Güvenlik Danışmanlığı & Eğitim Sürekli / Aylık Hizmet

KOBİ Güvenlik Paketi — Büyük Şirket Güvenliği, KOBİ Bütçesi

Otomatik saldırılar büyük kurumu küçük işletmeden ayırt etmez. Zayıf şifre, güncellenmemiş yazılım ya da açık bırakılmış bir e-posta hesabı — ölçeğiniz ne olursa olsun saldırganın aradığı şeyler bunlar. KOBİ Güvenlik Paketi; büyük kurumsal güvenlik altyapısına gerek kalmadan, aylık sabit bütçe ile temel siber güvenlik korumasını sağlar.

5 teknik alan NIST CSF 2.0 & OWASP referanslı KOBİ Paketi Başlat
Koruma katmanları
Aylık Zafiyet Taraması
Dark Web İzleme
Güvenlik Politikası Şablonu
Telefon/E-Posta Danışmanlığı
Neden ihtiyacınız var?

Bu hizmet hangi sorunu çözer?

Küçük işletmeler güvenliği genellikle "büyüyünce hallederiz" listesine erteliyor. Bu erteleme pahalıya mal olur: fidye yazılımı küçük işletmeleri büyüklerden daha sert vuruyor çünkü kurtarma kapasitesi çok daha sınırlı. Yeni müşteri kazanmaktan daha zor olan şey, fidye yazılımı nedeniyle 2 hafta kapanan bir işletmeyi ayağa kaldırmaktır. Temel koruma önlemleri büyük bütçe gerektirmiyor; sistematik ve sürekli olmayı gerektiriyor.

  • Fidye yazılımı saldırısı → üretim durması, müşteri verisi kaybı
  • E-posta hesabı ele geçirme → müşteri dolandırıcılığı, itibar kaybı
  • KVKK ihlali → müşteri şikayeti, para cezası
  • "Küçüğüz, bizi kimse hedef almaz" yanlış güvencesi
  • Çalışan hatası: phishing linki, zayıf şifre, yetkisiz paylaşım
Neden önemli?

Bu sorunu görmezden gelmenin riski

Temel korumaları sistematik hale getirirAd hoc "bir şeyler yap" yaklaşımı yerine; düzenli tarama, izleme ve periyodik değerlendirme ile güvenlik sürekliliği.
Uzman erişimi bütçeye uygunTam zamanlı güvenlik ekibi olmadan aylık sabit ücretle uzman danışmanlığa erişim.
KVKK temel uyumuTemel teknik tedbirler ve politika şablonları KVKK uyumunun temelini atar.
Sigorta poliçesi desteğiAylık tarama raporları ve kanıtlar siber sigorta başvurusunu destekler.
Kapsam

Neyi izler ve koruruz?

Aylık Zafiyet Taraması

  • Web sitesi ve maruz kalan sistemlerin aylık güvenlik taraması
  • Kritik zafiyet ve yanlış yapılandırma tespiti
  • Önceliklendirilmiş aylık rapor ve aksiyon listesi

Dark Web İzleme

  • Kurumsal e-posta ve domain'in sızıntı veritabanlarında izlenmesi
  • Eşleşme tespit edilince anlık uyarı
  • Aylık dark web durum özeti

Güvenlik Politikası Şablonu

  • Temel bilgi güvenliği politikası şablonu (kurumunuza uyarlanmış)
  • Şifre politikası ve kabul edilebilir kullanım şablonu
  • KVKK temel aydınlatma metni şablonu

Telefon/E-Posta Danışmanlığı

  • Aylık 2 saat telefon veya e-posta danışmanlığı
  • Güvenlik soruları ve şüpheli durumlar için hızlı yanıt
  • Öneri ve iyileştirme rehberliği
Teknik kapsam

Ele aldığımız teknik alanlar

Harici zafiyet taraması: web sitesi, açık portlar, SSL/TLSDark web kimlik bilgisi sızıntı izlemeDNS ve e-posta güvenlik kontrolü (SPF/DKIM/DMARC)SSL sertifika süre ve zincir izlemeTemel güvenlik başlıkları kontrolü
Örnek bulgular

Tipik olarak neler tespit ederiz?

Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.

Yüksek

SSL sertifikası 7 gün içinde sona erecek ve web sitesi çöküyor

Etki

Aylık izleme SSL süresini yakaladı; sertifika yenilenmezdi, site güvensiz görünür ve müşteri güveni sarsılırdı.

Öneri

Otomatik SSL yenileme kurulumu veya takvim hatırlatıcısı.

Kritik

3 çalışan e-postası dark web'de tespit edildi

Etki

Kimlik bilgisi ve parola sızıntı veritabanında eşleşme; kurumsal sistemlere credential stuffing saldırısı riski.

Öneri

3 çalışanın parolasını hemen sıfırlayın; MFA ekleyin.

Sonuç

Ne teslim alırsınız, kimler için?

Ne teslim alırsınız?

  • Aylık güvenlik tarama raporu
  • Dark web izleme aylık özeti
  • Güvenlik politikası şablon seti (başlangıçta)
  • Aylık danışmanlık saati
  • Acil uyarılar (önemli bulgu veya dark web eşleşmesi)

Kimler için?

  • 5-50 çalışanlı her sektörden küçük ve orta işletmeler
  • BT ekibi olmayan ama güvenliği ihmal etmek istemeyen şirketler
  • Müşteri verisi işleyen ve KVKK kapsamındaki küçük işletmeler
Ne zaman?

Bu hizmeti ne zaman düşünmelisiniz?

  • Hemen — temel korumanın başlangıç noktası yok, erteleme pahalı
  • "Siber güvenliğe bakayım" diyeli 6+ ay geçmişse
  • Muhasebeciden, avukattan ya da iş ortağından güvenlik sorusu geldiğinde
Karşılaştırma

KOBİ Paketi mi, Büyük Güvenlik Sözleşmesi mi?

KOBİ Güvenlik PaketiKurumsal Güvenlik Sözleşmesi
Aylık maliyet1.500-4.000 TL10.000+ TL
KapsamKOBİ ölçeğine uygun temel korumaKurumsal tam kapsam
BaşlangıçAynı haftaSözleşme + kurulum süreci
Esneklikİptal kolaylığı, scope artırımı mümkünUzun vadeli taahhüt
BüyümeŞirket büyüdükçe kurumsal pakete geçiş-
SSS

Sıkça Sorulan Sorular

Teknik BT bilgim yok, paketi kullanabilir miyim?
Evet. Raporlar sade dille yazılır, aksiyon adımları net anlatılır. Teknik konularda sizi yönlendirir, gerekirse uygulamada da destekleriz.
Sözleşme süresi ne kadar?
Minimum 3 aylık taahhüt ile başlanır; sonrası aylık devam veya iptal esnekliği. Yıllık tercih edilirse indirimli fiyat sunulur.
Sistemlerime giriş erişimi vermem gerekiyor mu?
Zafiyet taraması için yalnızca domain/IP adresiniz yeterli; sistem içi erişim gerekmez. Dark web izleme için kurumsal e-posta adreslerinizi paylaşmanız yeterli.
İleride daha kapsamlı hizmete geçebilir miyim?
Evet. KOBİ paketi büyük bir uyumluluk projesi veya kurumsal yönetilen güvenliğe geçiş için iyi bir başlangıç noktası. Şirketiniz büyüdükçe kapsamı artırırız.
Sonraki adım

İlgili hizmetler, araçlar ve rehberler

KOBİ Güvenlik Paketi için başlayalım

Kapsamı netleştirelim, önceliklerinizi belirleyelim ve size özel, şeffaf bir güvenlik yol haritası çıkaralım — abartılı vaat değil, ölçülebilir risk azaltma.