Güvenlik
Güven ve Güvenlik
Delilleri, verileri ve hesapları nasıl koruduğumuz; ayrıca yalnızca gerçekleştikten sonra öne süreceğimiz hususlar.
[01]Deliller ve delil zinciri
Delil bütünlüğü
- Her artefakt, elde edildiği anda hash değeriyle (SHA-256) kayda alınır.
- Deliller, AB içinde bulunan ve yazmaya karşı korumalı bir depolama alanında saklanır.
- Müdahale izi bırakan, hash zincirli bir delil zinciri kaydı her erişimi kaydeder; bu kayıt, bağımsız RFC 3161 zaman damgası otoriteleri tarafından düzenli olarak zaman damgasıyla çapalanır.
- Dışa aktarım paketleri; manifestoları, imzaları, zaman damgalarını ve bunları doğrulamak için herkesin izleyebileceği talimatları içerir.
[02]
Veri koruma
- Veriler AB'de (Frankfurt) barındırılır; yedekler ikinci bir AB bölgesinde tutulur.
- GDPR, UK GDPR ve Türkiye'nin KVKK'sına uygun olarak tasarlanmıştır; veri minimizasyonu uygulanır ve hukuki sebepler belgelenir.
- Karşılaştığımız sızdırılmış veriler en aza indirilir; kimlik bilgileri açık metin olarak asla saklanmaz ve kullanılmaz.
[03]
Platform güvenliği
- Zorunlu çok faktörlü kimlik doğrulama; geçiş anahtarları (passkey) ve güvenlik anahtarları desteklenir.
- Dosya düzeyinde erişim denetimi: kullanıcılar yalnızca kendilerine atanan dosyaları görür.
- Aktarım sırasında ve beklemede şifreleme; deliller için müşteri bazında anahtarlar kullanılır.
- Yönetici erişimi yalnızca donanım güvenlik anahtarlı sıfır güven erişim denetimleri üzerinden sağlanır.
- İmzalı ve taranmış yazılım derlemeleri ile bağımsız sızma testleri.
[04]
Sertifikalar
Bilgi güvenliği yönetim sistemimizi ISO/IEC 27001'e uygun olarak oluşturmaktayız; sertifikasyon süreci ve ardından SOC 2 Type II için başvuru yapmayı planlıyoruz. Sertifikaları burada yalnızca düzenlendikten sonra listeleyeceğiz.