Gerçek manada güvenli olmaları birbirinden farklı ancak karıştırılan bir durumdur. “Siber Güvenlik Tatbikat Hizmeti” ile kurumun dış ve iç güvenlik bileşenlerini (çalışanlar dahil) siber saldırgan gözüyle gerçek hayattakine benzer bir saldırı simülasyonu yapılarak ölçülebilir.
Siber Tatbikat Hizmeti sızma testi veya güvenlik denetimi hizmetlerinden farklıdır. Hizmet boyunca kurum için yapılan tüm güvenlik yatırımlarının (Loglama, Antivirüs, Ips, Firewall, bilgilendirme vb.) gerçek bir siber saldırı karşısında ne kadar işe yaradığı somut bulgularla ortaya çıkarmaktadır.
SOME Tatbikatı ve Tehdit Simülasyon Hizmeti
SOME tatbikatı hizmeti sonrasında kurum, yatırım yapmış olduğu bilgi güvenliği alanlarının ne kadar efektif olduğunu, gerçek manada eksik noktalarını ve iyileştirme alanlarını görebilir. Hizmet sonrası ortaya çıkacak rapor kurumun karşısına çıkabilecek bir siber saldırı sonucunu net olarak ortaya koyacaktır.
SOME tatbikatlarının klasik sızma testlerinden en önemli farkı hedef sistemin sahip olduğu güvenlik önlemlerinin ve güvenlik birimi çalışanlarının efektif olarak ölçülmesi ve somut değerlerle raporlanmasıdır.
Tatbikat hizmeti sonrası ilgili kurumun bünyesinde barındırdığı güvenlik cihazı, yazılım ve çalışanların İnternet üzerinden veya yerel ağdan gelebilecek bir siber saldırı sonrası nasıl davrandığı ölçülmüş ve varsa eksik noktaların iyileştirilmesiyle sonuçlanmış olacaktır.
