Lokasyonlar arası bağlantı
Merkez, şube, depo ve üretim tesisi arasında güvenlik duvarları üzerinden kurulan tüneller. Eski ve zayıf şifreleme ayarları güncel standartlara taşınıyor, tünel koparsa alarm geliyor.
Şifreleme, bir şey ters gittiğinde kötü bir günle kriz arasındaki farkı belirler. Merkezi İstanbul'da, deposu Gebze'de, satış ofisi Ankara'da olan bir toptancı düşünelim: lokasyonlar arası bağlantı yıllar önce kurulmuş eski bir protokolle çalışıyor, satış temsilcileri otel Wi-Fi'sinden ERP'ye paylaşılan bir VPN hesabıyla bağlanıyor, dizüstü bilgisayarların hiçbirinde disk şifreleme yok. Bir çanta arabadan çalındığında içindeki bilgisayarla birlikte müşteri listesi, fiyat tabloları ve kayıtlı parolalar da gider. Disk şifreli olsaydı kayıp yalnızca bir cihaz olurdu. VPN ve şifreleme hizmetimiz, verinin hem yolda hem de durduğu yerde okunamaz olmasını sağlar: lokasyonlar arası tüneller, uzaktan çalışanlar için kimliği doğrulanmış erişim, dizüstü bilgisayarlarda tam disk şifreleme ve gizli belgelerin güvenli gönderimi. İşin en çok ihmal edilen kısmına da, yani anahtarların nerede saklandığına ve kimin erişebildiğine özellikle önem veriyoruz. Yapılandırmanın tamamı mevcut cihazlarınız üzerinde, uzaktan yapılır.
Yöntemi amaca göre seçiyoruz. Her uzaktan erişim tam bir VPN gerektirmez, her belgenin de tek tek şifrelenmesi gerekmez.
Merkez, şube, depo ve üretim tesisi arasında güvenlik duvarları üzerinden kurulan tüneller. Eski ve zayıf şifreleme ayarları güncel standartlara taşınıyor, tünel koparsa alarm geliyor.
Evden veya sahadan çalışanlar için kişiye özel, iki aşamalı doğrulamalı VPN. Mümkünse yalnızca gereken uygulamalara erişim veren daha dar bir yapı: tüm ağ değil, yalnızca ERP veya dosya sunucusu.
Windows'ta BitLocker, macOS'ta FileVault, Intune üzerinden zorunlu kılınıyor. Kurtarma anahtarları Entra ID'de saklanıyor, kim erişebildiği kayıt altında.
Sunucular arası TLS varsayılan olarak zorunlu; hassas içerikli e-postalar için Microsoft Purview mesaj şifrelemesi veya benzer bir çözüm. Alıcının ek yazılım kurması gerekmiyor.
Ek yerine süreli ve parolalı paylaşım bağlantıları; mali müşavirle, avukatla veya dış tasarımcıyla düzenli dosya alışverişi için ayrı ve kayıtlı alanlar.
Web sitesi, e-posta sunucusu ve VPN'deki TLS sertifikalarının listesi, bitiş tarihleri ve otomatik yenileme. Sertifikası sessizce süresi dolan bir sistem, en can sıkıcı kesintilerden birine yol açar.
Şifreleme nadiren teknik yüzünden başarısız olur; çoğunlukla unutulmuş anahtarlar yüzünden olur. Bu yüzden anahtar yönetimini en başa alıyoruz.
Hangi cihazlar şifreli, anahtarlar nerede, hangi tüneller hangi ayarlarla çalışıyor, kimlerin VPN hesabı var ve kaçı hâlâ kullanılıyor?
Yöntemler, anahtarların nerede ve kimin erişimiyle saklanacağı ve sorumluluklar belirleniyor. Bir anahtar kaybolduğunda ne yapılacağı da bu planın parçası.
Cihazlar çalışırken şifreleniyor; tüneller ve VPN ayarları bakım penceresinde değiştiriliyor, kullanıcılara kısa bir kılavuz gidiyor.
Tüm cihazların şifreleme durumunu gösteren bir rapor. Sigorta formlarında, tedarikçi anketlerinde ve KVKK tedbir belgelerinde doğrudan kullanılabilir.
Kaybolan şifreli bir dizüstü bilgisayar bir donanım kaybıdır; şifresiz olanı bir veri ihlalidir. Aradaki fark, çoğu zaman bir ayarın açılmasından ve kurtarma anahtarının doğru yerde saklanmasından ibarettir. Yine de bu ayar, sorulduğunda pek çok şirkette ya kısmen ya da hiç yapılmamış çıkar.
Güncel donanımda fark edilir bir yavaşlama olmaz; işlemciler şifrelemeyi donanım düzeyinde yapar. İlk şifreleme arka planda, bilgisayar kullanılırken tamamlanır. Çok eski cihazlarda ilk işlem biraz daha uzun sürebilir.
Hayır. KEP, hukuki delil niteliği olan kayıtlı elektronik posta hizmetidir ve yasal bildirimler için kullanılır. Şifreli e-posta ise içeriğin yalnızca alıcı tarafından okunmasını sağlar. İkisi farklı amaçlara hizmet eder; KEP hesabınızı yetkili bir KEP hizmet sağlayıcısından edinirsiniz.
Çalışanlarınız yalnızca Microsoft 365 veya bulut uygulamaları kullanıyorsa VPN çoğu zaman gerekmez; koşullu erişim ve yönetilen cihaz daha iyi bir koruma sağlar. Şirket içindeki bir ERP veya dosya sunucusuna erişim gerekiyorsa VPN ya da uygulama bazlı erişim kurulur. Seçimi, kullandığınız uygulamalara bakarak yapıyoruz.
Anahtar yoksa şifreli diskteki veriye ulaşmak pratik olarak mümkün değildir; şifrelemenin amacı da budur. Bu yüzden anahtarları Entra ID'de veya belgelenmiş başka bir yerde merkezi olarak saklıyor, erişimi kaydediyor ve anahtarın gerçekten bulunabildiğini test ediyoruz.
Lokasyon sayısını, uzaktan çalışanları ve kullandığınız cihazları yazın. Mevcut durumunuza göre bir şifreleme planı önerelim.
Talebiniz bize ulaştı
En geç bir sonraki iş günü size yazacağız. Ekibinizin çalışmasını durduran bir arıza bildirdiyseniz ilk olarak ona bakıyoruz.
Bu şehir listede yok. Yazımı kontrol edin ya da size en yakın büyük şehri seçin: tüm işleri uzaktan yaptığımız için hizmet her ilde aynı şekilde işler.
Bu sitede yalnızca sitenin çalışması ve seçtiğiniz şehri hatırlamak için gereken zorunlu çerezler var. Reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar Gizlilik ve KVKK aydınlatma metni bölümünde.