Kritik altyapıda kesinti seçenek değil

OT/IT ağ ayrımı, uzaktan erişim kontrolü, saha ölçüm altyapısı ve tatbik edilmiş süreklilik planları.

Keşif görüşmesi planlayın

Enerji ve altyapıda nerede tıkanılıyor

1

OT ve IT ağı iç içe

Operasyonel teknoloji ağı ofis ağından ayrılmamış; ofis tarafındaki bir bulaş sahaya ulaşabiliyor.

2

Tedarikçi erişimi denetimsiz

Üretici uzaktan bakım için sürekli açık bağlantı kullanıyor; oturumlar kaydedilmiyor.

3

Saha ölçümü elle

Sayaç okuma ve saha kontrolleri elle yapılıyor; sorun ancak arıza veya şikâyetle öğreniliyor.

4

Süreklilik tatbik edilmemiş

Felaket kurtarma planı kâğıtta duruyor; gerçek bir olayda kurtarma süresinin ne olacağı bilinmiyor.

5

Veri hacmi yönetilemiyor

Saha ve sayaç verisi büyüyor ama saklama ve sorgulama katmanı ölçeklenmediği için analiz yapılamıyor.

6

Değişiklik kayıtsız

Kritik sistemlerde yapılan yapılandırma değişiklikleri kayıt altına alınmıyor; sorun kaynağı bulunamıyor.

Önce ayır, sonra izle

Kritik altyapıda güvenliğin ilk adımı ürün almak değil, ağ tasarımını düzeltmektir. Operasyonel teknoloji sistemlerinin çoğu güncellenemez; korunmaları ancak erişimin sınırlanmasıyla mümkündür.

Bu yüzden çalışmaya segmentasyonla başlıyoruz: OT ve IT ağlarının ayrılması, geçiş noktalarının tanımlanması ve uzaktan bakım erişimlerinin kontrollü hale getirilmesi.

İzleme bu temelin üzerine kurulur. Ayrılmış bir ağda alışılmadık hareket çok daha net görünür; alarm gürültüsü azalır ve gerçek olay öne çıkar.

Kritik altyapıda üç öncelik

Ağ ayrımı Süreklilik Saha verisi

Tipik kullanım senaryoları

OT/IT segmentasyonu

Ağların ayrılması, geçiş noktalarının tanımlanması ve trafiğin denetlenmesi.

Tedarikçi erişim yönetimi

Uzaktan bakım oturumlarının süreli, kayıtlı ve onaya bağlı hale getirilmesi.

Saha ölçüm altyapısı

Sayaç ve sensör verisinin güvenli toplanması, izlenmesi ve alarm üretilmesi.

Süreklilik tatbikatı

Felaket kurtarma senaryosunun kurulması ve düzenli olarak sınanması.

Zaman serisi analitiği

Yüksek hacimli ölçüm verisinin saklanması ve sorgulanabilir hale getirilmesi.

Olay müdahale hazırlığı

Kritik altyapıya özel müdahale planı, tırmandırma zinciri ve tatbikat.

Bu sektöre yönelik çözümler

Akıllı Şehir

Belediye ve kamu kurumları için sensör altyapısı, veri toplama, izleme panoları ve vatandaş hizmetlerinin dijitalleşmesi

Altyapı ve Bulut

Barındırma, sunucu ve bulut kurulumundan göç projelerine, DevOps ve izlemeden SLA bağlı yönetilen bakıma kadar kurumsal

Büyük Veri

Yüksek hacimli verinin toplanması, saklanması ve sorgulanabilir hale getirilmesi. Yapay zeka uygulamalarının beslendiği

Endüstri 4.0

Üretim hattından veri toplama, makine bağlanabilirliği, kalite ve verimlilik ölçümü. Endüstri 4.0’ı sloganla değil ölçüm

Kurumsal Siber Güvenlik

Sızma testinden 7/24 SOC izlemeye, ISO 27001 ve PCI DSS uyumluluğundan olay müdahaleye kadar kurumsal siber güvenliği te

Nesnelerin İnterneti (IoT)

Sahadaki cihazların bağlanması, verinin güvenli toplanması ve karar süreçlerine bağlanması. Cihaz yönetimi ve güvenlik b

İlgili hizmetler

DevOps ve Sistem Yönetimi

CI/CD hatları, konteynerleştirme, altyapının kod olarak yönetimi, izleme ve yedekleme. Sürüm çıkışı tekrarlanabilir, tek

Güvenli Kod Analizi

Statik ve dinamik kod analizi, uzman kod incelemesi ve güvenli geliştirme yaşam döngüsünün kurulması. Açık üretime çıkma

Mobil Uygulama Geliştirme

iOS ve Android için kurumsal mobil uygulamalar; saha, satış ve müşteri uygulamaları. Çevrimdışı çalışma, güvenli veri sa

Olay Müdahale ve Adli Bilişim

Siber olay müdahalesi, sızıntı analizi, kanıt toplama ve kök-neden raporu. Olayı sınırlar, kaynağını bulur ve tekrarını

Sistem Entegrasyonu ve API

ERP, CRM, ödeme ve kamu servisleriyle entegrasyon; API tasarımı, sürümleme ve izleme. Veri elle taşınmaz, sistemler sözl

Sızma Testi (Pentest)

Ağ, web uygulaması, mobil, API ve kablosuz kapsamlarında yetkilendirilmiş sızma testi. Bulgu raporu, önceliklendirme ve

SOC ve 7/24 İzleme

Güvenlik operasyon merkezi, log ve SIEM yönetimi, tehdit avı ve alarm triyajı. Kadrolu ekip kurmadan 7/24 izleme, SLA ba

Teknoloji ve Uyumluluk Danışmanlığı

ISO 27001 bilgi güvenliği yönetim sistemi kurulumu, PCI DSS kapsam daraltma ve KVKK teknik uyumluluk. Belge almak için d

Veri Mühendisliği ve Analitik

Dağınık verinin tek katmanda toplanması, veri ambarı kurulumu, ETL hatları ve karar verenlerin günlük baktığı panolar.

Yönetilen Bakım ve Destek

SLA bağlı yama yönetimi, güncelleme, izleme ve 7/24 destek. Sistem sizin, işletme yükü bizde; müdahale süreleri sözleşme

Kurumsal kazanımlar

Ofis tarafındaki bulaş saha sistemlerine ulaşmaz.
Tedarikçi erişimleri kayıtlı ve süreli hale gelir.
Saha ölçümü sürekli olur; sorun şikâyetten önce görülür.
Kurtarma süresi ölçülür; süreklilik taahhüdü kanıtlanabilir olur.
Ölçüm verisi analiz edilebilir hale gelir.
Değişiklikler kayıtlıdır; sorun kaynağı geriye dönük bulunur.

Uzaktan bakım en sık kullanılan giriş yoludur

Kritik altyapı olaylarının önemli kısmı doğrudan saldırıyla değil, tedarikçinin uzaktan bakım bağlantısı üzerinden başlar. Bu bağlantılar genellikle sürekli açıktır, paylaşılan bir hesapla kullanılır ve kaydedilmez.

Doğru kurgu erişimi talebe bağlamaktır: bakım gerektiğinde açılan, süresi dolduğunda kapanan, kim tarafından ne yapıldığı kayıtlı oturumlar.

Bu değişiklik teknik olarak zor değildir ama operasyonel alışkanlığı değiştirir. Bu yüzden tedarikçilerle birlikte planlanır ve bakım süresini uzatmayacak biçimde kurulur.

Çalışma modeli

01
Keşif ve ihtiyaç analizi

Ücretsiz keşif görüşmesi. İş hedefi, mevcut sistemler, güvenlik ve uyumluluk gereksinimleri ile kısıtlar netleştirilir.
02
Kapsam ve teklif

Kapsam, teslimatlar, zaman planı, ölçüt ve bedel bir Hizmet Kapsam Belgesi (SOW) ile tanımlanır. Gerektiğinde NDA imzalanır.
03
Uygulama

Çevik sprintlerle ilerlenir. Düzenli ilerleme paylaşımı, güvenli geliştirme ve kalite kontrolleri uygulanır.
04
Teslim ve geçiş

Dokümantasyon, kullanıcı eğitimi ve devreye alma birlikte yapılır. Kaynak kodu hakları ödeme tamamlandığında devredilir.
05
Yönetilen destek

SLA bağlı izleme, bakım ve kalite takibi devreye girer.

İlgili ürünler

Thro CMS

Tek kurulumdan birden çok marka sitesini yöneten kurumsal içerik yönetim sistemi. Blok tabanlı sayfa kurgusu, çok dillil

Thro ERP

Satın alma, stok, üretim, finans ve insan kaynakları süreçlerini tek platformda birleştiren kurumsal kaynak planlama çöz

Thro Files

Kurumsal dosyaların yetkilendirilmiş biçimde saklandığı, paylaşıldığı ve sürümlendiği bulut depolama servisi. Veri yerle

Thro Project

Proje planlama, görev takibi, kaynak ve zaman yönetimi. Ekip iş birliğini, bütçe ve süre kontrolünü tek panelde toplar.

Enerji projelerinde dikkat ettiklerimiz

OT sistemlerine müdahale edilmez. Koruma ağ tasarımı ve erişim kontrolüyle sağlanır; saha cihazlarının kendisine dokunulmaz.
Çalışma operasyon planına uyar. Bakım pencereleri üretim ve dağıtım planına göre seçilir.
Test canlıda yapılmaz. Kritik sistemlerde güvenlik testleri önce laboratuvar veya benzeri ortamda yürütülür.
Her değişiklik kayıtlıdır. Yapılandırma değişiklikleri sürümlenir; geri dönüş yolu her adımda hazırdır.
Tedarikçiler sürece dahil edilir. Erişim değişiklikleri bakım süresini uzatmayacak şekilde birlikte planlanır.

“Kur, güvenli kıl, ölçekle. Güvenlik ayrı bir ürün değil; kurduğumuz sistemin bir katmanı.”

THRO · Kurumsal deep-tech ve güvenlik ortağı

2
Ayrı ağ: OT ve IT: 7/24
İzleme ve nöbet

Sık sorulan sorular

SCADA sistemimize dokunuyor musunuz? +

Hayır. Operasyonel sistemlerin kendisine müdahale edilmez; koruma ağ segmentasyonu, erişim kontrolü ve izleme ile sağlanır.

Güvenlik testi sahada yapılabilir mi? +

Kritik sistemlerde testler önce benzeri bir ortamda yürütülür. Sahada yapılacak çalışmalar yazılı onay ve planlı pencerede gerçekleştirilir.

Tedarikçi erişimini kapatırsak bakım aksar mı? +

Hayır. Erişim kaldırılmaz, talebe bağlanır: bakım gerektiğinde açılır, süresi dolunca kapanır ve oturum kaydedilir.

Saha verisi nereye gidiyor? +

Saklama konumu kurulumda karara bağlanır; kritik altyapı verisi genellikle kurumun kendi altyapısında tutulur.

Süreklilik tatbikatı üretimi etkiler mi? +

Tatbikatlar önce masabaşı senaryolarla, sonra planlı pencerede kontrollü olarak yapılır; operasyon kesintiye uğratılmaz.

Fiyatlandırma nasıl yapılıyor? +

Projeler kapsama göre teklif edilir. Danışmanlık adam/gün, yönetilen hizmetler aylık veya yıllık abonelik olarak fiyatlanır. Net fiyat keşif görüşmesinden sonra sunulur.

Geliştirilen yazılımın hakları kimde kalır? +

Müşteriye özel geliştirilen teslimatların hakları ilgili ödeme tamamlandığında müşteriye devredilir. THRO’nun önceden var olan araç ve bileşenleri için kullanım lisansı verilir.

Proje ne kadar sürer? +

Kapsama bağlıdır. Tanımlı tek bir işi kapsayan çalışmalar haftalarla, kurum geneli kurulumlar aylarla ölçülür. Süre, keşif sonrasında kapsam belgesinde taahhüt edilir.

Gizlilik nasıl korunuyor? +

Çalışmaya başlamadan önce gizlilik sözleşmesi (NDA) imzalanır. Erişim yetkileri asgari düzeyde tutulur, işi bitince kaldırılır; kurum verisi THRO ortamında saklanmaz.

Sektörünüze özel kapsamı birlikte çıkaralım

Keşif görüşmesi ücretsizdir, bağlayıcı değildir ve yazılı bir kapsam taslağıyla sonuçlanır.