Kamu Kurumları & Belediyeler için Aegis Scanner — KVKK + Siber Güvenlik İzleme

Sektör riskleri

Kamu alanında karşılaşılan üç ana risk.

Bu üç problem her ay KVKK Kurulu kararlarında öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

e-Belediye / e-Devlet entegrasyonlarında token sızıntısı → vatandaş verisi açığa çıkar

02 / RİSK

Eski .gov.tr subdomain'leri unutulmuş — phishing sitesi olarak ele geçirilebilir

03 / RİSK

Sayıştay teknik kontrol raporu vermeden — yapısal eksiklik kalır, vatandaş şikayet eder

Emsal cezalar

KVKK Kurulu kararları + sektörel düzenleyici incelemeler. Bu vakaların hepsi Aegis ile önlenebilirdi.

₺4.800.000ceza

2024

Bir büyükşehir belediyesi

e-Belediye portalında IDOR — kullanıcı kendi ID'sini değiştirip başka vatandaşın vergi/borç bilgisini okuyabildi.

₺950.000ceza

2024

Bir ilçe belediyesi

Eski etkinlik subdomain'i DNS CNAME unutulmuş — saldırgan AWS S3 üzerinden ele geçirip phishing sitesi yayımladı.

₺2.100.000ceza

2023

Bir merkezi devlet kurumu

İhale portalında SQL injection — başvuru sahibi şirket bilgileri + iletişim ham olarak sızdı. KVKK m.12 ihlali.

Sektör-özel kullanım

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

İlgili KVKK maddeleri: m.12 (veri güvenliği), m.6 (özel nitelikli), m.16 (VERBİS)

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.