Yedekleme ve geri dönüş
Yedeklerin kapsamı, görev sonuçları ve gerektiğinde geri dönüş ihtimali değerlendirilir.
BT Risk Analizi
Sistem, veri, güvenlik ve saha operasyon risklerinizi birlikte görünür hale getirelim.
Kısa bir ön değerlendirme ile BT altyapısı, Microsoft 365, yedekleme, firewall, kamera, alarm, RTLS, RFID, IoT ve saha operasyonlarındaki öncelikli risk başlıklarını netleştiriyoruz.
Ön değerlendirme
Teknik ayrıntılara geçmeden önce iş etkisini ve önceliği netleştiririz.
Amaç, uzun bir kontrol listesi çıkarmak değil; işi durdurabilecek, veri kaybı oluşturabilecek veya güvenlik açığı yaratabilecek başlıkları doğru sıraya koymaktır.
Kontrol başlıkları
BT, güvenlik ve saha operasyonlarını sekiz temel başlıkta değerlendiriyoruz.
Her başlık işletmenizin mevcut yapısına göre incelenir; gerekli olmayan ürün veya kapsam önerilmez.
Microsoft 365 ve kimlik
MFA, yönetici yetkileri, kullanıcı yaşam döngüsü ve e-posta güvenliği gözden geçirilir.
Firewall, VPN ve ağ
Dış erişim, VPN kullanıcıları, kurallar, segmentasyon ve kritik ağ bağlantıları incelenir.
Sunucu ve cihaz envanteri
Sunucu, switch, kullanıcı cihazları, lisanslar ve kritik bağımlılıklar görünür hale getirilir.
Kamera ve alarm
Kayıt sürekliliği, olay bildirimi, kritik alanlar ve erişim yetkileri değerlendirilir.
Saha operasyonu
Personel, ekipman, demirbaş, stok veya saha hareketlerinin görünürlük ihtiyacı netleştirilir.
RFID, RTLS ve IoT
Takip, konum, sensör ve otomasyon ihtiyacının gerçek kullanım senaryosu belirlenir.
Acil durum ve sorumluluk
Kesinti veya güvenlik olayında kimin ne yapacağı ve hangi kayda ulaşacağı kontrol edilir.
Kritik risk sinyalleri
İlk değerlendirmede özellikle görünür hale getirdiğimiz noktalar.
Bu işaretlerden biri bile mevcutsa, riskin iş etkisi ve aciliyeti ayrıca değerlendirilmelidir.
01
Yedek alınıyor fakat geri dönüş testi yapılmıyor.
02
Yönetici hesapları ortak kullanılıyor veya MFA etkin değil.
03
Firewall, VPN ve erişim kurallarının sahibi belli değil.
04
Sunucu, ağ ve kritik cihaz envanteri güncel değil.
05
Kamera kaydı ihtiyaç anında doğrulanamıyor.
06
Personel ayrılışında hesap ve erişim kapatma süreci net değil.
Nasıl ilerliyor?
Dört adımda sade ve kayıtlı ön değerlendirme.
Ön görüşme, risk ayrımı ve kapsam kararı aynı akış içinde ilerler.
Mevcut yapıyı anlama
Kullanıcılar, sistemler, lokasyonlar, kritik işler ve yaşanan sorunlar dinlenir.
Riskleri ayırma
Her teknik konu aynı önemde ele alınmaz; iş kaybı ve güvenlik etkisi yüksek başlıklar öne çıkarılır.
Öncelik planı
Acil kontroller, planlı iyileştirmeler ve sonraya bırakılabilecek işler ayrıştırılır.
Doğru sonraki adım
Gerekirse keşif, teknik çalışma veya teklif kapsamı net ve uygulanabilir biçimde belirlenir.
Değerlendirme çıktısı
Görüşmenin sonunda neyin acil, neyin planlı olduğu ayrılır.
Çıktı; ürün listesi değil, uygulanabilir bir öncelik ve sonraki adım çerçevesidir.
Mevcut durum özeti
Kritik sistemler, bilinen eksikler ve mevcut çalışma modeli kısa biçimde özetlenir.
Öncelikli risk listesi
İş sürekliliğini ve veri güvenliğini etkileyebilecek başlıklar önem sırasına alınır.
İlk aksiyon planı
Hemen yapılması gerekenler ile planlı iyileştirmeler birbirinden ayrılır.
Uygulanabilir kapsam
Gerekli çözüm, keşif veya teklif adımı net bir sonraki adım olarak tanımlanır.
Net sonraki adım
Riskleri görünür hale getirip ilk aksiyon planını birlikte oluşturalım.
Formdaki kısa bilgiler ilk değerlendirme için yeterlidir. Teknik ayrıntıları görüşmede birlikte netleştiririz.
Nasıl çalıştığımızı görün