Mersin Siber Güvenlik — Sızma Testi, KVKK Uyumu, Log İzleme
Mersin'in liman ve lojistik ve Tarsus OSB üretim ve makine sektörleri için siber güvenlik denetimi, KVKK/GDPR teknik uyum, log izleme (SIEM). Sabit fiyat, ücretsiz online keşif.
Kapsam ve fiyat sözleşmede yazılı
Ücretsiz Online Keşif Görüşmesi
Gerektiğinde Ofisinize Geliyoruz
Mersin, 1.900.000 nüfusuyla uluslararası ticaret ve kritik altyapıya ev sahipliği yapan bir şehir. Tarsus OSB etrafında konuşlanan firmaların siber güvenlik ihtiyacı — hem regülasyon hem tehdit manzarası nedeniyle — artmakta.
D'Cloud Software olarak Mersin'deki işletmeler için sızma testi, KVKK ve GDPR teknik uyum değerlendirmesi, ISO 27001 gibi standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu ve log izleme (SIEM) kurulumu yapıyoruz; kesintisiz izleme gerekiyorsa bunu sunan bir SOC hizmetiyle entegrasyon kurgulanır. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz. Keşifte liman ve lojistik sektörünün özel risk profilini (kritik altyapı, birden çok regülasyon, ticari sır) sizinle birlikte değerlendiririz.
Merkez ofisimiz Mersin'de. Keşif görüşmesi online ve ücretsizdir. Mersin, Tarsus, Adana, Hatay, İskenderun, Osmaniye ve Gaziantep'te gerektiğinde yerinde ziyaret yapıyoruz; ziyaret ihtiyacı ve takvimi teklife yazılır.
Mersin sektörüne özel projeler
Aşağıdaki senaryolar, Mersin'deki işletmeler için yapılabilecek güvenlik işlerine örnektir; her biri sektörün risk profiline ve uyması gereken mevzuata göre şekillenir.
- 01
Liman Lojistik Firması Web ve Ağ Sızma Testi
Gümrük ve liman yönetim yazılımlarının web ve ağ katmanında zafiyet değerlendirmesi. SCADA/ICS tarafı yetkili bağımsız bir firmayla birlikte planlanır.
- 02
Tarsus OSB Fabrika Zero-Trust Ağ Yapılandırma
Üretim hattı IoT cihazları + ERP sunucuları + ofis ağı segmentasyon. Zero-trust mimarisi ile doğu-batı trafiği kontrol.
- 03
Otel Zinciri KVKK Uyum ve Misafir Veri Koruma
Akdeniz kıyı otellerinde misafir PII + kredi kartı verisi; GDPR + KVKK uyum audit + DLP (data loss prevention) kurulum.
- 04
Narenciye İhracat Firması Bilgi Güvenliği Kontrolleri
Uluslararası müşterilerin güvenlik anketlerinde sorulan teknik kontrollerin (erişim yönetimi, yedekleme, loglama, zafiyet yönetimi) kurulumu; ISO 27001 belgelendirmesini akredite kuruluşlar yapar.
- 05
MIP Çevresi Lojistik Firmaları için Log İzleme (SIEM)
Liman etrafındaki lojistik firmaları için ortak SIEM (Security Info + Event Management) kurulumu; izleme saatleri sözleşmede tanımlanır, kesintisiz izleme gerekiyorsa bir SOC hizmetiyle entegrasyon kurgulanır.
Yatırımın Gerçek Değeri
Doğru dijital yatırım ilk maliyetten çok, uzun vadeli sürdürülebilirlik ve geri dönüş meselesidir. Sık görülen bir risk: en düşük teklifin sonradan bakım ve yeniden yapım maliyetine dönüşmesi. Bu yüzden teklifleri yalnızca ilk fiyata göre değil, bakım ve güncelleme maliyetine göre de karşılaştırmanızı öneririz.
D'Cloud yaklaşımı:
- Ücretsiz online keşif görüşmesi sonrası detaylı kapsam + sabit teklif
- Kapsam içindeki ara revizyonlar sabit fiyata dahildir; kapsam dışı talepler ayrıca yazılı olarak fiyatlandırılır
- Aşama aşama ödeme (her sprint sonu demo + onay)
- Yazılı sözleşmeyle imzalanmış, şeffaf kapsam tanımı
Projenin gerçek ihtiyacı, sektörünüz, entegrasyonlarınız ve hedef kitleniz fiyatı belirler — tek tip paket yoktur. Ücretsiz online keşif görüşmesi sonrası size özel sabit fiyat teklifi iletilir.
Teslim Yaklaşımımız
2 haftalık sprint döngüsü (Agile) — her sprint sonu canlı demo + feedback. Kapsam değişirse süre yeniden planlanır ve onaylanır. Teslim tarihi keşif sonrası sözleşmeye yazılır; içerik ve onayların zamanında gelmesine bağlıdır.
Proje tipleri: web, mobil ve ağ sızma testi; KVKK ve GDPR teknik uyum değerlendirmesi; standartların istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) kurulumu; log izleme (SIEM) kurulumu ve olay müdahale planı; yetkili bağımsız bir firmayla kırmızı takım (red team) çalışması. Her birinin süresi kapsam netleşince sözleşmeye yazılır.
Sektör özel: Liman kritik altyapısında ICS/SCADA testleri yetkili bağımsız bir firmayla birlikte planlanır.
Mersin için sıkça sorulan sorular
MIP liman sistemlerine sızma testi yasal/etik mi?
Controlled penetration test mutlaka yazılı sözleşme + scope tanımı + DoC (Declaration of Consent) ile yapılır. Canlı trafiği etkilememek için test izole ortamda veya planlı bakım penceresinde yapılır. NIST SP 800-115 rehberine uyumlu.
Tarsus OSB'deki bir fabrika için zero-trust kurulum süresi?
Süre ağın büyüklüğüne ve mevcut envanterin durumuna göre değişir; kapsam netleşince sözleşmeye yazılır. Önce keşif ve envanter yapılır, sonra ağ segmentasyonu, kimlik yönetimi (IAM), çok faktörlü doğrulama (MFA) ve kayıt tutma adım adım devreye alınır. Amaç üretimi durdurmamaktır; segmentasyon sprint bazlı ilerler.
Mersin'de siber güvenlik için ISO 27001 süreci ne kadar?
Belgelendirmeyi akredite kuruluşlar yapar, süre firmanın mevcut durumuna göre değişir. ISO 27001 sertifikamız yok ve sertifika danışmanlığı vermiyoruz; standardın istediği teknik kontrollerin (erişim yönetimi, loglama, yedekleme, zafiyet yönetimi) yazılım ve altyapı tarafını kurabiliriz.
Mersin'de yerinde güvenlik denetimi yapıyor musunuz?
Web ve ağ sızma testlerinin bir kısmı ve iç ağ incelemeleri yerinde yapılabilir; ziyaretin kapsamı ve takvimi sözleşmede yazılır. ICS/SCADA testi, kırmızı takım (red team) ve fiziksel güvenlik denetimi gibi uzmanlık gerektiren işlerde yetkili bağımsız firmalarla çalışırız. Merkez ofisimiz Mersin'de.
KVKK vs GDPR vs PCI-DSS — hangisi gerekli?
Türkiye'de kişisel veri işliyorsanız KVKK zorunlu. AB müşteri/pazarı varsa GDPR de. Kredi kartı işliyorsanız PCI-DSS. Mersin'de genellikle KVKK + ödeme varsa PCI-DSS yeterli.
Siber güvenlik danışmanlığı + managed service farkı?
Danışmanlık: tek seferlik denetim ve sızma testi. Yönetilen güvenlik: SIEM kurulumu, log izleme ve olay müdahale planı (abonelik modeli; izleme saatleri sözleşmede tanımlanır). Genellikle önce danışmanlıkla başlanması, ihtiyaç netleşince aşamalı olarak yönetilen hizmete geçilmesi önerilir. Mersin liman ekosistemi için kesintisiz izleme gerekiyorsa, bunu sunan bir güvenlik operasyon merkeziyle (SOC) entegrasyon kurgulanır.
Mersin için diğer dijital hizmetlerimiz
Projeniz için ücretsiz online keşif
30 dakikalık online toplantıda projenizin kapsamını konuşalım. Mersin için yerinde görüşme talebe göre ayrıca planlanır.