Türkiye sanayisinin köklü temsilcisi Aydın Boru, dijital altyapısını koruma vizyonunu bir adım öteye taşıdı. Mevcut güvenlik kontrollerini CSAT (Cyber Security Assessment Tool) ile destekleyen kurum; siber güvenlik düzeyini verilerle ölçümleyerek, önceliklendirilmiş bir yatırım ve aksiyon planı oluşturdu.
Stratejik Boşluğu Doldurmak
Aydın Boru IT Müdürü Gökhan Beyan, kurumun güvenlik seviyesini korumak adına her yıl düzenli sızma testleri (Penetration Test) yaptırıyordu. Ancak bu teknik denetimlerin sunduğu bulgular, büyük resmi stratejik bir düzlemde görmeyi zorlaştırabiliyordu. Gökhan Bey, ihtiyacı şu şekilde tanımlıyor:
"Sızma testleri, savunma hattımızdaki boşlukları gösteren çok değerli teknik veriler sunuyordu. Ancak bizim asıl ihtiyacımız, bu bulguları bir liste olmaktan çıkarıp, kurumun genel risk puanını düşürecek stratejik bir takvime dönüştürmekti. CSAT ile teknik veriyi yönetimsel bir planla birleştirdik."
Çözüm: Kritik Katmanlarda Bütünleşik Analiz
CSAT süreci; Aydın Boru'nun Active Directory yapısı, Bulut Servisleri ve Uç Nokta Güvenliği gibi temel katmanlarını bütünleşik olarak analiz etti. Analiz sonucunda:
- Altyapı genelindeki temel risk alanları, iş önceliklerine göre derecelendirildi.
- Bulgular, kurumun risk puanını en çok etkileyen faktörlere göre tasnif edilerek kısa ve orta vadeli eylem planları oluşturuldu.
- Dağınık haldeki teknik veriler, tek bir "Güvenlik Skor Tablosu" altında toplandı.
Kazanımlar ve Somut Çıktılar
Veriye Dayalı Önceliklendirme: Reaktif düzeltmeler yerine, kurumun güvenlik seviyesini en hızlı yükseltecek kritik iyileştirme alanlarına odaklanıldı.
Yatırım Optimizasyonu: IT bütçesi, varsayımlar yerine CSAT raporundaki somut eksiklik puanlarına göre en yüksek verim alınacak alanlara kanalize edildi.
Üst Yönetim ile Şeffaf İletişim: Teknik ekipten yönetime kadar herkesin aynı dili konuştuğu, skor tabanlı ve anlaşılır bir raporlama standardı yakalandı.
Gelecek Vizyonu
Çalışma sonucunda Aydın Boru, siber güvenlik olgunluğunu adım adım artıran bir yapıya kavuştu. Gökhan Beyan süreci şöyle noktalıyor:
"CSAT ile siber güvenlikteki belirsizlikleri ortadan kaldırdık. Artık hangi dönemde hangi iyileştirmeyi yapacağımızı ve bunun güvenliğimize katkısını net bir şekilde görebiliyoruz. Sızma testlerinin teknik derinliğini, CSAT'ın sunduğu stratejik disiplinle taçlandırdık."