Görünmeyen Tehdidi Görünür, Kanıtı Savunulabilir Kılıyoruz.
Stratejik Güvenlik & Savunma Sanayii Hizmet Hattı
En maliyetli ihlaller alarm üretmeyenlerdir: Ar-Ge tasarım dosyalarını aylarca sessizce sızdıran hedefli bir saldırgan (APT), kritik bir ihale veya birleşme toplantısının ertesi gün rakibin masasına ulaşan müzakere stratejisi ya da tedarik zincirinden teslim alınan bir ağ cihazındaki yetkisiz firmware değişikliği.
KALKAN Stratejik Güvenlik hattı; savunma sanayii ana ve alt yüklenicileri, bankalar, telekom operatörleri, enerji/kritik altyapı işletmecileri ve yönetim kurulları için tasarlanmıştır. Bu alanda yapılan iş kadar verinizin nereye gittiği de hayati önem taşır. Bu nedenle 4 ayrı Gizlilik Çalışma Modeli sunuyoruz: Türkiye İçi WORM Kasa, İnternetsiz Temiz Oda, Müşteri Anahtarlı (HYOK) Kasa ve verinin tesisinizden hiç çıkmadığı Yerinde / Air-Gapped Saha Kiti.
Hiçbir raporumuzda teknik kanıtın taşıdığından fazlasını iddia etmez, spekülatif devlet atfı yapmayız. Her bulguyu MITRE ATT&CK ve Diamond Model çerçevesinde, kalibre edilmiş olasılık dili (ICD 203) ve alternatif hipotezleriyle birlikte raporlarız.
Dosyanızdaki Dijital Delilin veya Karşı Raporun Mahkemede Savunulabilirlik Skoru
Bu delil veya bilirkişi raporu mevcut haliyle CMK 134 / HMK 281 kapsamında ciddi usul ve metodoloji açıkları barındırmaktadır. CMK 67/6 · HMK 293 uzman mütalaası ile itiraz edilmesi önerilir.
6 Adımlı Denetlenebilir İnceleme Akışı
Sessiz Temas (Silent Intake)
Ağınızın izlendiğinden şüpheleniyorsanız kurumsal e-posta yerine bant dışı Sessiz Mod Başvuru ve geri arama doğrulama koduyla temas kurulur.
Gizlilik Modeli & Yetki Kilidi
4 çalışma modelinden biri (WORM Kasa / Temiz Oda / Yerinde Air-Gapped / HYOK) seçilir; yazılı yetki ve angajman kuralları (RoE) imzalanır.
Delil Korumalı Teknik İnceleme
Bellek/uç nokta telemetrisi, RF spektrum taraması (TSCM), firmware ikili analizi veya pasif OT ağ incelemesi yürütülür.
Rakip Hipotez & Atıf Tartımı
Bulgular MITRE ATT&CK ve ACH matrisinde tartılır; sahte bayrak (false flag) olasılıkları test edilir.
Fiziksel ve Kriptografik Mühür
TSCM sonrası Oda Mühürü (RM-...), firmware için Bütünlük Sertifikası (FW-...) veya YK Raporu PQC imzayla mühürlenir.
Mühürlü Veri İmhası
Çalışma tamamlandığında geçici analiz ortamları NIST SP 800-88 standardına göre sıfırlanır ve Veri İmha Sertifikası teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Kompromi Değerlendirmesi (Sessiz İhlal Taraması)
Problem: "Şu an ağımızda aylardır sessizce bekleyen bir saldırgan var mı?" sorusuna kapsam yüzdesi belirli teknik yanıt.
Yöntem: Velociraptor/EDR telemetrisi, Volatility 3 bellek analizi, AD/Entra saldırı yolu analizi, kenar cihaz (VPN/Firewall) bütünlük denetimi.
Teslimat: Kompromi Değerlendirme Raporu (Kapsam % Beyanlı) + STIX 2.1 IOC Paketi
Hedefli Saldırı (APT) İncelemesi & Kalibre Atıf Değerlendirmesi
Problem: Gelişmiş, uzun soluklu sızmalarda saldırganın ilk giriş noktasının, eriştiği verilerin ve TTP kümesinin tespiti.
Yöntem: Diamond Model, Cyber Kill Chain, zararlı yazılım tersine mühendisliği (Ghidra/IDA) ve ICD 203 olasılık diliyle atıf değerlendirmesi.
Teslimat: APT Teknik İnceleme Raporu + Rakip Hipotez (ACH) Atıf Matrisi
TSCM — Teknik Gözetim Karşı Önlemleri (Gizli Dinleme/İzleme Taraması)
Problem: Toplantı odası, makam aracı veya çalışma alanında gizli RF/kablolu/optik dinleme ve izleme cihazı şüphesi.
Yöntem: Geniş bantlı RF spektrum analizi, NLJD (doğrusal olmayan bağlantı dedektörü), termal ve optik lens tespiti, Wi-Fi/BLE/hücresel anomali analizi.
Teslimat: TSCM Spektrum & Tarama Raporu + QR Doğrulamalı Oda Mühürü (RM-...)
Kritik Toplantı, İhale & Birleşme Müzakeresi Koruması (Toplantı Kalkanı)
Problem: Yüksek gizlilikli toplantı süresince konferans cihazları, akıllı TV’ler veya katılımcı telefonları üzerinden bilgi sızıntısı.
Yöntem: Toplantı öncesi TSCM + Oda Mühürü + toplantı boyu pasif RF izleme + Faraday cihaz muhafaza protokolü.
Teslimat: Mühürlü Toplantı Güvenlik Sertifikası
Üst Düzey Yönetici Dijital Koruma & Casus Yazılım (Spyware) İncelemesi
Problem: Yöneticinin mobil cihazında ticari casus yazılım (Pegasus/Predator vb.) şüphesi ve yüksek riskli yurt dışı seyahat güvenliği.
Yöntem: Rızalı mobil adli inceleme (MVT, Sysdiagnose, yedek ve ağ izleri → @GÖZCÜ), temiz seyahat cihazı (loaner) protokolü ve dönüş denetimi.
Teslimat: Yönetici Cihaz İnceleme Raporu + Seyahat Güvenlik Protokolü
İçeriden Tehdit, Ar-Ge ve Tasarım Sızıntısı İncelemesi
Problem: CAD/tasarım dosyalarının, kaynak kodlarının veya ihale tekliflerinin içeriden dışarıya sızdırılması.
Yöntem: Bărbulescu/KVKK orantılılık ön denetimi + DLP/bulut/USB/yazıcı korelasyonu + görünmez belge filigranı ve kanarya izleme.
Teslimat: Sızıntı Kanalı Teknik Analiz Raporu + Ayrılan Çalışan Adli Koruma Protokolü
Tedarik Zinciri, Donanım & Firmware Bütünlük Denetimi (Altın Referans)
Problem: Teslim alınan ağ/kontrol cihazlarında değiştirilmiş firmware, gizli arka kapı veya belgesiz açık kaynak bileşen riski.
Yöntem: EMBA/binwalk/Ghidra ile izole firmware analizi, altın referans ikili karşılaştırması, CycloneDX/SPDX SBOM ve VEX üretimi.
Teslimat: Firmware Bütünlük Sertifikası (FW-...) + SBOM Paketi
OT / ICS / SCADA Olay İncelemesi ve IEC 62443 Değerlendirmesi
Problem: Üretimi durdurmadan PLC/SCADA anomalilerinin incelenmesi ve IT-OT segmentasyon boşluklarının kapatılması.
Yöntem: Tamamen pasif endüstriyel ağ (pcap/Zeek) analizi, mühendislik istasyonu incelemesi, PLC proje/mantık karşılaştırması ve zon/kanal modellemesi.
Teslimat: OT Olay Analiz Raporu veya IEC 62443 Boşluk Analizi & Zon/Kanal Haritası
Tehdit Odaklı Kırmızı Takım & Mor Takım (TIBER-EU / DORA TLPT Uyumlu)
Problem: Standart sızma testlerinin gerçek saldırgan davranışlarını ve SOC/SOME ekibinin tespit kasını ölçememesi.
Yöntem: Yazılı RoE yetkisiyle ATT&CK tabanlı kontrollü tehdit emülasyonu ve ardından Mor Takım ortak tespit kuralı (Sigma) geliştirme.
Teslimat: Kırmızı/Mor Takım Raporu + Tespit Boşluk Matrisi + Sigma Kuralları
Savunma Sanayii Güvenlik Uyumuna Teknik Hazırlık Desteği
Problem: Gizlilik dereceli bilgi işleme ortamları, izole ağ mimarisi ve ana yüklenici siber güvenlik şartnamelerine teknik uyum.
Yöntem: Mimari boşluk analizi, air-gapped ortam sertleştirme, medya/delil imha prosedürleri ve ISO/IEC 27001 kanıt hazırlığı.
Teslimat: Teknik Boşluk Analizi ve Uygulama Yol Haritası
Yönetici Tehdit Brifingi (TLP 2.0 & Alıcıya Özel Filigranlı)
Problem: Üst yönetimin teknik gürültü olmadan sektöre özgü gerçek tehditleri ve alınması gereken 3 somut kararı görmesi.
Yöntem: Sektörel ATT&CK ısı haritası, doğrulanmış TTP trendleri ve 7545/KVKK düzenleyici takvim özeti.
Teslimat: 45 Dk Güvenli Brifing + TLP İşaretli Yönetici Brifing Notu
Yönetim Kurulu Siber Risk Raporu (FAIR Nicel Parasal Risk Modeli)
Problem: Siber riskin TL/Döviz cinsinden yıllık kayıp beklentisi olarak ifade edilememesi ve YK gözetim sorumluluğunun belgelenmesi.
Yöntem: FAIR Monte Carlo simülasyonu (%10–%90 kayıp güven bandı), NIST CSF 2.0 olgunluk ve mevzuat uyum ısı haritası.
Teslimat: PQC Mühürlü Çeyreklik YK Siber Risk Raporu (BRD-...)
Yönetim Kurulu & Üst Yönetim Siber Kriz Tatbikatı (Tabletop)
Problem: Fidye, veri sızıntısı veya OT sabotajı anında kimin hangi dakikada karar vereceğinin ve yasal bildirimlerin prova edilmemiş olması.
Yöntem: Gerçekçi senaryo enjeksiyonları, KVKK 72 saat ve 7545 "gecikmeksizin" bildirim saati simülasyonu, karar kaydı analizi.
Teslimat: Tatbikat Değerlendirme Raporu + Güncellenmiş Kriz El Kitabı
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Uç nokta, bellek, kimlik (AD/Entra) ve kenar cihazlar üzerinde kapsam yüzdesi beyanlı Kompromi Değerlendirmesi
- ✓Toplantı odası, makam aracı ve tesislerde pasif RF spektrum, NLJD, termal ve optik TSCM taraması + QR Oda Mühürü
- ✓Firmware ikili (binary) karşılaştırması, CycloneDX/SPDX SBOM üretimi ve pasif OT/ICS (IEC 62443) olay analizi
- ✓FAIR nicel modeline dayalı Yönetim Kurulu Siber Risk Raporu ve TIBER-EU/DORA uyumlu yetkili kırmızı/mor takım
- ⊘TSCM taramalarında sinyal karıştırıcı (jammer) kesinlikle kullanılmaz; üçüncü kişilere yönelik karşı-gözetim yapılmaz.
- ⊘Teknik kanıtların ötesine geçerek kesin "X devleti yaptı" biçiminde siyasi/devlet atfı yapılmaz.
- ⊘Varlık sahibinin yazılı yetkisi (RoE) olmaksızın hiçbir sistemde aktif test yapılmaz; üretim OT ortamında güvenlik (safety) delilden önce gelir.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Savunma Alt Yüklenicisinde Air-Gapped Saha Kiti ile Tedarik Zinciri ve Sızıntı İncelemesi
İddia / Durum: Bir savunma sanayii alt yüklenicisi, dış ağa kapalı geliştirme ortamındaki bir teknik şartname taslağının dışarı sızdığından şüphelenmekte; ancak hiçbir verinin tesis dışına çıkmasına izin verilmemektedir.
Uygulanan Yöntem: Model C (Yerinde / Air-Gapped Saha Kiti) devreye alınmış; mühürlü analiz istasyonları tesise getirilerek uç nokta USB/yazıcı/taşınabilir medya kayıtları ve toplantı odası TSCM spektrumu incelenmiştir.
Teknik Bulgu: Ağ üzerinde hiçbir sızma olmadığı; buna karşılık bir mühendislik iş istasyonuna yetkisiz bir taşınabilir bellek takıldığı ($UsnJrnl ve SetupAPI) ve toplantı odasında unutulmuş aktif bir tüketici ses kayıt cihazı bulunduğu tespit edilmiştir.
Sonuç Etkisi: Veri tesisten tek bayt çıkmadan delil tutanağı ve Oda Mühürü üretilmiş; saha kiti diskleri müşteri güvenlik yetkilisi huzurunda sıfırlanarak Mühürlü İmha Sertifikası teslim edilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
İnceleme sırasında verilerimizin tesisimizden çıkmasını istemiyoruz. Nasıl çalışıyorsunuz?
Model C (Yerinde / Air-Gapped) çalışma modelimizde mühürlü taşınabilir analiz kitimizle kendi tesisinize geliriz. Tüm analiz sizin gözetiminizde, internete kapalı olarak yapılır; iş sonunda geçici diskler huzurunuzda sıfırlanır ve yalnızca imzalı rapor/mühür özeti teslim edilir.
Ağımızın şu an izlendiğinden şüpheleniyoruz; size nasıl ulaşmalıyız?
Kurumsal bilgisayarınızdan veya şirket e-postanızdan yazmayın. Kişisel telefonunuzun mobil şebekesi üzerinden /basvuru/sessiz-mod sayfasına girerek tek kullanımlık vaka kodu ve geri arama doğrulama parolası oluşturun.