Türkiye’nin En Genç Filosu Pegasus’un Güvenliği Lider Siber Güvenlik Şirketi Forcepoint’e Emanet
Forcepoint’in bulut odaklı güvenlik çözümü Forcepoint Cloud Security, milyonlarca misafire hizmet veren Pegasus’un veri güvenliğinin ve GDPR’a uyumunun sağlanmasında önemli bir rol üstleniyor.
Türkiye’nin önde gelen havayolu şirketi Pegasus, büyük miktarlarda müşteri verisi topluyor ve saklıyor. Pegasus, bunun yanı sıra e-posta erişimi ve internet kullanımı için çalışanlarına kişisel cihazlarıyla istedikleri yerden çalışabilme olanağı sunuyor. Bu durum, işgücü verimliliğine katkı sağlamakla birlikte çeşitli riskleri de beraberinde getiriyordu. Pegasus, daha önce tüm ofislerinde bir web ve e-posta güvenliği ürününü devreye alarak verilerin korunmasını sağlamıştı. Bununla birlikte çalışanların ofis dışında da çalışabilme olanağı kişisel cihazların yeterince korunamadığı durumlarda tehlike oluşturuyordu. Pegasus bilgi teknolojileri ekibi tarafından hazırlanan raporlar, bu yolla şirket verilerine ulaşmaya çalışan kötü amaçlı yazılımların sayısında ciddi bir artış olduğunu gösteriyordu.
Bunun üzerine Pegasus, kötü amaçlı yazılımlar ve bu yazılımların zarar verebilmesine yol açabilecek linkler, kimlik hırsızlığı ve parola avcılığına karşı kritik verilerini koruyacak bir çözüm arayışına girdi. Bu çözümün aynı zamanda mobil cihazlardaki koruma kapsamını genişletecek niteliklere sahip olması gerekiyordu.
Tüm bunların yanı sıra Pegasus, Avrupa Birliği ülkelerinde yaşayanların kişisel verilerini topladığı için Mayıs 2018 itibariyle devreye alınan GDPR (Genel Veri Koruma Tüzüğü) kapsamında belirtilen yasal talepleri de karşılamak zorundaydı.
“Forcepoint Cloud Security ürünü pek çok ihtiyacımızı karşılayan kapsamlı bir çözüm. Forcepoint’in tecrübeli ekibi, ürünün farklı becerilerini kurum kültürüne yerleştirmemizde bizlere tüm proje boyunca yardımcı oldu.”
Murat Zaralı Pegasus Hava Yolları Bilgi Güvenliği Müdürü
Güvenlikte GDPR’a Uyumu Sağlamak Hayati Bir İhtiyaç
Pegasus, sahip olduğu halindeki ve durağan veriyi tespit ederek GDPR için tam uyumluluk sağlayacak bir çözüme ihtiyaç duyuyordu. Bu çözüm, ofislerdeki sistemleri korumanın ötesine geçerek bulut platformu üzerinden güvenlik sağlayacak yeteneklere sahip olmanın yanı sıra, ilerde ihtiyaç duyulacak diğer çözümlerin de entegre edilmesine olanak tanıyacak yol haritasına sahip bir üretici tarafından hayata geçirilmiş olmalıydı. Pegasus, tüm bu ihtiyaçları göz önüne alarak gerçekleştirdiği titiz çalışma sonucunda Forcepoint Cloud Security ürününü tercih etti. Forcepoint’in geniş etki alanına sahip küresel bulut altyapısı Pegasus çalışanlarının dünyanın neresinde olurlarsa olsunlar mobil cihazlarını güvenli bir şekilde kullanabilmelerini sağlıyor. Forcepoint Cloud Security ürünü, Pegasus’a gerçek zamanlı tehdit analizi, aktif komut dosyaları kontrolü, web bağlantıları ile yürütülebilir dosya formatlarına dair gelişmiş kontrol ve analiz yeteneği veriyor.
Güvenlikte İnsan Odaklı Yaklaşım Fark Yaratıyor
Forcepoint Cloud Security’nin gelişmiş tehdit kontrol paneli, Pegasus’a hangi kullanıcıların siber saldırıya uğradığı, bu saldırılarda hangi verilerin hedeflendiği gibi bilgileri öğrenme olanağı veriyor. Ürünle birlikte gelen ThreatSeeker Intelligence teknolojisi, Pegasus çalışanlarının tehlikeli web sitelerine girme veya riskli dosyaları indirme denemelerinde erişimi önlüyor. Ürünün bu yeteneği sayesinde şirket e-posta adresleri, spam mesajları yanı fidye yazılımları gibi dolandırıcılık ve veri hırsızlığı girişimlerine karşı da korunuyor. Forcepoint Cloud Security, Pegasus’a insan odaklı güvenlik yaklaşımının getireceği faydaları da gösteriyor. Forcepoint’in analitik çözümler motorunun sisteme entegrasyonuyla, Pegasus personelinin kritik verilerle nasıl çalıştığı gözlemlenebiliyor. Kullanıcı aktivitelerini izleme ve karşılaştırma yeteneği kazandıracak bu uygulama sayesinde her bir kullanıcı için özel çözümler devreye alınabiliyor. Bu süreç, bulut güvenliğinin bireysel olarak kullanıcı bazlı uygulanmasını sağlıyor ve verimlilik artışına katkıda bulunuyor. Pegasus yönetimi, mevcut bulut bilişim yeteneklerini artırmak ve GDPR uyumluluğunu sağlamak amacıyla diğer Forcepoint teknolojilerinin entegrasyonu için de araştırmalarını sürdürüyor. Bu teknolojilerden Forcepoint Behavior Analytics, yüksek riskli faaliyetler için kapsamlı analiz yeteneği sağlıyor. Forcepoint CASB, kullanıcı seviyesine kadar inerek veri kontrollerini güçlendirme becerisi sunan bir veri kaybı önleme çözümü olan DLP’yi de içeriyor.
“Pegasus Hava Yolları ile iş birliği yapmaktan son derece memnun olduğumuzu belirtmek isterim. Bu ortaklığımız sadece Türkiye özelinde değil, Forcepoint’in faaliyet gösterdiği tüm ülkelerde de örnek başarı hikayesi olarak paylaşılıyor ve diğer sektör firmalarına da siber güvenlik alanında örnek teşkil ediyor. Forcepoint olarak sunduğumuz İnsan Odaklı Siber Güvenlik vizyonu ve Riske Uyarlanabilir Koruma Yaklaşımı ile kullanıcıların hareketlerini izleyerek hem onları hem de kurumların sistemlerini koruyan çözümler sunmaya devam edeceğiz.”
Levent Turan Forcepoint Türkiye, Rusya ve CIS Bölgeleri Direktörü
