🏦 Fintech için Aegis

Fintech & Bankacılık kuruluşları için
365 gün güvenlik denetimi.

BDDK düzenlemesi altındaki kuruluşlar için sürekli denetim. KVKK + BDDK çakışan yükümlülüklerinde Aegis 365 gün hazır tutar.

Demo Talep Et Tüm Özellikleri Gör
Düzenleyici Otoriteler BDDKKVKKMASAKTCMB
Sektör riskleri

Fintech alanında karşılaşılan üç ana risk.

Bu üç problem KVKK Kurulu kararlarında düzenli olarak öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

BDDK Bilgi Sistemleri Yönetmeliği yıllık sızma testi zorunluluğu — yıllık ₺200K-500K bütçe

02 / RİSK

Müşteri PII sızıntısında KVKK + BDDK + MASAK ardışık inceleme — itibar krizi kapıda

03 / RİSK

Mobil bankacılık API'leri sürekli değişiyor — geçen ay temizdi, bu hafta riskli olabilir

Emsal cezalar

Fintech sektöründen son 2 yıl emsal vakaları.

KVKK Kurulu kararları + sektörel düzenleyici incelemeleri — kamuya açık kaynaklardan. Bu vakalar düzenleyicinin teknik ve bilgi sistemleri eksikliklerini nasıl yaptırıma bağladığını gösterir; Aegis dış saldırı yüzeyinizi sürekli izleyerek denetime hazırlıklı olmanızı sağlar.

₺2.300.000ceza
2024
Bir özel banka
Mobil uygulamada API tokenı log'a düşmüş — saldırgan müşteri hesap detaylarına eriştti. KVKK m.12 ihlali.
₺1.700.000ceza
2023
Bir ödeme kuruluşu
Kullanıcı doğrulama servisinde IDOR — ID parametresi değiştirilerek başka müşterilerin kart bilgisi okunabildi.
₺900.000ceza
2023
Bir katılım bankası
Eski test ortamı subdomain'inde Elasticsearch internete açık unutulmuş — 80K müşteri kaydı public sızdı.
Sektör-özel kullanım

Aegis sizin sektörünüzde neyi izler?

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

Fintech & Bankacılık için Aegis playbook

  • Mobil bankacılık + internet şube API koruması (haftalık tarama)
  • Şube/ATM ağı subdomain takeover izleme
  • Çalışan kimlik bilgisi sızıntı taraması (HIBP) — CEO fraud önlemi
  • Üçüncü parti POS/ödeme entegrasyonlarında PCI-DSS uyumu izleme
  • BDDK denetim öncesi 'teknik tedbir aldığımızın belgesi' raporları
İlgili KVKK maddeleri: m.12 (veri güvenliği), m.16 (VERBİS), m.9 (yurt dışı transfer)

Fintech & Bankacılık için 24 saatte ilk rapor.

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.

Sektörel Demo Talep Et