Pegon Proje, kurumsal ve endüstriyel altyapılar için ağ güvenliği, erişim kontrolü, tehditlere karşı koruma ve güvenli network mimarilerini bütünleşik olarak projelendirir ve uygular.

Entegre Altyapı ve Siber Güvenlik Çözümleri

Dijital altyapıların güvenliği yalnızca firewall veya güvenlik yazılımlarından ibaret değildir. Kurumsal network, veri merkezi, IoT cihazları, bina otomasyonu, fiziksel güvenlik sistemleri ve endüstriyel OT/ICS altyapılarının birlikte değerlendirilmesi; güvenli ve yönetilebilir bir teknoloji mimarisi oluşturmanın temelidir.

Pegon Proje ve Nane Teknoloji stratejik iş birliği; Pegon Proje'nin network, iletişim, veri merkezi ve zayıf akım altyapılarındaki mühendislik deneyimini, Nane Teknoloji'nin siber güvenlik, OT/ICS güvenliği, ofansif güvenlik ve siber risk yönetimi uzmanlığıyla bir araya getirir.

Altyapının tasarım aşamasından itibaren güvenlik gereksinimlerini dikkate alan Security by Design yaklaşımıyla; kurumsal IT sistemlerinden endüstriyel OT ortamlarına, IoT cihazlarından internete açık uygulamalara kadar farklı teknoloji katmanlarını bütünleşik olarak değerlendiriyoruz.

Dijital ve Fiziksel Altyapınız Siber Risklere Karşı Hazır mı?

• Kurumsal IT ağlarınız ile OT/ICS sistemleriniz güvenli şekilde segmentlere ayrılmış mı?

• IP kamera, geçiş kontrol ve bina otomasyonu gibi IoT ve zayıf akım sistemleriniz kurumsal ağdan uygun şekilde ayrıştırılmış mı?

• İnternete açık sistem ve servislerinizin saldırı yüzeyini biliyor musunuz?

• Web, mobil ve API altyapılarınız düzenli güvenlik testlerinden geçiriliyor mu?

• Kritik sistemlerinize yönelik güvenlik kontrollerinin etkinliği teknik testlerle doğrulanıyor mu?

• Siber güvenlik riskleriniz ve ilgili mevzuat veya standart gereksinimleriniz düzenli olarak değerlendiriliyor mu?

Pegon Proje ve Nane Teknoloji, siber güvenliği yalnızca sonradan eklenen bir koruma katmanı olarak değil; network, veri merkezi, OT/ICS, IoT ve uygulama altyapılarıyla birlikte tasarlanması gereken bütünleşik bir mühendislik ve risk yönetimi süreci olarak ele alır.

Uçtan Uca Siber Güvenlik Çözümleri

Network ve Güvenli Altyapı Mimarisi

Kurumsal ağ, veri merkezi ve iletişim altyapılarında ağ segmentasyonu, güvenli erişim, yetkilendirme ve proje gereksinimlerine uygun güvenlik mimarileri oluşturulur.

OT/ICS ve Kritik Altyapı Güvenliği

Endüstriyel kontrol sistemleri, SCADA ve diğer OT ortamlarında IT/OT segmentasyonu, varlık görünürlüğü, güvenli uzaktan erişim ve risk değerlendirme çalışmaları gerçekleştirilir.

IoT ve Zayıf Akım Sistemleri Güvenliği

IP kamera, geçiş kontrol, bina otomasyonu ve diğer IP tabanlı saha sistemleri network ve siber güvenlik perspektifiyle değerlendirilerek uygun ağ mimarileri içerisinde konumlandırılır.

Zafiyet Değerlendirmesi ve Penetrasyon Testleri

Kurumsal network, sunucu, kablosuz ağ, web uygulaması, mobil uygulama ve API altyapılarında güvenlik açıklarının belirlenmesine ve doğrulanmasına yönelik kontrollü testler gerçekleştirilir.

Uygulama Güvenliği

Web, mobil ve API altyapılarında uygulama güvenliği değerlendirmeleri; proje kapsamına göre statik analiz, dinamik test ve diğer teknik güvenlik incelemeleriyle desteklenir.

Red Teaming ve Adversary Simulation

Kurumun belirlenen güvenlik kontrollerinin gerçekçi saldırı senaryoları karşısındaki etkinliğini değerlendirmek amacıyla kapsamı ve kuralları önceden belirlenmiş kontrollü güvenlik çalışmaları gerçekleştirilir.

DDoS Dayanıklılık Değerlendirmeleri

İnternete açık servislerin ve mevcut koruma altyapısının yüksek trafik ve hizmet sürekliliği senaryolarındaki davranışı kontrollü test ve değerlendirme yöntemleriyle incelenir.

Cyber Threat Intelligence ve Dış Saldırı Yüzeyi Yönetimi

İnternete açık kurumsal varlıklar, olası veri ifşaları ve dış tehdit göstergeleri takip edilerek kurumun dış saldırı yüzeyinin görünürlüğünün artırılmasına yönelik çalışmalar yürütülür.

vCISO ve Siber Güvenlik Risk Danışmanlığı

Siber güvenlik stratejisi, risk yönetimi, yönetişim ve ilgili ISO/IEC 27001, KVKK, GDPR veya PCI DSS gereksinimlerinin değerlendirilmesine yönelik danışmanlık hizmetleri sunulur.

Altyapıdan Siber Güvenliğe Bütünleşik Mimari Tasarlıyoruz

Risk & Mevcut Durum Analizi

Mevcut network, sistem ve güvenlik altyapısı değerlendirilerek teknik riskler ve iyileştirme alanları belirlenir.

Güvenli Mimari & Projelendirme

Network, veri merkezi, OT/ICS, IoT ve diğer teknoloji katmanları Security by Design yaklaşımıyla birlikte değerlendirilir.

Uygulama & Entegrasyon

Proje kapsamındaki network segmentasyonu, güvenli erişim, güvenlik bileşenleri ve gerekli sistem entegrasyonları uygulanır.

Test & Güvenlik Doğrulaması

Belirlenen sistem ve güvenlik kontrolleri proje kapsamına uygun teknik testlerle değerlendirilir.

Raporlama & İyileştirme Planı

Tespit edilen bulgular teknik önem, olası iş etkisi ve iyileştirme öncelikleri dikkate alınarak raporlanır.

Neden Pegon Proje ve Nane Teknoloji?

• Fiziksel Altyapı ve Siber Güvenlikte Bütünleşik Yaklaşım

Yapısal kablolama ve aktif network altyapısından veri merkezi, IoT, OT/ICS ve siber güvenlik katmanlarına kadar farklı sistemleri aynı teknoloji mimarisinin parçaları olarak değerlendiriyoruz.

• Security by Design

Güvenlik gereksinimlerini altyapı tamamlandıktan sonra eklenen bir katman olarak değil, sistem tasarımının başlangıcından itibaren değerlendiriyoruz.

• IT ve OT Güvenliğinde Uzmanlık

Kurumsal IT altyapıları ile fabrika ve endüstriyel tesislerdeki OT/ICS sistemlerinin farklı çalışma ve güvenlik gereksinimlerini dikkate alan çözümler geliştiriyoruz.

• Teknik Test ve Risk Odaklı Yaklaşım

Güvenlik kontrollerini yalnızca mevcut olup olmadığına göre değil, proje kapsamındaki teknik testler ve risk değerlendirmeleriyle ele alıyoruz.

Otel ve Endüstriyel Tesisler İçin Siber Güvenlik Çözümleri

Oteller ve Turizm Tesisleri

Antalya başta olmak üzere otel ve turizm tesislerinde misafir ağları, kurumsal network, POS altyapıları, IP CCTV, geçiş kontrol, bina otomasyonu ve diğer IP tabanlı sistemlerin güvenli segmentasyonu ve erişim mimarileri değerlendirilir.

Fabrika ve Endüstriyel Tesisler

Türkiye genelindeki üretim tesislerinde IT ve OT ağlarının ayrıştırılması, SCADA ve endüstriyel haberleşme altyapılarının güvenliği, güvenli uzaktan erişim ve OT/ICS risk değerlendirmelerine yönelik çalışmalar yürütülür.

Kurumsal Yapılar

Kurumsal network, uzaktan erişim, web ve mobil uygulamalar, dış saldırı yüzeyi ve güvenlik kontrollerine yönelik değerlendirme, test ve danışmanlık hizmetleri sunulur.

Veri Merkezleri ve Kritik Altyapılar

Network segmentasyonu, erişim güvenliği, internete açık servisler, güvenlik kontrolleri ve siber dayanıklılık gereksinimleri veri merkezi ve kritik altyapı mimarisiyle birlikte değerlendirilir.

Siber Güvenlik Altyapınızı Birlikte Değerlendirelim

Mevcut network ve güvenlik altyapınızı değerlendirmek, IT/OT sistemlerinizi güvenli şekilde segmentlere ayırmak veya kurumunuzun siber güvenlik risklerini teknik testlerle incelemek istiyorsanız ihtiyaçlarınızı birlikte değerlendirelim.

Network Güvenliği • OT/ICS Güvenliği • Penetrasyon Testi • Uygulama Güvenliği • Red Teaming • Siber Risk Danışmanlığı

Telefon: 0533 920 99 14
E-posta: pegon@pegonproje.com

Ücretsiz Ön Analiz ve Danışmanlık Randevusu Talep Edin

Sıkça Sorulan Sorular

Security by Design nedir?

Security by Design, güvenlik gereksinimlerinin sistem kurulduktan sonra eklenmesi yerine network, erişim, segmentasyon, cihaz ve uygulama mimarisinin tasarım aşamasından itibaren değerlendirilmesi yaklaşımıdır.

OT/ICS güvenliği neden klasik IT güvenliğinden farklı değerlendirilir?

Üretim sistemleri, SCADA, PLC ve diğer OT bileşenleri; kullanılan protokoller, cihaz yaşam döngüleri, erişilebilirlik gereksinimleri ve operasyonel etkiler açısından klasik kurumsal IT sistemlerinden farklı özelliklere sahip olabilir. Bu nedenle güvenlik kontrollerinin tesisin operasyonel koşulları dikkate alınarak tasarlanması gerekir.

IT ve OT ağları neden segmentlere ayrılmalıdır?

Uygun network segmentasyonu, sistemler arasındaki iletişimin ihtiyaçlara göre sınırlandırılmasına ve bir güvenlik olayının farklı ağ bölümlerine yayılma riskinin azaltılmasına yardımcı olur. Segmentasyon mimarisi tesisin operasyonel ve teknik gereksinimlerine göre tasarlanmalıdır.

Penetrasyon testi ile Red Teaming arasındaki fark nedir?

Penetrasyon testi, belirlenen sistem veya uygulamalardaki güvenlik açıklarının kontrollü şekilde tespit edilmesi ve doğrulanmasına odaklanır. Red Teaming ise önceden belirlenmiş kapsam ve kurallar dahilinde farklı saldırı yollarını kullanarak kurumun güvenlik kontrollerinin ve tespit yeteneklerinin daha geniş bir senaryo içerisinde değerlendirilmesini amaçlar.

Web ve mobil uygulamalar için hangi güvenlik testleri uygulanabilir?

Projenin kapsamına göre web, mobil ve API altyapılarında dinamik güvenlik testleri, statik analiz, kaynak kod incelemesi ve diğer uygulama güvenliği değerlendirmeleri gerçekleştirilebilir.

vCISO hizmeti nedir?

vCISO (Virtual Chief Information Security Officer), kurumun siber güvenlik stratejisi, risk yönetimi, yönetişim ve ilgili uyum süreçlerinin yönetilmesine yönelik dış kaynaklı danışmanlık modelidir.

ISO/IEC 27001, KVKK veya GDPR uyumu garanti edilebilir mi?

Uyum, yalnızca teknik güvenlik ürünlerinin kurulmasıyla sağlanmaz. Kurumun süreçleri, politikaları, teknik kontrolleri, veri işleme faaliyetleri ve ilgili yasal veya standart gereksinimleri birlikte değerlendirilmelidir. Danışmanlık çalışmaları, gerekli kontrollerin belirlenmesi ve uyum sürecinin yönetilmesine destek sağlayabilir.

Antalya'daki oteller için siber güvenlik hizmeti sunuyor musunuz?

Evet. Antalya'daki otel ve turizm tesislerinde misafir ve kurumsal ağların segmentasyonu, IP tabanlı zayıf akım sistemlerinin güvenliği, erişim mimarileri ve proje kapsamındaki diğer siber güvenlik ihtiyaçlarına yönelik çözümler geliştiriyoruz.