvenlik önlemleri politikalari ve prosedürleri gelistiririz. Son asamada uygulama ve izleme sürecleri yürürtülür ve calisanlarinizin güvenlik farkindaliginin artirilmasi icin egitimler düzenlenir cünkü bilincli calisanlar güclü güvenlik sistemlerinin en önemli parcasidir. Yapay zeka (AL/KI) uzmanlarinin da belirttigi gibi yeni teknolojiler bazi meslekleri ortadan kaldiracak ancak cok sayida yeni is alani da ortaya cikacaktir hatta bugün varligini bile tahmin edemedigimiz isler. Bununla birlikte yeni meslek dallari ve üniversite programlari da gelisecek ve bu sürec son derece hizli ilerleyecek. Bu dönüsümde yerinizi alin ve degisimi aktif bicimde sekillendirin.

Güvenlik Olaylarinin Önlenmesi, Tespiti ve Yönetimi

Güvenlik olaylarinin etkili bir sekilde önlenmesi, tespiti ve yönetimi, sirketiniz veya kurumunuz icindeki farkli departmanlar ve paydaslar arasinda sürekli ve koordineli bir is birligi gerektirir. Bunu burada örnek olarak aciklamak istiyoruz. Güvenlik olaylarinin önlenmesi icin erisim kontrolleri ve parola politikalari gibi güvenlik politikalarinin ve prosedürlerinin uygulanmasi güvenlik duvari gibi donanimlarin kullanilmasi ayrica sistem ve yazilimlarin güncellenmesi ve yamalarin yönetimi gereklidir. Güvenlik olaylarinin tespiti icin ag aktiviteleri kullanici faaliyetleri ve günlük (log) dosyalarinin gercek zamanli izlenmesini saglayan güvenlik izleme sistemlerine ihtiyac vardir. Güvenlik olaylarinin yönetimi icin ise acikca tanimlanmis prosedürler ve sorumluluklar iceren bir Olay Müdahale Plani (Incident Response Plan-IRP) bir IRP ekibi hizli sekilde etkilenen sistemlerin izole edilmesi, adli kanitlarin toplanmasi ve güvenlik aciklarinin giderilmesi gibi müdahale kabiliyetleri ayrica olayin kapsamli bir sekilde degerlendirilmesi ve sonrasinda gerekli önlemlerin alinmasi gerekir. TCH-Support’un güvenlik danismanligi cözümleriyle tüm bu süreclerde en iyi ellerde oldugunuzdan emin olabilirsiniz.

Is Sürekliligi (ör. Yedekleme Yönetimi) ve kriz yönetimi

Siber güvenlik alaninda is sürekliligi ve kriz yönetimi isletmenizin siber tehditlere karsi dayanikligini artirmayi ve aksakliklar veya kesintiler gibi en olumsuz kosullar altinda bile operasyonel sürekliliginizi korumanizi saglamayi amaclar. Bu potansiyel güvenlik olaylarina karsi etkilerini en aza indirmek ve is operasyonlarini korumak amaciyla proaktif planlama Hzirlik ve müdahale süreclerini gerektirir. Buna örnek olarak bir siber saldiri sonrasinda önemli verilerin silinmesini önlemeyi amaclayan yedekleme (back-up) yönetimi verilebilir. Is sürekliligi kapsaminda ayrica kritik sistemlerin korunmasi yedekli altyapilarin kurulmasi acil durum kurtarma planlarinin uygulanmasi ve calisanlarin egitilmesi gibi adimlar da yer alir. Kriz yönetimi konusunda ise TCH-Support’un güvenlik danismanligi cözümleri kapsaminda, siber saldirilarin, veri ihlallerinin veya diger güvenlikle ilgili olaylarin hizli bir sekilde tanimlanmasi, bunlara müdahale edilmesi ve etkilerinin yönetilmesi icin planlar ve prosedürler gelistirme konusunda size destek sagliyoruz.

Tedarik Zincirinde Güvenlik

Siber güvenlik konusunu ele alirken tedarik zincirinizin korunmasini da her zaman göz önünde bulundurmalisiniz. TCH-Support’un güvenlik danismanligi hizmetleri tedarik zincirinizde kritik güvenlik önlemlerinin uygulanmasina yardimci olur böylece siber saldirilar veri ihlalleri ve diger güvenlikle ilgili olaylarin riskini en aza indirirken ürün ve hizmetlerinizin bütünlügünü gizliligini ve erisilebilirligini güvence altina alabilirsiniz. Buna örnek olarak sözlesme imzalanmadan önce tedarikcilerin durum tespitinin (due diligence) yapilmasi ve degerlendirilmesi ayrica sözlesme süresi boyunca düzenli kontrollerin ve denetimlerin (audit) gerceklestirilmesini iceren güclü tedarikci yönetim sistemleri verilebilir. Ayrica veri kaybi tedarik zinciri kesintileri veya siber saldirilar gibi tehditleri kapsayan risk degerlendirmeleri yoluyla olasi zayif noktalar ve riskler de belirlenebilir. Siber güvenlik alanindaki cözümlerimiz hakkinda bize danisin – sizlere destek olmaktan memnuniyet duyariz.

BT Sistemlerinin Satin Alimi, Gelistirilmesi ve Bakiminda Güvenlik

BT (bilgi teknolojileri) sistemlerinizin satin alimi, gelistirilmesi ve bakimi süreclerinde siber güvenlgin saglanmasi, kapsamli ve proaktif bir yaklasim gerektirir. Satin alma sürecinde, tedarikci ve hizmet saglayici seciminde denetimler (audit) ve durum tespiti (due diligence) yapmak, sözlesmelere güvenlik gereksinimlerini dahil etmek ve ürün ile cözümleri güvenlik acisindan degerlendirmek en iyi uygulamalar arasinda yer alir. BT sistemlerinin gelistirilmesi asamasinda güvenlik odakli bir tasarim anlayisina sahip olmak güvenlik degerlendirmeleri ve sizma testleri (penetration tests) yapmak ayrica gelistiricilerinizi en güncel güvenlik uygulamalari ve teknolojileri konusunda özel olarak egitmek önemlidir. Bt sistemlerinin bakimi icin ise saglam bir yama (patch) yönetimi sürekli izleme (monitoring) ve olay müdahale (incident response) süreclerinin uygulanmasi maksimum siber güvenlik saglamak adina kritik öneme sahiptir.

Önlemlerin Degerlendirilmesi ve Etkinligi

Siber güvenlik konusuna önem veriyorsaniz aldiginiz önlemlerin ne kadar etkili oldugunu da bilmek isterseniz. Bu noktada TCH-Support’un güvenlik danismanligi hizmetleri ile sizi en iyi bilgi ve deneyimimizle destekliyoruz. Birlikte denetimleri (security audits) ve gözden gecirmeler gerceklestirerek uyguladiginiz güvenlik önlemlerinin güncel en iyi uygulamalara (best practices) ve standartlara uygunlugunu dogrulayabiliriz. Bu sürecte olasi zayif noktalar veya uyumluluk (compliance) ihlalleri de tespit edilebilir. Ayrica sizma testleri (penetration tests) zafiyet taramalari (vulnerability scans) güvenlik sonuclarinin izlenmesi ve olay müdahalesi (incident response) gibi araclar da önlemlerin etkinligini degerlendirme sürecinin önemli parcalaridir. Bununla birlikte siber güvenlik önlemlerinizi düzenli olarak sektör standartlari en iyi uygulamalar ve benzer kuruluslarla karsilastirmaniza yardimci oluyoruz. Böylece sektördeki konumunuzu hizli bir sekilde analiz edebilir ve iyilestirme potansiyeli olan alanlari belirleyebilirsiniz.

Siber Hijyen (ör. Güncellemeler) ve Siber Güvenlik Egitimler

Siber hijyen bilgisayar sistemlerinin aglarin ve verilerin güvenligini ve bütünlügünü korumayi amaclayan uygulamalar ve davranis bicimlerini ifade eder. Nasil ki fiziksel hijyen insan vücudunun saglikli kalmasina katki sagliyorsa siber uzayda da hijyen kurallarina uymak güvenlik risklerini en aza indirmeye ve siber saldirilara karsi etkili bir sekilde korunmaya yardimci olur. Bu kapsamda calisanlariniza yönelik özel siber güvenlik egitimleri düzenleyerek farkindaligi artirmaniza ve kurum genelinde güvenli bir dijital kültür olusturmaniza destek oluyoruz. SIber hijyen güclü ve güvenli parola yönetimi düzenli yazilim ve sistem güncellemeleri veri yedekleme oltalama (phishing) saldirilarina karsi bilinclendirme cihaz ve ag güvenliginin saglanmasi erisim kontrollerinin uygulanmasi ve etkin risk yönetimi gibi unsurlari kapsar. Eger bu konu su anda sizin icin gündemdeyse bizimle iletisime gecin. Güvenliginizi en üst düzeye cikarmaniza ve potansiyel tehditlere karsi etkin bir koruma saglamaniza yardimci olmaktan memnuniyet duyariz.

Kriptografi ve Sifreleme

Kriptografi ve gerektiginde sifreleme yötemleri hassas verilerin korunmasi bilgilerin bütünlügünün saglanmasi kullanici ve sistem kimliklerinin dogrulanmasi ayrica veri ihlalleri ve izinsiz dinleme girisimlerine karsi güvenligin artirilmasi icin son derece etkili yöntemlerdir. Kriptografi kullanicilarin cihazlarin ve sistemlerin kimligini dogrulamak ve bunlarin mesru oldugunu garanti altina almak amaciyla kullanilir. Bu dogrulama genellikle dijital sertifikalar, anahtar ciftleri ve kimlik dogrulama protokolleri araciligiyla gerceklestirilir. Ayrica kriptografi ve sifreleme, veri koruma ve gizlilik düzenlemelerine – örnegin Genel Veri Koruma Yönetmeligi’ne (GDPR/DSGVO) – uyum saglamak acisindan da önemli bir rol oynar. Kriptografi erisim kontrollerinin güvenli bir sekilde uygulanmasina da katki sunar böylece yalnizca yetkili kullanicilarin verilere ve sistemlere erisimi mümkün olur. Bu konu hakkinda sorulariniz mi var? O halde bizimle iletisime gecin. TCH-Support’un güvenlik danismanligi ekibi, kriptografi ve sifreleme cözümleri konusunda size en uygun destegi sunmaktan memnuniyet duyacaktir.

Personel Güvenligi, Erisim Kontrolü ve Varlik Yönetimi

Sizinle birlikte isletmenize özel olarak tasarlanmis, profesyonel, benzersiz ve ihtiyaclariniza tam olarak uyum saglayan bir güvenlik stratejisi gelistiriyoruz. Bu strateji sayesinde hem görünürlügünüzü artirabilir hem de basarinizi sürdürülebilir hale getirebilirsiniz. Ilgileniyor musunuz? O halde bizimle iletisime gecin. Size isletmenizi gercekten ileriye tasiyacak yapay zeka destekli güvenlik cözümlerinin avantajlarini sunmaktan memnuniyet duyariz.

Cok faktörlü Kimlik Dogrulama ve sürekli Kimlik Dogrulama

Cok faktörlü kimlik dogrulama (MFA) siber güvenligi güclendirmek icin kullanilan etkili yöntemlerden biridir. Bu yöntem hassas kaynaklara erisimi daha güvenli hale getirir ve yetkisiz erisim ile veri ihlallerinin olasiligini azaltir. MFA ek güvenlik katmanlari saglayarak saldirganlarin calinmis kullanici bilgileri olsa dahi sisteme erisimini zorlastirir. Cok faktörlü kimlik dogrulamada kullanicilar yalnizca bir parola veya PIN ile degil en az bir ek faktörle (örnegin tek kullanimlik sifre, parmak izi veya baska bir biyometrik özellik) kimlik dogrulamasi yapar. Böylece yetkisiz erisim riski önemli ölcüde düser. Buna karsilik sürekli kimlik dogrulama kullanici davranislarini ve baglamini gercek zamanli olarak izler ve kullanicinin gercekten yetkili olup olmadigini sürekli olarak dogrular. Siber ve bilgi güvenligi gerksinimlerinize uygun olarak bu konularda size özel danismanlik hizmeti sunmaktan memnuniyet duyariz.

Güvenli Sesli, Görüntülü ve Metin Iletisimi

Sirketinizde siber güvenlik konusunu ele alirken, sesli, görüntülü ve metin tabanli iletisimin güvenligini de göz önünde bulundurmaniz önemlidir. Bunu saglamak icin kullanabileceginiz yöntemler arasinda sifreli iletisim platformlarinin kullanilmasi, güvenli kimlik dogrulama mekanizmalarinin uygulanmasi, güvenli aglarin tercih edilmesi, yazilim ve uygulamalarin güncellenmesi, ayrica veri koruma ve uyumluluk süreclerinin yürütülmesi sayilabilir. TCH-Support olarak, sirketinizin BT güvenligi alanindaki tüm zorluklara hazir hale gelmesi icin kapsamli danismanlik ve hizmetler sunmaktan memnuniyet duyariz.

NIS2 Yönetmeligi: Yönetimin Görevleri

Peki yasa koyucu NIS-2 yönetmeliginin uygulanmasi söz konusu oldugunda bir sirket veya organizasyonun yönetiminden hangi görevleri bekliyor? Birincisi siber güvenlik önlemlerinin uygulanmasini denetlemek ve olasi ihlallerden sorumlu olmak yönetimin görevleri arasinda yer alir. Ikincisi yönetim ilgili egitimlere katilmak zorundadir. Olasi para cezalari riskini en aza indirmek icin, müsterilerimize siber güvenligin tüm alanlarinda özellikle NIS-2 yönetmeligi ile ilgili konularda kapsamli danismanlik ve destek sunmaktayiz.

Önemli Güvenlik Olaylari Durumunda ne yapilmali?

NIS-2 yönetmeligi kapsamindaki bir sirket veya organizasyonda önemli bir güvenlik olayi meydana gelirse yönetim si yükümlülüklere sahiptir: Olaydan haberdar olunduktan sonraki 24 saat icinde yetkili makama erken uyari göndermek. Olayin ardindan üc gün icinde detayli bir rapor sunmak ve bir ay icinde olayin cözümüne iliskin ilerleme veya sonuc raporunu iletmek

Harekete Gecme Zamani – TCH-Support ile simdi adim atin

Olasi para cezalari sirketinizin veya kurumunuzun yönetimi üzerinde NIS-2 yönetmeligine uyum saglama baskisini giderek artirmaktadir. Bu sürecte ve BT güvenligiyle ilgili tüm konularda TCH-Support olarak sizlere bilgi deneyim ve pratik cözümlerle destek olmaktan memnuniyet duyariz.

Resmi Denetim ve Para Cezalari: „Önemli Kuruluslar“ icin Gecerli Olanlar

„Önemli kuruluslar“ proaktif denetim kapsamindadir (yani düzenli olarak güvenlik kontrollerine tabi tutulurlar). Ihlal durumunda uygulanacak para cezalari en az 10 milyon avro veya küresel cironun %2’si oranina kadar cikabilir. Bu noktaya gelmeden önce siber güvenlik konusunda hizmetimize güvenin ve güvenliginizi en yüksek seviyeye tasiyin.

Resmi Denetim ve Para Cezalari: „Önemli Kuruluslar“ icin Gecerli Olanlar

„Önemli kuruluslar“ kategorisine büyük ölcekli sirketler ile orta ölcekli isletmeler dahildir. Bu kuruluslar yanlizca ihlallere dair belirtime ortaya ciktiginda uygulanan „reaktif denetime“ tabidir yani hedefe yönelik güvenlik incelemeleri gerceklestirilir. Ihlal durumunda uygulanabilecek para cezalarinin üst siniri en az 7 milyon avro veya küresel cironun %1,4’ü olarak belirlenmistir. Böyle bir durumla karsilasmamak icin hizmet ekibimizle iletisime gecin ve siber güvenliginizi NIS-2 yönetmeligine uygun güncel bir seviyeye tasiyin.

Biz TCH-Support’zu – Siber uzayin dalgalarinda yol almayi bilen tecrübeli kaptanlar

TCH-Support ile birlikte siretinizi veya kurumunuzu NIS-2 yönergelerine uygun siber güvenlik standartlarina ulastiriyor ve profesyonel danismanlik sayesinde BT güvenlik gereksinimlerinin denizinde karsiniza cikabilecek tüm kayaliklardan güvenle uzak tutuyoruz. Amacimiz azami bilgi güvenligi ve asgari risk saglamaktir – kapsamli hizmetlerimizin temel ilkesi budur. Bu zorlu denizde hatta yüksek derecede uzmanlasmis alanlarda bile kapsamli yetkin ve dürüst bir danismanlikla ilgileniyor musunuz?

Gelin sizin geminizi de birlikte sakin sulara ulastiralim

Bizimle iletisime gecin ve hizmetlerimizden yararlanin – veri korumasindan baslayarak NIS-2 yönergeleriyle ilgili kapsamli cözümlere kadar. Müsterilerimiz özellikle zorlu sularda bile yillardir uzmanligimiza güveniyor ve biz simdiye kadar her sirket gemisini cevresinde mevzuat firtinalari koparken bile güvenli bir limana ulastirdik. Bizi de geminize alin ve firtina size ulasmadan önce birlikte rotayi sakin sulara cevirelim. Yeni bir yöne yelken acmak icin en iyi zaman su an!