Hatay Siber Güvenlik — Sızma Testi, KVKK Uyumu, Log İzleme
Hatay'ın İskenderun Limanı ve demir-çelik ihracatı ve zeytinyağı ve baharat üretimi sektörleri için siber güvenlik denetimi, KVKK/GDPR teknik uyum, log izleme (SIEM). Sabit fiyat, ücretsiz online keşif.
Kapsam ve fiyat sözleşmede yazılı
Ücretsiz Online Keşif Görüşmesi
Gerektiğinde Ofisinize Geliyoruz
Hatay, yaklaşık 1,58 milyon nüfusuyla uluslararası ticaret ve kritik altyapıya ev sahipliği yapan bir şehir. İskenderun Limanı etrafında konuşlanan firmaların siber güvenlik ihtiyacı — hem regülasyon hem tehdit manzarası nedeniyle — artmakta.
D'Cloud Software olarak Mersin merkezli ekibimizle Hatay'daki işletmeler için sızma testi, KVKK ve GDPR teknik uyum değerlendirmesi, ISO 27001 gibi standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu ve log izleme (SIEM) kurulumu yapıyoruz; kesintisiz izleme gerekiyorsa bunu sunan bir SOC hizmetiyle entegrasyon kurgulanır. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz. Keşifte İskenderun Limanı ve demir-çelik ihracatı sektörünün özel risk profilini (kritik altyapı, birden çok regülasyon, ticari sır) sizinle birlikte değerlendiririz.
Mersin ofisimizden Hatay'a ~268 km, yaklaşık 2.5-3 saat yol. Keşif görüşmesi online ve ücretsizdir. Mersin, Tarsus, Adana, Hatay, İskenderun, Osmaniye ve Gaziantep'te gerektiğinde yerinde ziyaret yapıyoruz; ziyaret ihtiyacı ve takvimi teklife yazılır.
Hatay sektörüne özel projeler
Aşağıdaki senaryolar, Hatay'daki işletmeler için yapılabilecek güvenlik işlerine örnektir; her biri sektörün risk profiline ve uyması gereken mevzuata göre şekillenir.
- 01
İskenderun Liman Kritik Altyapı Güvenlik
Demir-çelik sevkiyat yönetim sistemleri + gümrük entegrasyonu + sensör ağı güvenlik audit. CISA'nın endüstriyel kontrol sistemleri rehberleri referans alınır; ICS/SCADA testleri yetkili bağımsız bir firmayla planlanır.
- 02
Deprem Bölgesi Afet Durumu Siber Dayanıklılık
Deprem sonrası iş sürekliliği + yedek site + veri replikasyonu. Antakya'daki firmalar için disaster recovery plan.
- 03
Zeytinyağı İhracatçı Çoklu-Ülke KVKK + GDPR
Arap/AB pazarına ihracat yapan Hatay firmaları için KVKK (TR) + GDPR (AB) + PDPL (KSA) çoklu regülasyon için teknik uyum değerlendirmesi.
- 04
Restorasyon Büro BIM Model Gizlilik + IP Koruma
Antakya restorasyon mimari bürolarının fikri mülkiyet korunması + BIM model sızıntı koruma (DLP + rights management).
- 05
Sınır Ticaret Firması Ödeme Güvenliği PCI-DSS
Reyhanlı sınır ticaretinde çok-para birimli ödemeler için kart verisini sistemde tutmayan, lisanslı ödeme kuruluşu tabanlı mimari + dolandırıcılık tespit kuralları. PCI DSS uyum denetimi yetkili bir denetçi (QSA) tarafından yapılır.
Yatırımın Gerçek Değeri
Doğru dijital yatırım ilk maliyetten çok, uzun vadeli sürdürülebilirlik ve geri dönüş meselesidir. Sık görülen bir risk: en düşük teklifin sonradan bakım ve yeniden yapım maliyetine dönüşmesi. Bu yüzden teklifleri yalnızca ilk fiyata göre değil, bakım ve güncelleme maliyetine göre de karşılaştırmanızı öneririz.
D'Cloud yaklaşımı:
- Ücretsiz online keşif görüşmesi sonrası detaylı kapsam + sabit teklif
- Kapsam içindeki ara revizyonlar sabit fiyata dahildir; kapsam dışı talepler ayrıca yazılı olarak fiyatlandırılır
- Aşama aşama ödeme (her sprint sonu demo + onay)
- Yazılı sözleşmeyle imzalanmış, şeffaf kapsam tanımı
Projenin gerçek ihtiyacı, sektörünüz, entegrasyonlarınız ve hedef kitleniz fiyatı belirler — tek tip paket yoktur. Ücretsiz online keşif görüşmesi sonrası size özel sabit fiyat teklifi iletilir.
Teslim Yaklaşımımız
2 haftalık sprint döngüsü (Agile) — her sprint sonu canlı demo + feedback. Kapsam değişirse süre yeniden planlanır ve onaylanır. Teslim tarihi keşif sonrası sözleşmeye yazılır; içerik ve onayların zamanında gelmesine bağlıdır.
Proje tipleri: web, mobil ve ağ sızma testi; KVKK ve GDPR teknik uyum değerlendirmesi; standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu; log izleme (SIEM) kurulumu ve olay müdahale planı; yetkili bağımsız bir firmayla kırmızı takım (red team) çalışması. Her birinin süresi kapsam netleşince sözleşmeye yazılır.
Sektöre özel olarak deprem sonrası dönemde yedekleme ve felaket kurtarma (disaster recovery) planı öncelikli konudur.
Hatay için sıkça sorulan sorular
Deprem sonrası disaster recovery için veri nerede saklanıyor?
Birincil ve ikincil kopya farklı bölgelerde tutulur; örneğin AB'deki bir bulut bölgesi (AWS Frankfurt, Azure Netherlands) ile Türkiye'de farklı bir ildeki veri merkezi. Kişisel veri içeriyorsa yurt dışına aktarım KVKK açısından ayrıca değerlendirilir. Kabul edilebilir veri kaybı (RPO) ve geri dönüş süresi (RTO) hedefleri sözleşmede yazılır; geri yükleme testlerinin sıklığı da plana eklenir.
Arap pazarına ihracatta KSA PDPL uyumu zorunlu mu?
Suudi Arabistan Kişisel Verilerin Korunması Kanunu (PDPL), Krallık'taki kişilerin kişisel verisini işleyen yurt dışı kuruluşları da kapsayabilir. Kapsamda olup olmadığınızı hukuk danışmanınız netleştirir; biz KVKK, GDPR ve PDPL'nin ortak teknik gereklerini (erişim kontrolü, şifreleme, kayıt tutma, silme talepleri) yazılım tarafında kurarız.
Hatay'da siber güvenlik için ISO 27001 süreci ne kadar?
Belgelendirmeyi akredite kuruluşlar yapar, süre firmanın mevcut durumuna göre değişir. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz; standardın istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) yazılım ve altyapı tarafını kurabiliriz.
Hatay'da yerinde güvenlik denetimi yapıyor musunuz?
Web ve ağ sızma testlerinin bir kısmı ve iç ağ incelemeleri yerinde yapılabilir; ziyaretin kapsamı ve takvimi sözleşmede yazılır. ICS/SCADA testi, kırmızı takım (red team) ve fiziksel güvenlik denetimi gibi uzmanlık gerektiren işlerde yetkili bağımsız firmalarla çalışırız. Mersin ofisimizden ~268 km, yaklaşık 2.5-3 saat yol.
KVKK vs GDPR vs PCI-DSS — hangisi gerekli?
Türkiye'de kişisel veri işliyorsanız KVKK zorunlu. AB müşteri/pazarı varsa GDPR de. Kredi kartı işliyorsanız PCI-DSS. Üçü birden gerekiyorsa entegre bir uyum programı öneriyoruz.
Siber güvenlik danışmanlığı + managed service farkı?
Danışmanlık: tek seferlik denetim ve sızma testi. Yönetilen güvenlik: SIEM kurulumu, log izleme ve olay müdahale planı (abonelik modeli; izleme saatleri sözleşmede tanımlanır). Genellikle önce danışmanlıkla başlanması, ihtiyaç netleşince aşamalı olarak yönetilen hizmete geçilmesi önerilir. Hatay için ihtiyaç bazlı başlangıç ideal.
Hatay için diğer dijital hizmetlerimiz
Projeniz için ücretsiz online keşif
30 dakikalık online toplantıda projenizin kapsamını konuşalım. Hatay için yerinde görüşme talebe göre ayrıca planlanır.