En güçlü dijital savunmalar bile, biri sunucu odasına fiziksel olarak girebiliyorsa anlamını yitirir. Fiziksel güvenlik, siber güvenliğin çoğu zaman göz ardı edilen ama kritik bir parçasıdır.
SAVKOR’un fiziksel güvenlik sızma testi, erişim kontrollerinizi, güvenlik prosedürlerinizi ve personel farkındalığını gerçek saldırı senaryolarıyla değerlendirir. Tüm çalışma, yazılı yetkilendirme ve kurumla mutabık sınırlar dahilinde, kontrollü biçimde yürütülür; amaç zayıf halkaları güvenli bir ortamda ortaya çıkarıp kapatmanıza yardımcı olmaktır.
Test Kapsamı
- Yetkisiz fiziksel erişim girişimleri
- Erişim kontrol sistemleri (kartlı geçiş, kilitler)
- Güvenlik prosedürleri ve personel farkındalığı
- Sosyal mühendislik (tailgating, kimlik taklidi)
- Hassas alanların (sunucu odası, arşiv) korunması
- Terk edilmiş cihaz ve doküman riskleri
Metodoloji
- 01
Keşif & Planlama
Tesis, giriş noktaları ve güvenlik prosedürleri OSINT ve saha gözlemiyle incelenir.
- 02
Senaryo Geliştirme
Yetkisiz erişim ve sosyal mühendislik senaryoları kurumla mutabık kapsam içinde hazırlanır.
- 03
Kontrollü Erişim Denemeleri
Fiziksel erişim kontrolleri ve personel farkındalığı gerçek senaryolarla, güvenli biçimde test edilir.
- 04
Etki Gösterimi
Erişilen alanlar ve elde edilebilecek varlıklar kanıtlarıyla belgelenir.
- 05
Raporlama
Bulgular, kanıtlar ve iyileştirme önerileri raporlanır.
Teslimatlar
- Yönetici özeti ve fiziksel risk görünümü
- Senaryo bazlı bulgular ve foto/video kanıtlar
- Erişim kontrol ve prosedür eksiklikleri analizi
- Önceliklendirilmiş iyileştirme önerileri
- Kapanış toplantısı ve sunum
Sık Sorulan Sorular
Test sırasında hukuki bir sorun doğar mı?
Hayır. Tüm test öncesinde kapsam, yetkiler ve sınırlar yazılı olarak belirlenir; ekip yazılı bir yetkilendirme (authorization letter) ile hareket eder. Her adım kurumun onayı dahilindedir.
Çalışanlar testten haberdar olur mu?
Genellikle sadece sınırlı sayıda yetkili haberdar edilir; gerçek farkındalığı ölçmek için diğer çalışanlar bilgilendirilmez. Bu kapsam birlikte belirlenir.
Sosyal mühendislik de dahil mi?
Evet. Tailgating (birinin peşine takılarak giriş), kimlik taklidi gibi fiziksel sosyal mühendislik senaryoları kapsama dahil edilebilir.