2020 yılında Ankara’da kurulan Deepcase firması, adli bilişim, olay müdahalesi ve tehdit istihbaratı alanlarında siber güvenlik hizmetleri veriyor.
Deepcase CEO’su Gökmen Güreşçi, Defensehere.com’a verdiği özel röportajda, Deepcase’in çalışmalarını anlattı.
Güreşçi; kurum, kuruluş ve şirketlere siber saldırı öncesi, siber saldırı anı ve siber saldırı sonrasını kapsayacak şekilde servisler sunduklarını belirtti.
Hizmetlerini Türkiye başta olmak üzere, Avrupa, Asya ve Afrika kıtalarındaki farklı müşterilerine sunduklarını ifade eden Güreşçi, şunları söyledi:
"DEEPCASE siber güvenlik firması olarak iki senedir adli bilişim, olay müdahalesi ve tehdit istihbaratı özelinde genel siber güvenlik hizmetlerini kapsayacak şekilde servisler sunuyoruz.
Bu hizmetlerimizi kolay anlaşılması ve kolay sunabilmemiz için üç farklı zaman dilimine bölüyoruz;
1- Siber saldırı öncesinde
2- Siber saldırı anı
3- Siber saldırı sonrası
Bir siber saldırı ile karşılaşmadan önce ya da karşılaştığınızın henüz farkında olmadığınız zamanlarda,
Bir siber saldırıyı nasıl tespit edebilirsiniz?
Bu tespit süresini ne kadar kısa sürelere çekebilirsiniz?
Siz saldırılardan ne kadar az etkilenirsiniz? Bunları çözmeyi amaçlıyoruz. Çünkü günün sonunda saldırganlar sizin temelde üç tane sahip olduğunuz şeyi çalabiliyor;
1- Prestij
2- Zaman
3- Sahip olduğunuz bilgiler
Siber saldırı öncesindeki hizmetimizde bunu çözmeye çalışıyoruz.
Siber saldırı esnasında ise saldırı sırasında, saldırganların uzaklaştırılması, sistemlere verecekleri zararın en aza indirgenmesini amaçlıyoruz ve aynı zamanda saldırı esnasında eğer kamuoyu ya da halkla ilişkiler ile bilgilendirme faaliyeti gerekiyorsa bununda yapılmasını sağlıyoruz.
Siber saldırı sonrasında ise üzerinden uzun bir zaman geçmiş saldırıya uğramış bir sistemin analiz edilmesi çalışmalarımızı gerçekleştiriyoruz. Saldırganların nasıl sızdığını, bu sızmalarına nedenlerin neler olduğunu ve bunların önlenmesine dair faaliyetleri gerçekleştiriyoruz.
Biz bu sunduğumuz adli bilişim, olay müdahalesi ve tehdit istihbaratı hizmetlerimizi başta Türkiye olmak üzere, Avrupa, Asya ve Afrika kıtaları üzerindeki farklı müşterilerimize sunuyoruz.
Bizim siber güvenlik hizmeti sunduğumuz sektörler, başlıca savunma sanayii firmaları, kritik altyapılara sahip olan firmalar diye isimlendirdiğimiz telekom ve iletişim altyapılarına sahip olanlar, kritik sistemleri yöneten altyapılara sahip olan firmalar, bankacılık, finans firmaları ve sağlık sektörüne de hizmet veren müşterilerimiz var.
Sunduğumuz siber tehdit istihbaratı hizmeti kapsamında biz olmuş, bitmiş olaylara odaklanmak yerine cari, anlık istihbarata odaklanmayı hatta olay gerçekleşmeden öncesine odaklanmayı amaçlıyoruz. Bunu sağlayabilmek için de takip ettiğimiz saldırganların grupları, kanalları ve altyapıları var, bu sayede bir siber saldırı gerçekleşmeden önce, daha hazırlık aşamasındayken, en azından olayı gerçekleştiği anda yakalamaya çalışıyoruz, saldırganları. Böylece olay bittikten sonra bütün bu olayların tespit edilip, bir nevi kaza, kırım belirlenmesi yerine saldırıların önüne geçebilmeyi amaçlıyoruz.
Firmamız Dijital Dönüşüm Ofisi ve Savunma Sanayii Başkanlığı’nın uhdelerinde gerçekleştirilen Türkiye Siber Güvenlik Kümelenmesinin geçtiğimiz yıllarda gerçekleştirdiği Cyber Anadolu, Siber Kariyer gibi gençlerin siber güvenlik yeteneklerinin geliştirilmesine yönelik gerçekleştirdiği kamplarda ve eğitim faaliyetlerinde, firmamız en fazla eğitim desteği gösteren firma ödülüne sahip olmuştur."
