İçişleri Bakanlığının yayınlamış olduğu karara göre aşağıdaki usul ve esaslar doğrultusunda Belediyeler yılda bir kereden az olmamak üzere sızma testini yaptırmalıdırlar. Bu kapsamda BTYÖN, TSE Onaylı Sızma Testi Firması olarak uzman ekibimizle, ilgili tebliğde yayınlanan usullere uygun şekilde ihtiyacınız olan sızma testi projesini gerçekleştirmekteyiz.
Sızma testlerinin gerçekleştirileceği erişim noktaları aşağıda tanımlanmaktadır. Bu noktalar üzerinden sistemdeki zafiyetler ayrı ayrı incelenecektir.
İnternet: Bankanın internet üzerinden herkes tarafından erişebilen tüm sunucu ve servislerine sızma testi gerçekleştirilir.
Banka İç Ağı: Bankanın dışarıdan erişilemeyen iç ağ üzerinden erişebildiğimiz sistemlerine iç ağa bağlanarak yapılan sızma testlerini kapsar. Bu testte çalışan kişilerin kurum içinde nasıl bir zarara yol açabileceği test edilmektedir.
Şube Ağı: Bankanın yönlendirmesi ile belirlenecek bir şubenin sahip olduğu ağ altyapısına erişim sağlanarak bu şubede bulunan sistemler, ağ altyapısı, trafiği ve şube üzerinden erişilebilen diğer sistemler sızma testlerine tabi tutulur. Testi gerçekleştirecek şahıslara, şube çalışanlarının kullanmış olduğu bilgisayarlar ile aynı profilde bilgisayarlar sağlanır.
ISO 27001 Bilgi Güvenliği Yönetim Sistemi şartlarına hangi seviyede uygunluk sağlıyorsunuz?
Bilgi Güvenliği Yönetim Sistemi'nizin iç denetimini ISO 27001 belgesine sahip uzmanlarımız ile gerçekleştirebiliriz.
Bilgi teknolojileri güvenliği ile ilgili yapısal, teknik, organizasyonel ve süreç kaynaklı tüm eksiklerinizi raporluyoruz.