Dış Ağ Sızma Testi, internet üzerinden kuruma ait kamuya açık sistemlerin (Web, VPN, Firewall) ne kadar dayanıklı olduğunu test eder. İç Ağ Sızma Testi ise kurum binası içindeki fiziksel ağa (ethernet prizi, kurumsal Wi-Fi) veya VPN ile iç ağa bağlanmış durumdaki bir kişinin (kötü niyetli personel, yüklenici firma veya bilgisayarına virüs bulaşmış bir çalışan) iç ağda ne kadar ilerleyebileceğini ve yetki yükseltebileceğini denetler.

Hayır, operasyonlarınız kesintiye uğramaz. Saynet Bilişim’in sertifikalı uzmanları (CEH, OSCP), test adımlarını canlı sistemlerin kararlılığını bozmayacak özel metodolojiler ve kontrollü tekniklerle yürütür. Ağ üzerinde yoğun trafik oluşturabilecek taramalar veya kritik Domain Controller sunucularındaki hassas kontroller, şirketinizle önceden mutabık kalınan zaman pencerelerinde (mesai saatleri dışı veya düşük trafikli saatlerde) gerçekleştirilir.

Siber güvenlik dünyasında “Sıfır Güven” (Zero Trust) yaklaşımı esastır. İstatistiklere göre siber saldırıların büyük bir kısmı oltalanan (phishing) bir personelin bilgisayarına zararlı yazılım bulaşmasıyla başlar. Dış güvenlik çeperiniz ne kadar güçlü olursa olsun, tek bir bilgisayar ele geçirildiğinde saldırgan zaten iç ağa adım atmış olur. İç ağ testi, saldırganın ağa girdikten sonra diğer sunuculara yayılmasını (Lateral Movement) ve tüm verileri ele geçirmesini engelleyen iç kilitleri güçlendirir.

Evet. KVKK Teknik Tedbirler Kılavuzu, yetki yönetimi, ağ güvenliği ve veri sızıntılarını önlemek adına iç ağ altyapısının periyodik olarak test edilmesini ve ağ segmentasyonu yapılmasını şart koşar. Ayrıca ISO 27001 Bilgi Güvenliği Yönetim Sistemi, BDDK, EPDK ve PCI-DSS gibi mevzuatlar, iç ağ penetrasyon testini yılda en az 1 kez yapılması gereken zorunlu bir denetim maddesi olarak kabul etmektedir.

Test tamamlandığında; tespit edilen tüm zafiyetler kritiklik derecesine göre (Kritik, Yüksek, Orta, Düşük) kategorize edilir ve IT ekibinizin kolayca uygulayabileceği teknik çözüm tavsiyeleriyle raporlanır. Sistem ekibiniz açıkları kapattıktan sonra Saynet Bilişim olarak ücretsiz Doğrulama (Tekrar) Testi gerçekleştirir, iç kapılarınızın tamamen mühürlendiğini teyit ederek nihai onay raporunuzu sunarız.

Evet. İç ağ sızma testlerinde kurum binasındaki fiziksel ethernet prizleri, yönetilebilir/yönetilemeyen switch portları, kurumsal Wi-Fi ağları ve misafir (Guest) Wi-Fi ağlarının ana şirket ağına erişim izolasyonları detaylıca test edilir. Yetkisiz bir cihazın ağa takılması durumunda 802.1X gibi güvenlik protokollerinin bunu engelleyip engellemediği kanıtlarıyla ortaya konur.