📈 SPK için Aegis

Aracı Kurum & Sermaye Piyasası kuruluşları için
365 gün güvenlik denetimi.

SPK VII-128.10 yılda en az bir kez bağımsız sızma testi zorunlu kılıyor. Saldırı yüzeyiniz ise her gün değişiyor — Aegis aradaki 364 günü kapatır, denetime hazır tutar.

Demo Talep Et Tüm Özellikleri Gör
Düzenleyici Otoriteler SPKKVKKMASAKTCMB
Sektör riskleri

SPK alanında karşılaşılan üç ana risk.

Bu üç problem SPK kararlarında düzenli olarak öne çıkıyor. Aegis bunları sürekli izler.

01 / RİSK

VII-128.10 yıllık sertifikalı bağımsız sızma testini zorunlu kılıyor — denetimde çıkan her bulgu uyumsuzluk kaydı demek

02 / RİSK

SPK bilgi sistemleri aksaklıklarını DOĞRUDAN cezalandırıyor: sistem yedeği, altyapı kesintisi, hizmet sürekliliği kalemlerinden milyonluk yaptırımlar

03 / RİSK

Emir iletim platformu + mobil uygulama sürekli değişiyor — yılda bir yapılan test, iki test arasındaki 364 günü korumuyor

Emsal cezalar

SPK sektöründen son 2 yıl emsal vakaları.

SPK kararları + sektörel düzenleyici incelemeleri — kamuya açık kaynaklardan. Bu vakalar düzenleyicinin teknik ve bilgi sistemleri eksikliklerini nasıl yaptırıma bağladığını gösterir; Aegis dış saldırı yüzeyinizi sürekli izleyerek denetime hazırlıklı olmanızı sağlar.

₺5.833.734ceza
2024
Midas Menkul Değerler (kamuya açık SPK bülteni)
Emir iletim sistemine ilişkin sistem yedeğinin mevzuattaki şartları sağlamaması — iş sürekliliği / yedeklilik ihlali.
₺1.944.578ceza
2024
Midas Menkul Değerler (kamuya açık SPK bülteni)
Bilgi sistem altyapısında muhtelif tarihlerde aksaklıklar ortaya çıkması.
₺246.511ceza
2025
Midas Menkul Değerler (kamuya açık SPK bülteni)
Bilgi işlem altyapısındaki kesinti nedeniyle hizmet sürekliliğinin sağlanamaması.
Sektör-özel kullanım

Aegis sizin sektörünüzde neyi izler?

Hazır pasif denetim playbook'u — bu sektöre özel KVKK madde haritası ve sürekli izleme.

Aracı Kurum & Sermaye Piyasası için Aegis playbook

  • Zorunlu yıllık sızma testi öncesi hazırlık taraması — denetimde çıkacak bulguları önceden kapat
  • İşlem platformu + mobil uygulama dış saldırı yüzeyi haftalık izleme
  • Sertifika geçerliliği ve erişilebilirlik izleme — süreklilik aksaklıklarına erken uyarı
  • Alan adı taklidi + e-posta güvenliği (SPF/DMARC/DKIM) — yatırımcıya yönelik oltalama önleme
  • Bilgi Sistemleri Bağımsız Denetimi (III-62.2) öncesi 'teknik tedbir aldık' belgelendirmesi
İlgili KVKK maddeleri: m.12 (veri güvenliği), m.16 (VERBİS), m.9 (yurt dışı transfer)
Kapsam sınırı: Aegis, VII-128.10 kapsamında zorunlu olan yıllık bağımsız sızma testinin veya III-62.2 Bilgi Sistemleri Bağımsız Denetimi'nin yerine geçmez. Bu denetimlere hazırlık ve iki test arasındaki sürekli izleme katmanıdır.

Aracı Kurum & Sermaye Piyasası için 24 saatte ilk rapor.

Sektörünüze özel hazırlanmış demo rapora 15 dakikalık görüşmeden sonra ulaşırsınız. Türkçe, sektör emsal cezaları + KVKK madde haritası dahil.

Sektörel Demo Talep Et