Bir ağın kime denetletileceği artık yalnızca bilgi işlemin işi değil; sözleşmeyi imzalayan yönetici de sorumluluğu paylaşıyor. Bu derleme, Türkiye'de kurumlara sızma testi, güvenlik denetimi ve uyum desteği veren siber güvenlik danışmanlık firmalarını yan yana getiriyor. Muhatabı belli: KVKK, EPDK ya da Bilgi ve İletişim Güvenliği Rehberi gereklerini karşılamak zorunda olan şirketler ile kamu kurumları.
Katılımcılar unvana göre değil belgeye göre seçildi: TSE TS 13638 sızma testi yetkisi, ISO 27001 ve ISO 27701 baş denetçi sertifikaları, ekipteki OSCP ve CEH sayısı, kuruluş yılı, hizmet verilen kurum sayısı, ofislerin bulunduğu şehirler. Ürün satan entegratörlerle yalnızca hizmet satan firmalar ayrı ayrı işaretlendi, çünkü fatura kalemleri karıştığında tarafsızlık soru işareti doğuruyor. Fiyat listesi neredeyse hiçbirinde yok; her teklif kapsam, sistem sayısı ve süre üzerinden hesaplanıyor.
Sıralamayı redaksiyon değil topluluğun oyları belirliyor, yani liste zamanla yer değiştirir. Kartlardaki artıları, eksileri ve kullanıcı yorumlarını okumak, siber güvenlik danışmanlık firmaları arasından kendi bütçesine ve ölçeğine uygun olanı bulmanın en kısa yolu. Teklif isterken kapsamı yazılı olarak tanımlamak da unutulmasın.
Barikat 2008'de Ankara'da kuruldu ve o günden bu yana yalnızca bilişim güvenliği alanında çalışıyor. Bugün 300'ü aşan çalışanı, Çankaya'daki merkezi ve İstanbul Maltepe'deki ikinci ofisiyle kamu kurumlarından finans sektörüne uzanan bir müşteri listesine hizmet veriyor. Portföyde sızma testi, güvenlik denetimi, yönetilen güvenlik operasyonları, ürün entegrasyonu ve Barikat Akademi çatısı altında verilen eğitimler var. Bilişim 500 araştırmasının siber güvenlik kategorisinde üst üste birincilik aldığını duyurdu.
Çok bileşenli, uzun süreli projelerde deneyimli bir ekip arayan büyük kurumlar için mantıklı bir adres. On kişilik bir ofisin tek seferlik web testi ihtiyacındaysa ölçek fazla gelir; teklifler kapsam görüşmesinden sonra çıkıyor, hazır paket fiyatı yayımlanmıyor.
Ankara, Mustafa Kemal Mah. Dumlupınar Bulvarı No:164, Kentpark Ofis, Çankaya
ADEO 2008'de İstanbul'da kurulan bir siber güvenlik şirketi. Ataşehir'deki merkezi ile Ankara ofisinde 140'ı aşan uzman çalışıyor; finans, telekom, enerji, üretim ve kamu tarafında geniş bir referans listesi var. Öne çıkan işi yönetilen tespit ve müdahale hizmeti, yani MDR ve MXDR. Buna sızma testi, adli bilişim, siber olay müdahalesi, KVKK teknik uyum ve Cyber Range tatbikatları ekleniyor. Dünyanın en iyi 250 MSSP listesine giren ilk Türk şirketi olduğunu, Microsoft'un güvenlik iş birliği programında yer aldığını açıkladı.
7 gün 24 saat izleme isteyen, kendi güvenlik ekibini büyütmeyi düşünmeyen kurumlar için uygun. Süreklilik gerektiren hizmetler sözleşmeye bağlanıyor. Şirketin iki ayrı alan adıyla görünmesi ilk temasta kafa karıştırabilir.
İstanbul, Libadiye Cad. Kavakyeli Plaza C Blok, Ataşehir
Cyberwise markası 2020'de Biznet ve Securrent'in birleşmesiyle ortaya çıktı, sonrasında Innovera da bünyeye katıldı. Şirket İstanbul, Ankara ODTÜ Teknokent, İzmir, Dubai ve Hollanda ofislerinde 300'ü geçen çalışanla 750'den fazla kurumsal müşteriye hizmet veriyor. İş modelini "Tek Adres" diye tanımlıyor: danışmanlık ve denetimin yanında ürün satışı, kurulum, teknik destek ve yönetilen güvenlik hizmetleri aynı sözleşmede toplanabiliyor. ISO 27001, PCI DSS ve KVKK teknik tedbir denetimleri ile IBM QRadar üzerinde yönetilen SIEM hizmeti portföyün bilinen kalemleri; Bizzy ve ISMart kendi yazılımları.
Tek tedarikçiyle çalışmayı tercih eden büyük kurumlar için pratik. Ürün bağımsız, tamamen tarafsız bir denetim arayanlar ise bayilik ilişkilerini önceden sorgulamak isteyebilir.
Ankara, Üniversiteler Mah. ODTÜ Teknokent İkizler Binası, Çankaya
Sparta 2013'ten bu yana yalnızca hizmet satıyor; güvenlik duvarı, antivirüs gibi ürünlerin ticaretine hiç girmiyor. TSE TS 13638 kapsamında A grubu yetkili sızma testi firması ve kamu kurumları ile kritik altyapılar dahil 1000'in üzerinde kuruluşa test yaptığını belirtiyor. Ankara'daki tek ofisten çalışıyor. Raporun teslimiyle iş bitmiyor, bulguların anlatıldığı bir atölye düzenleniyor; istenirse testler kurum personeliyle birlikte, tandem yöntemiyle yürütülüyor. EPDK sızma testi ile EKS ve SCADA denetimleri ayrı bir uzmanlık başlığı.
Bütçesi kısıtlı, kendi ekibine bilgi transferi isteyen kurumlar için elverişli bir tercih. Yönetilen kesintisiz izleme ya da ürün tedariki bekleyenler başka kapı çalmalı; ekip görece küçük olduğu için yoğun dönemlerde takvim sıkışabilir.
Ankara, Dumlupınar Bulvarı No:266, Tepe Prime, Çankaya
ALLSAFE, merkezi İstanbul Beyoğlu'nda bulunan TSE onaylı A sınıfı sızma testi firması. Ürün satmıyor, yalnızca danışmanlık ve eğitim veriyor: sızma testleri, güvenlik denetimi, SOME kurulumu, açık kaynak istihbaratı, ISO 27001, ISO 27019 ve ISO 22301 uyum çalışmaları. Türkiye Siber Güvenlik Kümelenmesi üyesi. Sitesinde güncel güvenlik açığı bildirimlerini Türkçe yayımlıyor, Azerbaycan'da kurduğu şirketle bölgesel işler de alıyor.
Uyum denetimi ile sızma testini aynı firmadan almak isteyen orta ölçekli kurumlar için makul bir seçenek. Satış ve müşteri ilişkileri hafta içi 08.30 ile 17.30 arasında çalışıyor; kesintisiz izleme veya geniş ürün portföyü bekleyenler için yeterli olmaz. Ekip büyük entegratörlere göre küçük.
İstanbul, Şehit Muhtar Mah. İmam Adnan Sok. No:3, Beyoğlu
Nebula Bilişim 2005'ten bu yana bilgi güvenliği alanında çalışıyor, ofisi İstanbul Ataşehir'de. Ürün tedariki ve entegrasyonun yanında sızma testi, güvenlik denetimi, KVKK teknik uyum ve Nebula Secure adıyla yönetilen güvenlik hizmetleri sunuyor. ISO 9001 ile ISO 27001 belgeleri var; geliştirdiği nebulaSECURE tehdit istihbaratı yazılımı TRtest tarafından A sınıfı belgelendirildi. 2020'de ağ cihazı sıkılaştırma aracı SecHard'ı satın aldı, sızma testlerini CEH sertifikalı uzmanlarla yürütüyor.
Kurulu bir güvenlik altyapısını hem tedarik hem işletim tarafında dışarıya bırakmak isteyen şirketler için mantıklı. Ürünle hiç ilişkisi olmayan bağımsız bir denetim arayanlarda ise yapı tam örtüşmüyor. Fiyatlandırma tamamen teklife bağlı, çağrı merkezi üzerinden başlıyor.
İstanbul, Küçükbakkalköy Mah. Merdivenköy Yolu Cad. Vogue Business Center, Ataşehir
Tetra Siber Güvenlik, İstanbul Çekmeköy ve Ankara Beştepe ofislerinden Türkiye genelinde çalışan bir danışmanlık şirketi. TSE A seviye sızma testi yetkisi var; danışman kadrosunun tamamı ISO 27001 ve ISO 27701 baş denetçi sertifikasına, birçoğu ISO 22301 sertifikasına sahip. KVKK tarafında DPO sertifikalı hukukçularla çalışması, teknik ve hukuki işi tek sözleşmede toplamak isteyen kurumlar için ayırt edici. Sızma testlerinde oltalama ve sosyal mühendislik senaryoları da kapsama alınıyor, Bilgi ve İletişim Güvenliği Rehberi uyumu ayrı bir hizmet başlığı.
KVKK ile rehber uyumu birlikte yürütülecekse iyi bir eşleşme. Ürün satışı da yaptığı için tamamen bağımsız denetim bekleyenler dikkat etmeli. Marka iki isimle göründüğünden referans takibi biraz uğraştırıyor.
İstanbul, Cumhuriyet Mah. 23 Nisan Cad. No:33 Burak Plaza, Çekmeköy
BTRisk, 2009'da Fatih Emiral tarafından kurulan İstanbul merkezli bir bilgi güvenliği firması. Ofisi Yıldız Teknik Üniversitesi Davutpaşa Kampüsü teknoparkında. Hizmet başlıkları sızma testi, BT denetimi, ISO 27001 danışmanlığı, güvenli yazılım geliştirme, adli bilişim desteği ve güvenlik operasyon merkezi. Finans, telekom, e-ticaret ve savunma sektörlerinde ISO 27001 ve COBIT temelli denetim projeleri yürütmüş. Kendi ürünleri de var: BGYS yazılımı BTRWATCH, SIEM tarafında ACKLOG, honeypot çözümü Trappot, iki faktörlü doğrulama için BTROTP.
Tek ekipten hem test hem yönetim sistemi kurulumu bekleyen orta ölçekli kurumlar için mantıklı bir adres. Eğitim tarafı güçlü: uygulamalı pentest, mobil uygulama testi ve zararlı yazılım analizi eğitimleri veriliyor, teknik blog arşivi açık. Kadro büyük değil, 7/24 geniş izleme merkezi arayan holdinglerin kapsamı baştan netleştirmesi iyi olur. Fiyat listesi yayınlanmıyor, her iş teklifle ilerliyor.
İstanbul, Esenler, Yıldız Teknik Üniversitesi Davutpaşa Kampüsü Teknoloji Geliştirme Bölgesi A1 Blok Z5
National Keep, 2006'dan bu yana Ankara Çankaya'da çalışan bir siber güvenlik hizmet firması. TSE onaylı A sınıfı sızma testi firması olarak kamu kurumlarına ve özel sektöre iş yapıyor, resmi unvanında danışmanlık ve laboratuvar hizmetleri de geçiyor. Hizmet listesi TSE onaylı sızma testleri, SCADA ve endüstriyel kontrol sistemi testleri, KVKK uyum projeleri, ISO 27001 danışmanlığı, olay müdahalesi ve kurumsal eğitimlerden oluşuyor. Çalışan sayısı 11 ile 50 kişi arasında.
Mevzuat gereği yetkili firmadan test yaptırmak zorunda olan kurumlar ile enerji ve üretim tarafında SCADA kullanan işletmeler için uygun bir muhatap. Ankara dışına proje yapılıyor ama tek ofis başkentte, İstanbul'da sürekli yerinde destek bekleyen şirketler bunu hesaba katmalı. Sitede fiyat bilgisi yok, kapsam ve adam gün sayısına göre teklif çıkarılıyor. Yapı hizmet odaklı, lisans ve ürün tedariki bekleyenlerin başka kapı çalması gerekir.
Ankara, Çankaya, Mustafa Kemal Mahallesi 2125 Sokak No: 6, Kat: 2, Daire: 3