Siber Güvenlik Duruşu
Büyüyen bir işletmedeki risklerin büyük kısmı sıradan yerlerde durur: yönetici yetkisi devam eden eski çalışanlar, ortak kullanılan hesap girişleri ve yazma erişimi olan uygulamalar. Önce bunları buluruz.
Yanıtlanmasına yardımcı olduğumuz sorular
- Mağazamıza, reklam hesaplarımıza, muhasebe sistemimize ve alan adlarımıza kimlerin yönetici erişimi var ve bu erişim hâlâ onlarda olmalı mı?
- Para hareket ettirebilen veya web sitesini değiştirebilen her hesapta çok faktörlü kimlik doğrulaması zorunlu mu?
- Hangi üçüncü taraf uygulamalar, ajanslar ve serbest çalışanlar müşteri verilerimizi okuyabiliyor veya değiştirebiliyor?
- Birisi, bizim alan adımızdan geliyormuş gibi görünen e-posta gönderebilir mi?
- Sınırlı bir bütçeyle ve şirket içinde bir güvenlik ekibi olmadan önce neyi düzeltmeliyiz?
Ne yapıyoruz
Erişim ve kimlik incelemesi
İşletmenin SaaS, finans ve reklam hesaplarındaki kullanıcılar, roller, ortak kullanılan kimlik bilgileri ve ayrılan çalışanlar; her biri için çok faktörlü kimlik doğrulaması durumuyla birlikte.
Yapılandırma incelemesi
Alan adı kilitleri, e-posta doğrulaması, yönetici ayarları, API anahtarları ve uygulama yetkileri, yazılı bir başlangıç değerine göre kontrol edilir.
Üçüncü taraf kaynaklı riskler
Müşteri veya finans verilerine erişimi olan uygulamalar, ajanslar ve yükleniciler; neyi görebildikleri, neyi değiştirebildikleri ve bu erişimin hâlâ gerekip gerekmediğiyle birlikte listelenir.
İyileştirme planı
Olasılığa ve etkiye göre sıralanan, her biri bir sorumlu ve bir tarihle eşleşen bulgular. Onayladığınız yapılandırma düzeltmelerini biz uygularız.
İş ortakları aracılığıyla uzman testleri
Sızma testi veya sürekli izleme gerektiğinde, kapsamda adı geçen yetkin bir uzman iş ortağı bunu sunar; yetkinlik belgeleri iş başlamadan önce sizinle paylaşılır.
- THEFOCUS ile bir proje nasıl başlarBu konuyu bizimle görüşün
Yaklaşımımız
- 01
Önce salt okunur
Değerlendirme okuma erişimiyle yapılır. Bulgular ve iyileştirme planı onaylanana kadar hiçbir şey değiştirilmez.
- 02
Para veya veri hareket ettirebilene göre sıralayın
Ödeme yapabilen, banka bilgilerini değiştirebilen, web sitesinde yayın yapabilen veya müşteri verilerini dışa aktarabilen hesaplar önce incelenir ve düzeltilir.
- 03
Hesabın sorumlusuyla birlikte düzeltin
Her değişiklik sistemden sorumlu kişiyle birlikte yapılır; böylece bugün kaldırılan bir erişim, gelecek hafta kolaylık olsun diye geri verilmez.
- 04
Düzeltmeden sonra yeniden kontrol edin
Bir takip incelemesi, bir platform güncellemesinin veya editörde daha sonra yapılan bir kaydetmenin sıfırlayabileceği ayarlar dahil, her düzeltmenin kalıcı olduğunu teyit eder.
Müşteri sonuçları
Tümünü görünTürkiye · Gayrimenkul ve Proje Geliştirme · 2026
Birden fazla ülkede satış yapan bir gayrimenkul firması için ilan platformu prototipi ve kurulum şartnamesi
Birkaç ülkede konut ve yatırımlık gayrimenkul satan lisanslı bir gayrimenkul firması, kendi portföyü, iş ortaklarının ilanları ve yeni projeler için tek bir platform istedi. Tıklanabilir bir prototip, headless bir mağaza altyapısı ve ilan ile talep platformunun tamamı için yazılı bir şartname hazırladık.
Prototip ve şartname test ortamında teslim edildi; platform henüz canlıya alınmadı
Türkiye · Mücevher ve Lüks Ürünler · 2026
Yeni bir mücevher markası için konumlandırmadan e-ticaret mağazasına ve üretim ekipmanına uzanan lansman programı
Doğrudan tüketiciye satışa hazırlanan genç bir mücevher markası, çok aşamalı bir lansman programı için bizimle çalışmaya başladı. Program şimdiye kadar marka konumunu, kurulmuş bir e-ticaret mağazasını, satış ve sosyal medya hesaplarını, bir ürün render standardını ve şirket içi döküm ekipmanı için bir satın alma önerisini ortaya çıkardı.
Konumlandırma, e-ticaret mağazası ve ekipman kararı teslim edildi; marka henüz lansman yapmadı
Türkiye · Perakende ve E-ticaret · 2025‑2026
Tasarım objeleri satan bir çevrim içi marka için denetim, ölçüm onarımı ve ücretli medyanın yeniden başlatılması
Yüksek fiyatlı dekoratif tasarım objeleri satan bir çevrim içi marka, bir denetim yaptırdı ve bu denetimi bağımsız bir kalite incelemesinden geçirdi. Ardından bulguları görev görev uygulamamızı ve arama ile sosyal medya reklamlarını yeniden başlatmamızı istedi.
Düzeltmeler canlı ortamda doğrulandı; yeniden başlatılan ücretli medyanın sonuçları henüz ölçülmedi
İlgili sektörler
THEFOCUS ile bir proje nasıl başlar
İlk görüşmenin konusu sizin durumunuzdur. Birlikte çalışmaya uygun bir zemin varsa, daha büyük bir taahhütten önce kapsamı belirli ve çıktısı sabit bir teşhis çalışması öneririz.
Bu konuyu bizimle görüşün01
Somut bir ilk görüşme
İşi yönetecek kişiyle kırk beş dakika. Karar, arkasındaki sistemler ve son tarih üzerine sorular sorarız.
02
Kapsamı belirli bir teşhis çalışması
Salt okunur erişim, sabit bir süre ve yazılı bir bulgu: kayıtlar ne gösteriyor, bunun maliyeti ne ve önce neyin değişmesi gerekiyor.
03
Uygulanabilir bir plan
Değişiklikler, sorumlular, ölçütler ve kapsam dışı kalanlar yazılı olarak belirlenir. Ardından aynı ekip kurulumu yapar ve sonucu ölçer ya da işi eksiksiz biçimde devreder.
- Tek ve sorumlu bir ekip
- Teşhisi koyan kişiler sistemleri de kurar, sonucu da ölçer.
- Soruna göre seçilen iş ortakları
- Bağımsız uzmanlar, gerektiği bölümlerde tek bir sözleşme altında ekibe katılır.
- Gösterge panelinden önce kayıtlar
- Siparişler, muhasebe defterleri ve sistem kayıtları, hiçbir öneri bunlara dayandırılmadan önce mutabakattan geçer.
Yöneticilerin sorduğu sorular
Sızma testi yapıyor veya bir güvenlik operasyon merkezi işletiyor musunuz?
Kendimiz yapmıyoruz ve hiçbir güvenlik sertifikasına sahip değiliz. Bir proje sertifikalı test veya yönetilen izleme gerektirdiğinde, kapsamda adı geçen yetkin bir uzman iş ortağı bunu kendi yetkinlik belgeleriyle sunar. Bizim payımıza düşen; güvenlik duruşu değerlendirmesi, iyileştirme planı ve onayladığınız yapılandırma düzeltmeleridir.
Bu çalışma Cyber Essentials veya ISO 27001 sertifikası almamızı sağlar mı?
Bu programların kapsadığı kontrollere göre hazırlık düzeyinizi değerlendirebilir ve eksikleri kapatmanıza yardımcı olabiliriz. Sertifikayı biz değil, akredite veya lisanslı bir belgelendirme kuruluşu verir.
Bu konuyu bizimle görüşün
Birkaç bilgi, talebinizi doğru partnere yönlendirmemize yardımcı olur. "İsteğe bağlı" olarak işaretlenen alanları boş bırakabilirsiniz.