Büyük müşteri sözleşme öncesi güvenlik denetimi istiyor — üzerinden geçebileceğimiz bir kontrol listesi var mı?

Kurumsal denetçilerin en sevmediği şey blöftür. Sahip olmadığınız bir güvenlik katmanına 'var' derseniz ve kanıt istediklerinde tıkanırsanız süreç anında biter. 'Şu an bu süreç manuel işletilmekte olup 6 ay içinde otomasyona alınması planlanmıştır' demek yalandan çok daha fazla itibar kazandırır.

Bulut sağlayıcınızın paylaşımlı sorumluluk modelini lehinize kullanın. Fiziksel sunucu güvenliği, veri merkezi sertifikaları ve donanım yedekliliği gibi sorulara doğrudan bulut sağlayıcınızın hazır güvenlik belgelerini referans göstererek cevap verebilirsiniz. Soruların en az yüzde otuzu bu şekilde yanıtlanır.

Hemen bu hafta sonu ekibinizin kullandığı tüm kurumsal hesaplarda şifre yöneticisi ve MFA zorunluluğunu merkezi panelden devreye alın. Bu adımı tamamladığınızı gösteren panel ekran görüntüleri anketteki kimlik doğrulama bölümünün en güçlü kanıtıdır.

Biz geçen sene benzer bir ankette tıkandık, sözleşme 3 ay gecikti. 3.500 sterlin verip acil bir sızma testi yaptırdık ve tek sayfalık temiz bir yönetici özeti aldık. O raporu ekleyince güvenlik ekibi anketteki teknik soruların yarısını doğrudan onayladı.

Kurumsal firmanın veri işleyen taraf olarak sizden bir Veri İşleme Sözleşmesi (DPA) talep edeceğini unutmayınız. Verilerin nerede saklandığı, alt yüklenicilerinizin kimler olduğu ve denetim hakkı maddelerini hukuki danışmanınızla birlikte gözden geçirmeniz tavsiye edilir.

180 sorunun tamamı sizi ilgilendirmiyor olabilir. Büyük şirketler her tedarikçiye aynı genel şablonu yollar. Uygulamanızın kapsamı dışındaki sorulara (örneğin ofis güvenliği veya kartlı geçiş sistemleri gibi) açıkça 'Uygulanabilir Değil (N/A)' yazıp gerekçesini kısaca belirtin gereksiz yere kendinizi bağlamayın.

gozunuz korkmasin bu anketler satis surecinin rutini haline geldi. musterinin guvenlik sorumlusuyla 30 dakikalik bi toplanti talep edip acikca kucuk ve cevik bi ekip oldugunuzu ama verilerini korumak icin gereken tmeel onlemleri aldiginizi hissettirirseniz surec cok daha hizli cozulur.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Ucuz görünen yol genelde sonradan pahalıya patlıyor. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Umarım işinize yarar.

bu kdr açık anlatan yazı az bulunuyor ama kararı verirken elinizde hangi veri var önce ona bakın.

benim görüşüm bu kesin dğru diye yazmıyorum.

sunu yasadiktan sonra bakisim degisti ve yannnlis alarmi azarlarsaniz bi daha kimse bildirim yapmiyor.

yanlis alarmi azarlarsaniz bi daha kime bidirim yapmiyor. teecrubeyle sabit.

Bir sorum olcak konudan sapmak istemem ama. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Kolay gelsin.

Bir ayrım yapmak gerekiyor burada. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Küçük bir deneme ile başlayın, tmmını bir anda bağlamayın. Tecrübeyle sabit.

Bunu yaparken çok düşülen bi hata var. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor... Benim görüşüm bu kesin doğru diye yazmıyorum.

Ben de aynı kanıdayım. Kararı verirken elinizde hangi veri var, önce ona bakın.

Buraya kadar söylenenleri özetleyeyim. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor. Kolay gelsin.

Anlamadığım bir yer var. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Ben olsam bu yoldan giderdim.

Katılıyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. izin ve kapsam yazılı değilse o test başlamasın.

yanlışım varrsa düzeltin.