EPDK Kapsamında Test Yetkinliği
EPDK kapsamındaki kurum ve kuruluşların güvenlik testi çalışmalarını yetkinliğe sahip sertifikalı uzman kadromuzla yürütüyoruz.
Enerji sektöründe güvenlik ve uyum
EPDK Kapsamında Güvenlik Testleri
EPDK kapsamındaki kurum ve kuruluşlarda güvenlik testlerini, yetkinliğe sahip sertifikalı uzman kadromuzla planlıyor; enerji operasyonlarının sürekliliğini gözeten uygulanabilir iyileştirme adımları sunuyoruz.
- ✓EPDK kapsamında test gerçekleştirme yetkinliği
- ✓TSE Onaylı A Seviye Hizmet Yeterlilik Belgesi
- ✓Enerji, BT ve OT risklerine özel yaklaşım
- ✓Düzeltme sonrası doğrulama desteği
Ücretsiz ön görüşme
EPDK güvenlik testinizi birlikte planlayalım
Formu doldurun; kapsam, takvim ve raporlama beklentilerinizi uzman ekibimizle netleştirelim.
TSE Onaylı A Seviye Hizmet Yeterlilik Belgesi
Hizmet süreçlerimizi ulusal ve uluslararası standartlara uyumlu yaklaşım ve dokümantasyonla destekliyoruz.
Test kapsamı
Enerji altyapınıza göre planlanan güvenlik testleri
Test kapsamını BT ve OT varlıklarınız, uzaktan erişim yapınız, kritik süreçleriniz, ilgili yükümlülükleriniz ve operasyonel koşullarınız doğrultusunda birlikte belirliyoruz.
Ağ ve Sistem Sızma Testleri
İç ve dış ağ bileşenleri, sunucular, erişim servisleri ve enerji operasyonlarını destekleyen kritik sistemler kontrollü saldırı senaryolarıyla değerlendirilir.
Web ve Mobil Uygulama Güvenliği
Müşteri portalları, mobil uygulamalar, API katmanları, kimlik doğrulama, yetkilendirme ve veri güvenliği riskleri incelenir.
OT/ICS ve Enerji Altyapısı Güvenliği
Endüstriyel kontrol sistemleri, operasyon ağı bileşenleri ve BT–OT geçiş noktaları iş sürekliliğini gözeten yöntemlerle değerlendirilir.
Kablosuz Ağ ve Uzak Erişim
Kablosuz ağlar, VPN servisleri, üçüncü taraf erişimleri ve uzaktan yönetim kanalları güvenli yapılandırma ve yetkilendirme açısından kontrol edilir.
Yapılandırma ve Güvenlik Kontrolleri
Güvenlik cihazları, işletim sistemleri, ağ bileşenleri ve kritik servislerin yapılandırmaları kurum politikaları ve iyi uygulamalar doğrultusunda gözden geçirilir.
Raporlama ve Doğrulama Testi
Bulgular teknik kanıt, risk seviyesi, iş etkisi ve çözüm önerileriyle raporlanır; düzeltmeler sonrasında yeniden doğrulama gerçekleştirilir.
Çalışma yöntemi
Planlı, kontrollü ve raporlanabilir süreç
Enerji hizmetlerinin sürekliliğini gözeten, BT ve OT ekipleriyle koordineli, kontrollü ve her aşaması kayıt altına alınan bir test yaklaşımı uyguluyoruz.
1
Ön Görüşme
Hedefler, EPDK kapsamı, kritik BT/OT sistemleri ve beklenen teslimatlar netleştirilir.
2
Kapsam ve Plan
Test sınırları, takvim, iletişim kişileri ve güvenli çalışma kuralları belirlenir.
3
Güvenlik Testleri
Uzman ekip tarafından kontrollü testler uygulanır ve doğrulanabilir kanıtlar toplanır.
4
Raporlama
Teknik rapor, yönetici özeti ve risk önceliklerine göre aksiyon planı paylaşılır.
5
Doğrulama
Giderilen bulgular tekrar test edilerek nihai durum kayıt altına alınır.
Neden BG-TEK?
Teknik derinlikten uygulanabilir aksiyona
Amacımız yalnızca güvenlik açığı listesi sunmak değil; bulguların enerji operasyonlarına, bilgi sistemlerine ve hizmet sürekliliğine etkisini anlaşılır hale getirerek ekiplerinizin doğru sırayla aksiyon almasını sağlamaktır.
Yetkin ve sertifikalı uzman kadro
Test çalışmaları belirlenmiş kapsam, etik kurallar ve enerji operasyonlarını gözeten kontrollü yöntemlerle yürütülür.
Risk odaklı önceliklendirme
Kritik bulgular, hizmet sürekliliği, operasyonel etki ve istismar olasılığı dikkate alınarak önceliklendirilir.
Teknik ve yönetici raporu
Teknik ekipler için ayrıntılı kanıtlar, karar vericiler için açık bir yönetici özeti hazırlanır.
Düzeltme sonrası destek
Bulguların giderilmesi sürecinde açıklama desteği ve doğrulama testi sağlanır.
Sık sorulan sorular
Planlama öncesinde merak edilenler
Test kapsamı nasıl belirleniyor?
İlk görüşmede kurumunuzun varlıkları, kritik sistemleri, test hedefleri ve operasyonel kısıtları değerlendirilir. Ardından hedefler, hariç tutulan alanlar, yöntem, takvim ve teslimatlar yazılı kapsam haline getirilir.
Testler üretim ve OT sistemlerinde yapılabilir mi?
Uygun risk değerlendirmesi, yazılı yetkilendirme ve durdurma koşulları oluşturulduğunda kontrollü test planlanabilir. Kritik enerji ve OT sistemlerinde yöntem, test penceresi ve müdahale sınırları kurum ekipleriyle birlikte belirlenir.
Rapor içeriğinde neler bulunur?
Bulguların açıklaması, risk seviyesi, etkilenen varlıklar, doğrulama kanıtları, olası etki ve çözüm önerileri teknik raporda yer alır. Ayrıca yöneticiler için genel risk görünümünü özetleyen bir bölüm hazırlanır.
Düzeltmelerden sonra tekrar test yapılıyor mu?
Evet. Mutabık kalınan kapsam doğrultusunda giderilen bulgular yeniden kontrol edilir ve doğrulama sonuçları raporlanır.
EPDK güvenlik testi sürecinizi planlayın
Enerji altyapınıza uygun kapsam, test takvimi, güvenli çalışma kuralları ve raporlama yapısını netleştirmek için uzman ekibimizle görüşün.
Bizimle İletişime Geçin →