Sözleşme öncesi temel siber güvenlik kontrolleri istediler — tam olarak nedir ve hangilerini gerçekten uygulamalıyız?

biz de riyadda benzer bi lojistik prrojesinde ayni formu aldik. formda 40 madde vardi, yarisi bizim gibi 10 kisilik ekiplere gore bile degildi... mfa ve yedekleme ekran goruntulerini koyduk, kalanina tarih verip taahhut mektubu sundduk ve kabul ettiler panik yapmayin

Teknik tarafta en çok takıldıkları yer SSH ve RDP portlarının dışarıya açık olmasıdır. Sunucularınıza doğrudan genel IP üzerinden erişimi kapatıp en azından basit bir VPN veya IP kısıtlaması arkasına alın. Bu adımı ve aktif MFA kayıtlarını raporda gösterirseniz teknik denetçiden kolayca geçersiniz.

Kurumsal alıcılar sizin dev bir kurumsal güvenlik merkezine sahip olmadığınızı bilir. Onların asıl aradığı şey, sizin üzerinizden kendi sunucularına bir atlama tahtası kurulup kurulamayacağıdır. Kendi ağınız ile müşteriye vereceğiniz entegrasyon hattını mantıksal olarak ayıracağınızı belgelerseniz risk algısı anında düşer.

Geçen yıl benzer bir tedarikçi listesini tamamlamak için yaklaşık 18.000 SAR harcadık. Paranın 6.000 SAR tutarı merkezi şifre ve kimlik yöneticisi lisanslarına, kalanı da buluttaki otomatik izole yedekleme mimarisine gitti. Formdaki 28 maddenin 19'unu hemen, 9'unu ise 3 ay sonraki denetimde kapattık.

Tedarikçi anketlerinin çoğu maalesef kopyala-yapıştır çalışır. Karşı taraftaki satın almacı maddelerin teknik derinliğini bilmez, sadece kutucukların dolu olmasına ve altına imza atılmasına bakar. Ancak olur da sızıntı yaşanırsa o taahhütler hukuki koz olur; bu yüzden yapmadığınız hiçbi şeye 'yapıldı' demeyin.

Formu doldurmaya başlamadan önce karşı tarafın bilgi güvenliği sorumlusuyla 15 dakikalık bir toplantı talep edin. 'KOBİ statüsündeyiz çekirdek teknik kontrollerimiz hazır, kurumsal politika başlıklarını proje takvimine yaymak istiyoruz' deyin... Yüzde doksanı makul karşılayıp yol haritasını onaylıyor.

personel siber guvenlik farkindalik egitimi maddesi icin illa akredite bi kurumdaan ucretli sertifika mi almamiz gerekiyor, yoksa sirket icinde hazirladigimiz teml sunum ve imza foyu kanit olarak yeterli sayyilir mi?

450.000 SAR gayet güzel bir sözleşme hiç canınızı sıkmayın. kurumsal firmalar her yıl bu evrak işlerini prosedür gereği yeniler. ilk başta göz korkutucu görünür ama temelleri saağlama alınca gerisi bürokrasiden ibaret kalıyor.

Süreç olarak bakınca tablo değişiyor. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Başka türlü yapan varsa onu da merak ederim.

Bir sorum olacak, konudan sapmak istemem ama. temel siber güvenlik kontrolleri tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Acele karar, altı ay sonra düzeltilen karar oluyor. Kendi durumunuz farklıysa tabii değişir.

Bu kadar açık anlatan yazı az bulunuyor.

teşekür ederim, çok işime yaradı.

Bunu bilmiyordum.

emeinize sağlık.

Sırayla gitmek lazım. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Not olarak bırakayım, lazım olur.

Kısmen katılıyorum, kısmen katılmıyorum. İnsanlar süreci deil, alışkanlığı savunur. Direnç oradan gelir.

Olayların çoğu zafiyetten dgl, sızmış bi paroladan başlıyor. Bu kadar, uzattıysam kusura bakmayın.

Küçük bir işletmeyim, benim tarafımdan anlatayım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor. Başka türlü yapan varsa onu da merak ederim.

Bu kadar açık anlatan yazı az bulunuyor. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.