Hizmet · Siber Güvenlik

VPN ve Şifreleme

Şifreleme, bir şey ters gittiğinde kötü bir günle kriz arasındaki farkı belirler. Merkezi İstanbul'da, deposu Gebze'de, satış ofisi Ankara'da olan bir toptancı düşünelim: lokasyonlar arası bağlantı yıllar önce kurulmuş eski bir protokolle çalışıyor, satış temsilcileri otel Wi-Fi'sinden ERP'ye paylaşılan bir VPN hesabıyla bağlanıyor, dizüstü bilgisayarların hiçbirinde disk şifreleme yok. Bir çanta arabadan çalındığında içindeki bilgisayarla birlikte müşteri listesi, fiyat tabloları ve kayıtlı parolalar da gider. Disk şifreli olsaydı kayıp yalnızca bir cihaz olurdu. VPN ve şifreleme hizmetimiz, verinin hem yolda hem de durduğu yerde okunamaz olmasını sağlar: lokasyonlar arası tüneller, uzaktan çalışanlar için kimliği doğrulanmış erişim, dizüstü bilgisayarlarda tam disk şifreleme ve gizli belgelerin güvenli gönderimi. İşin en çok ihmal edilen kısmına da, yani anahtarların nerede saklandığına ve kimin erişebildiğine özellikle önem veriyoruz. Yapılandırmanın tamamı mevcut cihazlarınız üzerinde, uzaktan yapılır.

BitLocker
ve FileVault tüm dizüstü bilgisayarlarda
Anahtarlar
merkezde saklı, kâğıtta değil
WireGuard veya IPsec
eski protokoller yerine
İki aşamalı doğrulama
her VPN hesabında

Hizmetin kapsamı

Yöntemi amaca göre seçiyoruz. Her uzaktan erişim tam bir VPN gerektirmez, her belgenin de tek tek şifrelenmesi gerekmez.

Kapsamı mühendislerimizle netleştirin

Lokasyonlar arası bağlantı

Merkez, şube, depo ve üretim tesisi arasında güvenlik duvarları üzerinden kurulan tüneller. Eski ve zayıf şifreleme ayarları güncel standartlara taşınıyor, tünel koparsa alarm geliyor.

Uzaktan erişim

Evden veya sahadan çalışanlar için kişiye özel, iki aşamalı doğrulamalı VPN. Mümkünse yalnızca gereken uygulamalara erişim veren daha dar bir yapı: tüm ağ değil, yalnızca ERP veya dosya sunucusu.

Disk şifreleme

Windows'ta BitLocker, macOS'ta FileVault, Intune üzerinden zorunlu kılınıyor. Kurtarma anahtarları Entra ID'de saklanıyor, kim erişebildiği kayıt altında.

E-posta şifreleme

Sunucular arası TLS varsayılan olarak zorunlu; hassas içerikli e-postalar için Microsoft Purview mesaj şifrelemesi veya benzer bir çözüm. Alıcının ek yazılım kurması gerekmiyor.

Güvenli dosya paylaşımı

Ek yerine süreli ve parolalı paylaşım bağlantıları; mali müşavirle, avukatla veya dış tasarımcıyla düzenli dosya alışverişi için ayrı ve kayıtlı alanlar.

Sertifika ve anahtar yönetimi

Web sitesi, e-posta sunucusu ve VPN'deki TLS sertifikalarının listesi, bitiş tarihleri ve otomatik yenileme. Sertifikası sessizce süresi dolan bir sistem, en can sıkıcı kesintilerden birine yol açar.

Çalışma adımları

Şifreleme nadiren teknik yüzünden başarısız olur; çoğunlukla unutulmuş anahtarlar yüzünden olur. Bu yüzden anahtar yönetimini en başa alıyoruz.

01

Mevcut durum

Hangi cihazlar şifreli, anahtarlar nerede, hangi tüneller hangi ayarlarla çalışıyor, kimlerin VPN hesabı var ve kaçı hâlâ kullanılıyor?

02

Yaklaşım

Yöntemler, anahtarların nerede ve kimin erişimiyle saklanacağı ve sorumluluklar belirleniyor. Bir anahtar kaybolduğunda ne yapılacağı da bu planın parçası.

03

Uygulama

Cihazlar çalışırken şifreleniyor; tüneller ve VPN ayarları bakım penceresinde değiştiriliyor, kullanıcılara kısa bir kılavuz gidiyor.

04

Kanıt

Tüm cihazların şifreleme durumunu gösteren bir rapor. Sigorta formlarında, tedarikçi anketlerinde ve KVKK tedbir belgelerinde doğrudan kullanılabilir.

Kaybolan şifreli bir dizüstü bilgisayar bir donanım kaybıdır; şifresiz olanı bir veri ihlalidir. Aradaki fark, çoğu zaman bir ayarın açılmasından ve kurtarma anahtarının doğru yerde saklanmasından ibarettir. Yine de bu ayar, sorulduğunda pek çok şirkette ya kısmen ya da hiç yapılmamış çıkar.

Sık sorulan sorular

Güncel donanımda fark edilir bir yavaşlama olmaz; işlemciler şifrelemeyi donanım düzeyinde yapar. İlk şifreleme arka planda, bilgisayar kullanılırken tamamlanır. Çok eski cihazlarda ilk işlem biraz daha uzun sürebilir.

Hayır. KEP, hukuki delil niteliği olan kayıtlı elektronik posta hizmetidir ve yasal bildirimler için kullanılır. Şifreli e-posta ise içeriğin yalnızca alıcı tarafından okunmasını sağlar. İkisi farklı amaçlara hizmet eder; KEP hesabınızı yetkili bir KEP hizmet sağlayıcısından edinirsiniz.

Çalışanlarınız yalnızca Microsoft 365 veya bulut uygulamaları kullanıyorsa VPN çoğu zaman gerekmez; koşullu erişim ve yönetilen cihaz daha iyi bir koruma sağlar. Şirket içindeki bir ERP veya dosya sunucusuna erişim gerekiyorsa VPN ya da uygulama bazlı erişim kurulur. Seçimi, kullandığınız uygulamalara bakarak yapıyoruz.

Anahtar yoksa şifreli diskteki veriye ulaşmak pratik olarak mümkün değildir; şifrelemenin amacı da budur. Bu yüzden anahtarları Entra ID'de veya belgelenmiş başka bir yerde merkezi olarak saklıyor, erişimi kaydediyor ve anahtarın gerçekten bulunabildiğini test ediyoruz.

Veriniz yolda da, çantada da güvende olsun

Lokasyon sayısını, uzaktan çalışanları ve kullandığınız cihazları yazın. Mevcut durumunuza göre bir şifreleme planı önerelim.

Çalışma saatleri
Pazartesi-Cuma, 09:00-18:00 (Türkiye saati), yanıt bir iş günü içinde
Görüşmeler
Microsoft Teams ya da Google Meet üzerinden görüntülü görüşme

Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.