Turkcell’den siber vakalara erken ihtar sağlayan yeni servis

Turkcell siber tehditlere karşı müşterilerine sunduğu siber güvenlik hizmetlerine bir yenisini ekledi. Turkcell mühendislerince geliştirilen ve yüzde 100 yerli teknolojiyle üretilen siber güvenlik servisi Bozok, haber alma yeteneği sayesinde mümkün atakların engellenebilmesi için gerçek devirli siber tehdit haberi sağlıyor. Dijitalleşmeyle birlikte artış gösteren siber taarruzlara karşı tedbir almak isteyen şirket ve kamu kurumlarına yönelik hazırlanan Bozok servisi, GSMA, FIRST üzere dünya çapında tertiplerin da içinde olduğu 50’den fazla kaynaktan gelen siber tehdit verisiyle besleniyor. Bu doneler daha sonra Turkcell Siber Güvenlik mühendisleri tarafından rafine edilerek platforma aktarılıyor. Birinci yatırım maliyeti olmadan sunulan hizmet ile şirketler oluşabilecek güvenlik zafiyetlerine karşı tedbirlerini devranında alıyor.

“Bozok sayesinde şirketlerin siber güvenlik farkındalığı artacak”

Turkcell Kurumsal Satıştan Sorumlu Umumi Yönetici Yardımcısı Ceyhun Özata, siber güvenliğin kurumlar için büyük kıymet taşıdığını söz etti. Özata Bozok’un siber tehditlere karşı proaktif yaklaşım göstermek isteyen kurumlar için geliştirildiğini vurgularken, “Dijitalleşme, yeni sıradanda şirketlerin en büyük önceliği olarak önümüze çıkıyor. Verisini dijital ortamda yönetmeye başlayan şirketlerimiz, siber güvenlik için de gerekli yatırımları yapmalı. Turkcell olarak siber güvenlik konusunda her devletin kendi altyapısını sağlaması gerektiği bilinciyle hareket ediyoruz. Kısa bir mühlet evvel dünya standartlarında bir Güvenlik Operasyon Merkezi açarak müşterilerimizin hizmetine sunduk. Artık de Güvenlik Operasyon Merkezimize haber alma yeteneği eklediğimiz yeni servis Bozok ile şirketlere gerçek alarmlar üretmeye başlıyoruz. Yerli ve ulusal yeni servisimiz ile şirketlerin siber güvenlik farkındalığı artacak” diye konuştu. Özata, Turkcell Güvenlik Operasyon Merkezi müşterilerinin Bozok’tan otomatik olarak faydalandığını da laflarına ekledi.

Kurumların güvenlik pratikleriyle entegre çalışan Bozok, dört temel tehdit göstergesi üzerinden tahlil yeteneği sağlıyor:

Hash (Dosya özeti): Kripto yollarıyla belli standartlarda tutulan belge özeti haberi, zararlı yazılım/dosyaların tespiti için done olarak kullanılıyor.

Domain/URL (Alan adı): Tahlil sonuçlarından derlenen ve zararlı yazılım içerme mümkünlüğü bulunan alan isimleri, Bozok tarafından potansiyel tehdit noktası olarak gösteriliyor.

E-Mail (E-posta): Platformda, siber güvenlik riski taşıyan ve ‘oltalama’ (phising) gibisi faaliyetlerde bulunan/bulunabilecek e-mail adreslerine dair haber veriliyor.

IP (İnternet Protokolü): Bozok, üstünden zararlı trafik geçtiği tespit edilen, çeşitli zararlı faaliyetlerde bulunmuş IP adreslerini de kullanıcılarıyla paylaşıyor.

Kurumlar da haber paylaşabiliyor

Turkcell Bozok, API destekli altyapısı sayesinde kurumların SIEM/SOAR yazılımları ile entegre çalışabiliyor. Talep edilmesi durumunda farklı kaynaklar ile entegrasyon sağlayabilen platforma, kurumların sağlayacağı siber tehdit haberleri de Turkcell mütehassıslarının onayını takiben anonim ya da kaynak belirtilerek eklenebiliyor.