ERP’de güvenlik açığı tüm işletmeyi etkiler. Veri sızıntısı, ransomware, yetkisiz erişim önlemleri için 10 maddelik checklist.
1. Güçlü Parola Politikası
- Minimum 12 karakter
- Büyük + küçük + sayı + sembol
- Periyodik rotasyon (3 ay)
- Eski parola tekrarı yasağı
2. 2FA (İki Faktörlü Doğrulama)
Wings için yerleşik, on-premise için VPN üzerinden 2FA önerilir.
3. Yetkilendirme Disiplini
- Asgari yetki prensibi
- Aylık yetki denetimi
- İşten ayrılan kullanıcı anlık iptal
- Admin yetkisi 2-3 kişide
4. SSL/HTTPS
- Web erişim HTTPS zorunlu
- Let’s Encrypt veya commercial cert
- SSL Labs A+ derecesi
5. SQL Server Güvenliği
- SA hesabı kapalı
- Default port 1433 dışı kullanım
- SQL audit aktif
- TDE (Transparent Data Encryption)
6. Yedekleme + Test
- 3-2-1 kuralı
- Aylık restore testi
- Cloud yedek
- Coğrafi off-site
7. Antivirüs + Endpoint Protection
- Sunucu üzerinde server-grade antivirüs
- Ransomware koruması
- Endpoint Detection and Response (EDR)
8. Network Güvenlik
- Firewall
- VPN uzaktan erişim
- Network segmentasyon
- IDS/IPS
9. Audit Log
- Login logları
- Veri değişiklik logları
- Yetki değişiklik logları
- Şüpheli aktivite alarmı
10. KVKK Uyumu
- Hassas veri şifreli
- Erişim kontrolü
- Veri silme talepleri
- Yıllık denetim
Sıkça Sorulan Sorular
Penetrasyon testi yaptırmalı mıyım?
Yıllık 1 kez kritik sistemler için önerilir.
SQL Server güvenlik hizmeti veriyor musunuz?
Evet, güvenlik audit + tuning hizmeti.
Ransomware durumunda ne yaparım?
İmmediate izolasyon + yedekten restore + adli bilişim.
İletişim
Netsis kullanırken teknik sorunla mı karşılaştınız? Logo Yazılım yetkili Netsis bayisi olarak 7/24 hizmetinizdeyiz. Ücretsiz demo, fiyat teklifi ve teknik destek için bizimle iletişime geçin:
- Telefon: 0532 599 51 12
- E-posta: info@netsislogo.com