Cyber Risk & Resilience Trust Pro; kurumun siber risklerini, sürekli saldırı maruziyetini ve olay sonrası kurtarma kapasitesini tek bir iş etkisi modeli üzerinde birleştiren kurumsal siber risk ve operasyonel dayanıklılık platformudur. Bir güvenlik tarayıcısı veya yalnız raporlama panosu değildir; yönetim kararını doğrulanmış teknik azaltım ve kurtarma tatbikatıyla kapatan bir kontrol sistemidir.
Temel sorun üç ayrı ekibin üç ayrı gerçeğe bakmasıdır: zafiyet ekibi binlerce bulguyu önceliklendirir, iş sürekliliği ekibi statik BIA belgeleri tutar, yönetim kurulu ise riskin mali etkisini bilmek ister. Kurumun hangi iş hizmetinin saldırıya açık olduğu, zafiyeti gidermenin ne kadar risk azaltacağı ve sistemler vurulursa ne zaman geri dönebileceği nadiren tek modelde birleşir.
| Platform boyutu | Önerilen kapsam |
|---|---|
| Yetenek omurgası | 8 ana küme, 40 modül ve 320 somut teknik yetenek |
| Birleşik karar modeli | Varlık + iş hizmeti + tehdit/maruziyet + kontrol + risk + kurtarma + kanıt |
| Temel alıcı | CISO, CIO, CIO/IT Operations, risk, BCM, iç denetim, finans, tedarikçi risk ekibi |
| Ana değer | Doğrulanabilir risk azaltımı, regülasyon kanıtı, test edilmiş kurtarma, yönetici karar desteği |
| Kurulum | SaaS, private cloud, on-premise, hibrit; kapalı ağda kontrollü senkronizasyona uygun tasarım |
| Sınır | SIEM/XDR ya da backup ürünü yerine geçmez; bu sistemlerin kanıt ve icra sonuçlarını birleştirir |
Platformun farklılaştırıcıları
- İş etkisini merkeze koyar: CVSS, KEV veya EPSS bulgusu tek başına nihai risk kararı değildir; kritik hizmete erişim yolu ve geri dönüş süresiyle tamamlanır.
- “Son tarama temiz” yerine doğrulanmış risk azalımı: kapatılan bilet, kontrol testi ve retest sonucu ortak olay kaydıdır.
- Risk ve dayanıklılığı bağlar: saldırı başarılı olursa etkilenen veri/hizmet, kayıp aralığı ve kurtarma kabiliyeti aynı senaryoda görünür.
- Yapay zekâyı hüküm makamı yapmaz: AI açıklama, öneri ve örüntü desteği verir; aktif test, risk kabulü, failover ve dış bildirimler yetkilendirilmiş insandadır.
- Türkiye ve çok uluslu çalışma: Türkçe rapor ve KVKK gereksinimleri ile AB ve uluslararası çerçeveler birlikte ele alınır; uyum sertifikası iddia edilmez.
Ekonomik değer zinciri
| Başlangıç durumu | Hedef işletim biçimi |
|---|---|
| Binlerce açık; tek tip “kritik” etiketi | İstismar sinyali, saldırı yolu ve iş kaybı üzerinden öncelik |
| Belgesel BCP, nadir tatbikat | Kanıtlı, tarihli, ölçülmüş RTO/RPO ve kurtarma adımları |
| Çeşitli araçlarda dağınık kontrol başarısı | Kritik hizmete bağlı sürekli güvenlik kontrol doğrulaması |
| Tedarikçi belgesi var ama bağımlılık belirsiz | Dördüncü taraf, coğrafi yoğunlaşma ve exit plan görünürlüğü |
| Yönetici panosunda teknik alarm hacmi | Risk iştahı, finansal kayıp aralığı ve azaltım yatırım etkisi |