Belediyeler İçin Siber Güvenlik ve BT Altyapısı

Belediyenin Sorunu Şirketinkine Benzemez

Bir şirkette sistem birkaç saat dursa iş aksar. Belediyede ise vatandaş gişede bekler, tahsilat durur, ruhsat verilemez. Üstelik belediyeler kendi personelinin değil, binlerce vatandaşın verisini tutar — ve bu verinin güvenliği doğrudan kurumun itibarına yazılır.

Buna karşılık belediyelerin BT kadrosu çoğu zaman bir ya da iki kişidir ve bu kişiler aynı anda donanım arızasından yazılım desteğine kadar her şeyle ilgilenir. Güvenlik, sıranın en sonuna kalır.

Belediyelerde En Sık Gördüğümüz Beş Eksik

• Misafir Wi-Fi ile kurum ağı ayrılmamış — vatandaşın telefonu, tahsilat bilgisayarıyla aynı ağda.
• 5651 log yükümlülüğü karşılanmamış — belediyeler halka internet erişimi sağladığı için bu kapsamdadır; adli talep geldiğinde geriye dönük kayıt üretilemez.
• Yedek var ama geri dönüş hiç denenmemiş — yedek görevleri yeşil görünür, ihtiyaç anında çalışmaz.
• Ayrılan personelin erişimi kapatılmamış — eski çalışan hesapları aylarca açık kalır.
• Birimler arası yetki ayrımı yok — zabıta personeli mali hizmetler klasörünü görebilir.

Ne Yapıyoruz

• Ağ ayrıştırma — misafir, personel ve kritik sistem ağlarının birbirinden ayrılması; FortiGate üzerinde kural yazımı.
• 5651 uyumu — erişim kayıtlarının zaman damgalı toplanması ve denetimde rapor üretilebilmesi.
• Yedekleme ve felaket kurtarma — geri dönüş testi takvime bağlanmış, ayrıştırılmış yedek kurgusu.
• Uç nokta koruması — gişe, muhasebe ve idari birimlerdeki bilgisayarların merkezi korunması.
• Yetki düzeni — birim bazlı erişim matrisi ve ayrılan personel süreci.
• KVKK teknik tedbirleri — vatandaş verisinin korunması için gereken teknik katmanlar.

Kamu Süreçlerini Biliyoruz

Belediyeyle çalışmak, teknik işin yanında bir süreç işidir: teklif formatı, şartname, teslim belgeleri ve denetime açık raporlama. Daha önce bu süreçten defalarca geçtiğimiz için işin bu tarafı sizin ekibinize ek yük olmuyor.

Ayrıca belediyelerde bütçe dönemsel ilerler. Her şeyin aynı anda alınmasını önermiyoruz; riski en çok azaltan kalemi öne alıp, kalanını sonraki döneme planlayan bir sıralama çıkarıyoruz.

Nereden Başlanır

Çalışma her zaman mevcut durum tespitiyle başlar: ağda ne var, hangi sistem neyi tutuyor, hangi yükümlülük karşılanmış, hangisi açıkta. Bu tablo çıkmadan ürün konuşmak doğru değil — ve çoğu zaman tespit sonrası listenin yarısı ek maliyet gerektirmeden, mevcut sistemlerin doğru yapılandırılmasıyla kapanır.

Belediyenizin mevcut durumunu birlikte gözden geçirmek için bize ulaşın.