Kurumunuz ne kadar dijital? Üç dakikalık ölçümle öğrenin. Endeksinizi ölçün →
Thro
Thro
Giriş yap

Kritik altyapıda kesinti seçenek değil

OT/IT ağ ayrımı, uzaktan erişim kontrolü, saha ölçüm altyapısı ve tatbik edilmiş süreklilik planları.

Dijital dönüşümü konuşalım
Kritik altyapıda kesinti seçenek değil
Referans 1
Referans 2
Referans 3
Referans 4
Referans 5
Referans 6
Referans 7
Referans 8
Referans 9
Referans 10
Referans 11
Referans 12
Referans 13
Referans 14
Referans 15
Referans 16

Enerji ve altyapıda nerede tıkanılıyor

1

OT ve IT ağı iç içe

Operasyonel teknoloji ağı ofis ağından ayrılmamış; ofis tarafındaki bir bulaş sahaya ulaşabiliyor.

2

Tedarikçi erişimi denetimsiz

Üretici uzaktan bakım için sürekli açık bağlantı kullanıyor; oturumlar kaydedilmiyor.

3

Saha ölçümü elle

Sayaç okuma ve saha kontrolleri elle yapılıyor; sorun ancak arıza veya şikâyetle öğreniliyor.

4

Süreklilik tatbik edilmemiş

Felaket kurtarma planı kâğıtta duruyor; gerçek bir olayda kurtarma süresinin ne olacağı bilinmiyor.

5

Veri hacmi yönetilemiyor

Saha ve sayaç verisi büyüyor ama saklama ve sorgulama katmanı ölçeklenmediği için analiz yapılamıyor.

6

Değişiklik kayıtsız

Kritik sistemlerde yapılan yapılandırma değişiklikleri kayıt altına alınmıyor; sorun kaynağı bulunamıyor.

Önce ayır, sonra izle

Kritik altyapıda güvenliğin ilk adımı ürün almak değil, ağ tasarımını düzeltmektir. Operasyonel teknoloji sistemlerinin çoğu güncellenemez; korunmaları ancak erişimin sınırlanmasıyla mümkündür.

Bu yüzden çalışmaya segmentasyonla başlıyoruz: OT ve IT ağlarının ayrılması, geçiş noktalarının tanımlanması ve uzaktan bakım erişimlerinin kontrollü hale getirilmesi.

İzleme bu temelin üzerine kurulur. Ayrılmış bir ağda alışılmadık hareket çok daha net görünür; alarm gürültüsü azalır ve gerçek olay öne çıkar.

Önce ayır, sonra izle

Kritik altyapıda üç öncelik

Tipik kullanım senaryoları

OT/IT segmentasyonu

Ağların ayrılması, geçiş noktalarının tanımlanması ve trafiğin denetlenmesi.

Tedarikçi erişim yönetimi

Uzaktan bakım oturumlarının süreli, kayıtlı ve onaya bağlı hale getirilmesi.

Saha ölçüm altyapısı

Sayaç ve sensör verisinin güvenli toplanması, izlenmesi ve alarm üretilmesi.

Süreklilik tatbikatı

Felaket kurtarma senaryosunun kurulması ve düzenli olarak sınanması.

Zaman serisi analitiği

Yüksek hacimli ölçüm verisinin saklanması ve sorgulanabilir hale getirilmesi.

Olay müdahale hazırlığı

Kritik altyapıya özel müdahale planı, tırmandırma zinciri ve tatbikat.

Bu sektöre yönelik çözümler

Tümünü gör →

Akıllı Şehir

Belediye ve kamu kurumları için sensör altyapısı, veri toplama, izleme panoları ve vatandaş hizmetlerinin dijitalleşmesi

Altyapı ve Bulut

Barındırma, sunucu ve bulut kurulumundan göç projelerine, DevOps ve izlemeden SLA bağlı yönetilen bakıma kadar kurumsal

Büyük Veri

Yüksek hacimli verinin toplanması, saklanması ve sorgulanabilir hale getirilmesi. Yapay zeka uygulamalarının beslendiği

Endüstri 4.0

Üretim hattından veri toplama, makine bağlanabilirliği, kalite ve verimlilik ölçümü. Endüstri 4.0’ı sloganla değil ölçüm

Kurumsal Siber Güvenlik

Sızma testinden 7/24 SOC izlemeye, ISO 27001 ve PCI DSS uyumluluğundan olay müdahaleye kadar kurumsal siber güvenliği te

Nesnelerin İnterneti (IoT)

Sahadaki cihazların bağlanması, verinin güvenli toplanması ve karar süreçlerine bağlanması. Cihaz yönetimi ve güvenlik b

İlgili hizmetler

Tümünü gör →

DevOps ve Sistem Yönetimi

CI/CD hatları, konteynerleştirme, altyapının kod olarak yönetimi, izleme ve yedekleme. Sürüm çıkışı tekrarlanabilir, tek

Güvenli Kod Analizi

Statik ve dinamik kod analizi, uzman kod incelemesi ve güvenli geliştirme yaşam döngüsünün kurulması. Açık üretime çıkma

Mobil Uygulama Geliştirme

iOS ve Android için kurumsal mobil uygulamalar; saha, satış ve müşteri uygulamaları. Çevrimdışı çalışma, güvenli veri sa

Olay Müdahale ve Adli Bilişim

Siber olay müdahalesi, sızıntı analizi, kanıt toplama ve kök-neden raporu. Olayı sınırlar, kaynağını bulur ve tekrarını

Sistem Entegrasyonu ve API

ERP, CRM, ödeme ve kamu servisleriyle entegrasyon; API tasarımı, sürümleme ve izleme. Veri elle taşınmaz, sistemler sözl

Sızma Testi (Pentest)

Ağ, web uygulaması, mobil, API ve kablosuz kapsamlarında yetkilendirilmiş sızma testi. Bulgu raporu, önceliklendirme ve

SOC ve 7/24 İzleme

Güvenlik operasyon merkezi, log ve SIEM yönetimi, tehdit avı ve alarm triyajı. Kadrolu ekip kurmadan 7/24 izleme, SLA ba

Teknoloji ve Uyumluluk Danışmanlığı

ISO 27001 bilgi güvenliği yönetim sistemi kurulumu, PCI DSS kapsam daraltma ve KVKK teknik uyumluluk. Belge almak için d

Veri Mühendisliği ve Analitik

Dağınık verinin tek katmanda toplanması, veri ambarı kurulumu, ETL hatları ve karar verenlerin günlük baktığı panolar.

Yönetilen Bakım ve Destek

SLA bağlı yama yönetimi, güncelleme, izleme ve 7/24 destek. Sistem sizin, işletme yükü bizde; müdahale süreleri sözleşme

Kurumsal kazanımlar

  • Ofis tarafındaki bulaş saha sistemlerine ulaşmaz.
  • Tedarikçi erişimleri kayıtlı ve süreli hale gelir.
  • Saha ölçümü sürekli olur; sorun şikâyetten önce görülür.
  • Kurtarma süresi ölçülür; süreklilik taahhüdü kanıtlanabilir olur.
  • Ölçüm verisi analiz edilebilir hale gelir.
  • Değişiklikler kayıtlıdır; sorun kaynağı geriye dönük bulunur.
Uzaktan bakım en sık kullanılan giriş yoludur

Uzaktan bakım en sık kullanılan giriş yoludur

Kritik altyapı olaylarının önemli kısmı doğrudan saldırıyla değil, tedarikçinin uzaktan bakım bağlantısı üzerinden başlar. Bu bağlantılar genellikle sürekli açıktır, paylaşılan bir hesapla kullanılır ve kaydedilmez.

Doğru kurgu erişimi talebe bağlamaktır: bakım gerektiğinde açılan, süresi dolduğunda kapanan, kim tarafından ne yapıldığı kayıtlı oturumlar.

Bu değişiklik teknik olarak zor değildir ama operasyonel alışkanlığı değiştirir. Bu yüzden tedarikçilerle birlikte planlanır ve bakım süresini uzatmayacak biçimde kurulur.

Çalışma modeli

  1. 01

    Keşif ve ihtiyaç analizi

    Ücretsiz keşif görüşmesi. İş hedefi, mevcut sistemler, güvenlik ve uyumluluk gereksinimleri ile kısıtlar netleştirilir.

  2. 02

    Kapsam ve teklif

    Kapsam, teslimatlar, zaman planı, ölçüt ve bedel bir Hizmet Kapsam Belgesi (SOW) ile tanımlanır. Gerektiğinde NDA imzalanır.

  3. 03

    Uygulama

    Çevik sprintlerle ilerlenir. Düzenli ilerleme paylaşımı, güvenli geliştirme ve kalite kontrolleri uygulanır.

  4. 04

    Teslim ve geçiş

    Dokümantasyon, kullanıcı eğitimi ve devreye alma birlikte yapılır. Kaynak kodu hakları ödeme tamamlandığında devredilir.

  5. 05

    Yönetilen destek

    SLA bağlı izleme, bakım ve kalite takibi devreye girer.

İlgili ürünler

Tümünü gör →

Thro CMS

Tek kurulumdan birden çok marka sitesini yöneten kurumsal içerik yönetim sistemi. Blok tabanlı sayfa kurgusu, çok dillil

Thro ERP

Satın alma, stok, üretim, finans ve insan kaynakları süreçlerini tek platformda birleştiren kurumsal kaynak planlama çöz

Thro Files

Kurumsal dosyaların yetkilendirilmiş biçimde saklandığı, paylaşıldığı ve sürümlendiği bulut depolama servisi. Veri yerle

Thro Project

Proje planlama, görev takibi, kaynak ve zaman yönetimi. Ekip iş birliğini, bütçe ve süre kontrolünü tek panelde toplar.

Enerji projelerinde dikkat ettiklerimiz

  • OT sistemlerine müdahale edilmez. Koruma ağ tasarımı ve erişim kontrolüyle sağlanır; saha cihazlarının kendisine dokunulmaz.
  • Çalışma operasyon planına uyar. Bakım pencereleri üretim ve dağıtım planına göre seçilir.
  • Test canlıda yapılmaz. Kritik sistemlerde güvenlik testleri önce laboratuvar veya benzeri ortamda yürütülür.
  • Her değişiklik kayıtlıdır. Yapılandırma değişiklikleri sürümlenir; geri dönüş yolu her adımda hazırdır.
  • Tedarikçiler sürece dahil edilir. Erişim değişiklikleri bakım süresini uzatmayacak şekilde birlikte planlanır.

“Kur, güvenli kıl, ölçekle. Güvenlik ayrı bir ürün değil; kurduğumuz sistemin bir katmanı.”

THRO · Kurumsal deep-tech ve güvenlik ortağı
2
Ayrı ağ: OT ve IT
7/24
İzleme ve nöbet

Sık sorulan sorular

SCADA sistemimize dokunuyor musunuz? +

Hayır. Operasyonel sistemlerin kendisine müdahale edilmez; koruma ağ segmentasyonu, erişim kontrolü ve izleme ile sağlanır.

Güvenlik testi sahada yapılabilir mi? +

Kritik sistemlerde testler önce benzeri bir ortamda yürütülür. Sahada yapılacak çalışmalar yazılı onay ve planlı pencerede gerçekleştirilir.

Tedarikçi erişimini kapatırsak bakım aksar mı? +

Hayır. Erişim kaldırılmaz, talebe bağlanır: bakım gerektiğinde açılır, süresi dolunca kapanır ve oturum kaydedilir.

Saha verisi nereye gidiyor? +

Saklama konumu kurulumda karara bağlanır; kritik altyapı verisi genellikle kurumun kendi altyapısında tutulur.

Süreklilik tatbikatı üretimi etkiler mi? +

Tatbikatlar önce masabaşı senaryolarla, sonra planlı pencerede kontrollü olarak yapılır; operasyon kesintiye uğratılmaz.

Fiyatlandırma nasıl yapılıyor? +

Projeler kapsama göre teklif edilir. Danışmanlık adam/gün, yönetilen hizmetler aylık veya yıllık abonelik olarak fiyatlanır. Net fiyat keşif görüşmesinden sonra sunulur.

Geliştirilen yazılımın hakları kimde kalır? +

Müşteriye özel geliştirilen teslimatların hakları ilgili ödeme tamamlandığında müşteriye devredilir. THRO’nun önceden var olan araç ve bileşenleri için kullanım lisansı verilir.

Proje ne kadar sürer? +

Kapsama bağlıdır. Tanımlı tek bir işi kapsayan çalışmalar haftalarla, kurum geneli kurulumlar aylarla ölçülür. Süre, keşif sonrasında kapsam belgesinde taahhüt edilir.

Gizlilik nasıl korunuyor? +

Çalışmaya başlamadan önce gizlilik sözleşmesi (NDA) imzalanır. Erişim yetkileri asgari düzeyde tutulur, işi bitince kaldırılır; kurum verisi THRO ortamında saklanmaz.

Sektörünüze özel kapsamı birlikte çıkaralım

Görüşme ücretsiz ve bağlayıcı değil; sonunda önceliklendirilmiş bir dönüşüm yol haritası ve yazılı kapsam elinizde olur.

Dijital dönüşümü konuşalımDijital endeksinizi ölçün

Diğer sektörler

Tümünü gör →
Bilişim ve Yazılım Ürün güvenliği, güvenli geliştirme hattı ve ISO 27001 hazırlığı. Eğitim Kayıt dönemi yük yönetimi, portal ve öğrenci verisi güvenliği. E-Ticaret ve Perakende Tek stok kaynağı, kampanya dönemi dayanıklılığı ve kanal kârlılığı. Finans ve Sigorta Düzenleyici uyum, kart verisi güvenliği ve kesintisiz hizmet. Gıda ve Tarım Parti izlenebilirliği, soğuk zincir ve saha satış uygulamaları. İnşaat ve Gayrimenkul Şantiye kayıtları, proje maliyet takibi ve çizim sürüm yönetimi. Kamu Vatandaş hizmetlerinin dijitalleşmesi, veri yerleşimi ve erişilebilirlik. Lojistik ve Ulaştırma Çevrimdışı saha uygulamaları, teslimat kanıtı ve kargo entegrasyonu. Medya ve Yayıncılık Ani trafik dayanıklılığı, hızlı yayın akışı ve canlı yayın. Otomotiv Parça uyumluluğu, bayi kanalı ve garanti izlenebilirliği. Profesyonel Hizmetler Zaman kaydı, proje kârlılığı ve güvenli belge paylaşımı. Sağlık Hasta verisi güvenliği, süreklilik ve fidye yazılımı dayanıklılığı. Telekomünikasyon Yüksek hacimli veri, geniş saldırı yüzeyi ve ölçeklenebilir altyapı. Turizm ve Konaklama Çok dilli site, sezonluk kapasite ve misafir verisi güvenliği. Üretim ve Sanayi Hat verisi toplama, gerçek maliyet hesabı ve OT/IT ağ güvenliği.

İlgili yayınlar

Tümünü gör →
SSL Kurulumunda Yapılan Hatalar

SSL Kurulumunda Yapılan Hatalar

Kurulum tamam görünüyor ama sorun devam ediyor. Sebepleri.

11 Ağustos 2026
WordPress Hosting Nedir, Farkı Ne?

WordPress Hosting Nedir, Farkı Ne?

Uygulamaya özel hosting ne sağlar, ek ücrete değer mi?

11 Ağustos 2026
KVKK ve Bilgi Güvenliği: Şirketler İçin Teknik Uyum Kontrol Listesi

KVKK ve Bilgi Güvenliği: Şirketler İçin Teknik Uyum Kontrol Listesi

KVKK uyumu yalnız hukuki metin işi değildir; teknik tedbirler olmadan aydınlatma metni tek başına koruma sağlamaz. Bu ya

11 Ağustos 2026