HAVELSAN siber güvenlik çözümleri: KALKAN, GÖZCÜ ve BARİYER
HAVELSAN siber güvenlik alanında hem kendi ürünlerini geliştiriyor hem de kurumlara izleme, test ve danışmanlık hizmeti veriyor. Şirketin bu alandaki bilinen yerli ürünleri KALKAN, GÖZCÜ ve BARİYER. Üçü de farklı bir ihtiyaca yanıt veriyor: Biri web uygulamalarını saldırıdan koruyor, biri ağda olup biteni izliyor, biri hassas verinin dışarı çıkmasını engelliyor.
Bir savunma yazılımı şirketi neden siber güvenlikle ilgileniyor?
Yanıt basit: Yazılımı üreten, onu korumak zorunda. HAVELSAN’ın geliştirdiği komuta kontrol sistemleri, savaş yönetim yazılımları ve kamu bilişim sistemleri, bir saldırganın en çok ilgi duyacağı hedefler. Bu sistemlerin güvenliği tasarımın en başından itibaren düşünülmek zorunda.
İkinci neden bağımsızlık. Kritik bir ağın güvenlik duvarının ya da izleme yazılımının yabancı bir üründen oluşması, o ürünün içinde ne olduğunun tam olarak bilinememesi demek. Yerli ürün, kaynak koduna hâkim olmayı ve gerektiğinde ihtiyaca göre değiştirebilmeyi sağlıyor.
KALKAN: Web uygulama güvenlik duvarı
Kurumların internete açık yüzü çoğunlukla web uygulamalarıdır: Başvuru sistemleri, portallar, e-hizmetler. Klasik güvenlik duvarları ağ trafiğine bakar ama web uygulamasının içine yönelen saldırıları çoğu zaman göremez.
KALKAN bu boşluğu dolduruyor. Web uygulamalarına yönelik saldırıları tespit edip engelliyor; yüksek hacimli ağ trafiği için yük dengeleme de yapıyor. Ürün, uluslararası Ortak Kriterler değerlendirmesinde EAL 4 seviyesinde sertifika aldı ve bu alanda EAL 4 belgeli ilk Türk siber güvenlik ürünü olarak duyuruldu. Çeşitli kamu kurumlarında ve askerî kuruluşlarda kullanılıyor.
GÖZCÜ: Merkezi kayıt ve izleme
Bir kurumun ağındaki her sunucu, her güvenlik cihazı ve her uygulama sürekli kayıt üretir. Bir saldırının izi çoğu zaman bu kayıtların içindedir; ancak tek tek bakıldığında fark edilmez. Bir sunucudaki başarısız giriş denemeleri ile başka bir cihazdaki olağan dışı trafik ancak yan yana konduğunda anlam kazanır.
GÖZCÜ, kurumun bilişim altyapısındaki kayıtları merkezi olarak topluyor, birbiriyle ilişkilendiriyor ve sistemin izlenmesini sağlıyor. Güvenlik ekibi, dağınık binlerce kayıt yerine anlamlı uyarılarla çalışıyor.
BARİYER: Veri sızıntısını önleme
Tehdit her zaman dışarıdan gelmez. Hassas bir belgenin e-postayla dışarı gönderilmesi, taşınabilir belleğe kopyalanması ya da bir bulut hizmetine yüklenmesi, kasıtlı ya da dikkatsizlik sonucu olabilir.
BARİYER, hassas veriye sahip sivil ve askerî kurumlar için geliştirilen bir veri sızıntısı önleme sistemi. Verinin kurum içinde nasıl hareket ettiğini izliyor ve tanımlanan kurallara aykırı çıkışları engelliyor.
Hizmetler
Ürünlerin yanında şirket, siber güvenliği hizmet olarak da sunuyor. Bu alandaki başlıklar şunlar:
- Güvenlik operasyon merkezi: Kurum ağlarının kesintisiz izlenmesi ve olaylara müdahale.
- Sızma testleri: Sistemlerin, bir saldırganın gözüyle denenerek zayıf noktalarının bulunması.
- Güvenli yazılım geliştirme: Kodun güvenlik açıklarına karşı analiz edilmesi.
- Eğitim ve tatbikat: Personelin siber saldırı senaryolarına karşı eğitilmesi.
- Danışmanlık: Kurumların güvenlik mimarisinin tasarlanması.
Yurt dışı adımları
Şirket siber güvenlik çözümlerini ihracat kalemi olarak da görüyor. 2018’de Katar’ın önde gelen şirketlerinden biriyle, ülkenin siber güvenlik ihtiyaçlarını karşılamak üzere ortak şirket kurulmasına yönelik bir anlaşma imzalandı. GÖZCÜ, BARİYER ve KALKAN bu iş birliğinin temel ürünleri olarak sunuldu.
Yapay zekâ ve siber güvenlik
Şirketin kurumsal yapay zekâ platformu MAIN’in tanıtımlarında, modüller arasında siber güvenliğe ayrılmış bir denetim katmanı da sayılıyor. Yapay zekâ bu alanda iki yönlü: Bir yandan saldırıları tespit etmek için kullanılıyor, öte yandan kendisi de korunması gereken yeni bir saldırı yüzeyi oluşturuyor.
Ürünlerin içindeki güvenlik
Siber güvenlik, HAVELSAN’da yalnızca ayrı bir ürün ailesi değil; diğer bütün ürünlerin de bir özelliği. İnsansız araçların operatörle haberleşmesinin şifrelenmesi ve karıştırmaya dayanıklı olması, savaş yönetim sisteminin yetkisiz erişime kapalı tutulması, kurumsal yazılımlarda yetkilendirme ve denetim izleri bu kapsamda.
Bir insansız aracın ele geçirilmesi ya da bir komuta kontrol sistemine sahte veri sokulması, fiziksel bir saldırı kadar ciddi sonuç doğurabilir. Bu nedenle güvenlik testleri, ürün kabul sürecinin parçası.
Bu alanda çalışmak isteyenler için
Siber güvenlik, şirketin ilan açtığı uzmanlık alanlarından biri. Ağ güvenliği, zararlı yazılım analizi, sızma testi, güvenli kod geliştirme ve olay müdahalesi başlıca roller. Bu pozisyonlarda bölümden çok, kanıtlanmış beceri öne çıkıyor: Yarışma dereceleri, sertifikalar ve açık kaynak katkıları belirleyici olabiliyor.
Kısaca
HAVELSAN siber güvenlik alanında KALKAN ile web uygulamalarını koruyor, GÖZCÜ ile ağı izliyor, BARİYER ile veri sızıntısını önlüyor. Bunlara güvenlik operasyon merkezi, sızma testi ve eğitim hizmetleri eşlik ediyor. Güvenlik, şirketin diğer bütün ürünlerinin de tasarım ölçütlerinden biri.
