BankPozitif, Secure Future ile verimli yatırımlara imza atıyor
BankPozitif, Secure Future ile verimli yatırımlara imza atıyor. Secure Future uzmanlığı, BankPozitif ekipleri ile tam uyum anlamını taşıyor.
Türkiye’de kurulmuş, kurumlara butik hizmet sunan yenilikçi bir banka olan BankPozitif’in Secure Future ile yolları 2018 yılında kesişti. “Aslında Secure Future kurulmadan önce de aynı ekiple yakın çalışıyorduk” bilgisini veren BankPozitif Bilgi Güvenliği Direktörü Özgür Salman, şu vurguyu yaptı:
“Kurulduktan sonra daha gelişmiş bir kadro mühendisliği ile siber güvenlik alanındaki ihtiyaçlarımızın Secure Future uzmanlığındaki ürün ve hizmetlerle doğrudan ilgili olmasının iş hacmimizi genişletmesinde büyük etkisi var. Ayrıca çeşitli konularda ihtiyaçlarımızı belirlerken, bizlere güncel teknolojiler hakkında da bilgilendirmelerde bulundular. Bu da BT departmanımız için ayrı bir katma değer.”
Sızma testi devamlılığı olan bir hizmet oldu
Sızma testi hizmeti; her kurum ve kuruluş gibi gerek ilgili regülasyonlara uyum gerekse farklı bir gözün banka sistemini test etmesi adına BankPozitif’in çok önem verdiği bir hizmet. Bu amaçla yürütülen çalışmalarda Secure Future sızma testi ekibi ile birlikte gerçekleştirilen çalışmalarda içerdeki tüm envanterin zafiyet analizleri yapılarak problemler ortaya çıkarıldı. “İlgili çözümler hakkında haftalık bazda düzenli yaptığımız çalışmalar ışığında, politikalar ve entegrasyonlar gibi başlıklarda ürün iyileştirmeleri yapıldı ve yapılmaya da devam ediyor” bilgisini veren Özgür Salman, sürecin önemli bir detayına işaret etti. Buna göre, sızma testi devamlı bir hizmet haline getirilerek “Continuous Pentest” ile sürekli bu hizmet alırken, bu süreçte Secure Future Red Team ekibi ile BankPozitif ekibi de çok uyumlu bir çalışma ortamı yakaladı.
Veri tabanında tam güvenlik!
BankPozitif, Secure Future ile projesine 2018 yılında sızma testi hizmeti ile birlikte başladı ve Özgür Salman’a göre, konusunda uzman ekiplerin yakın çalışmaları sayesinde süreç gelişerek devam ediyor. Bu noktada, Secure Future’un yakın çalışması ve konuyu benimseyerek yapıda tüm zafiyetleri ortaya çıkarma çabası sonucunda bir harita oluşturuldu. Böylece bazı ihtiyaçların gerekliliği de ortaya çıktı. “Yine 2018 yılı içerisinde veritabanlarımızın güvenliği konusunda çözüm araştırmasına girdik. Birçok konseptini deneme şansımız da oldu. Ama bu tarafta Secure Future’ın sunduğu Imperva DBF çözümü; arayüz kullanım kolaylığı, geniş veritabanı desteği ve birçok noktada rakiplerinin ilerisinde çözümler üreterek istediğimiz yapıyı kurmamızda bizlere yardımcı oldu” bilgisini paylaşan Özgür Salman, yatırım sürecini şöyle anlattı:
Faydalar kısa zamanda kendini gösterdi
“Güvenlik dünyası son dönemde çok sofistike atak türleri ile karşı karşıya kalmaya başladı. Bu tarafta özellikle web’e açık kısımlar ve uygulamaların güvenliği hususunda bir çözüm arayışında, en yetkin teknolojinin Imperva olduğunu gördük. Bu süreçte rakip analizleri gerçekleştirdik ve Demo/PoC çalışmalarında detaylı incelemeler yaparak karar aşamasına geldik. Kararımız Imperva ve Secure Future oldu. PoC süresince Secure Future ekibinin know-how’ı birçok noktada bize hızlı çözüm sağladı. Çalışan tüm uygulamaları doğru bir konfigürasyon ile WAF’ın arkasına alarak güvenlik konusunda hızlı bir çözüm ağını bizlere sundu ve kısa zamanda fayda almaya başladık. Bu noktada Secure Future ekibinin know-how’ı, hazır politika setleri, kurumumuza özel politika geliştirilmesi gibi hususlarda hızlı geri dönüşleri projeyi BankPozitif’te konumlandırmamızda bize çok yardımcı oldu. Biliyoruz ki veritabanlarımız, en kritik verilerimiz emin ellerde ve bu hizmeti almaya da devam edeceğiz.”
“Birçok başlıkta tam destek sunuyoruz”
Secure Future Satış Yöneticisi Nuri Solmaz: “BankPozitif ile 5 yılı aşkın zamandır yakından çalışıyoruz. Veritabanı güvenliğiyle başlayan yolculuğumuz bugün uygulama güvenliği ve penetrasyon test hizmetleri ile devam ederken, sadece güvenlik tarafında değil sistem, depolama ve yedekleme gibi başlıklarda da müşterimize destek sunuyoruz. Bu noktada BankPozitif ile birçok güzel projeye imza attık ve gün geçtikçe birçok farklı alanda BankPozitif’e katma değer sağlamaya da devam ediyoruz. Daha uzun yıllar bu verimli işbirliğini devam ettirmek adına her zaman elimizden gelenin fazlasını yapacağız.”
