THALES-YALTES Siber Güvenlik Çözümleri Sayın Müsteşarım, ……………..Degerli Katilimcilar, Öncelikle size kısaca Thales ve Yaltes‘ten bahsetmek istiyorum. Thales dünyanın 56 ülkesinde 67,000 çalışanıyla, 14 Milyar Euro yıllık cirosuyla, ve her yıl inovasyona ve ArGe’ye ayirdigi 2.5 Milyar Euro kaynağıyla Savunma, Havacılık, Uzay, Ulaştırma, Güvenlik ve İletişim alanlarında faaliyet gösteren dünyanın en büyük firmalarından biridir. Yaltes, Thales'in Türkiye'de on yıl önce kurduğu, yüksek teknoloji içerikli donanım ve yazılım kabiliyetlerine sahip bir Türk firmasıdır. Yaltes Thales’in Türkiye’de yeni teknolojileri yerli olarak geliştirme amaçlı şirketidir. Thales politika olarak bilgi birikimini ve teknolojisini bulunduğu ülkelerin yerel mühendis gücüyle birleştirerek özgün çözümler sunmayı benimsemiştir. Thales ve Yaltes olarak amacimiz savunma alanında olduğu gibi, siberguvenlik alaninda da kamu ve ozel sektorun ihtiyaclarini en yeni teknolijileri kullanarak karsilamaktir. Siber güvenlik, son dönemlerde daha fazla öne çıkmaya başlamış, ülkelerin daha fazla önem vermeleri gereken bir alan haline gelmiştir. Artık konu, sadece basit bilgisayar virüslerinin, ağ solucanlarının, banka ATM’lerinden hırsızlık yapmanın veya bir web sitesini ele geçirmenin çok ötesine geçmiştir. Özet olarak şunu söylemek mümkündür: içinde yaşadığımız Internet dünyası artık eskisi kadar güvenli ve masum değildir; ne kişiler, ne şirketler, ne de ülkeler açısından... “Yeni nesil siber ataklar: gelecekteki tehdit ortamına hazır olmak”

Yeni nesil siber tehditler Kim, niçin ve nasıl? Yeni nesil tehditlerin bazı özellikleri: Özel hedefsiz (75%) ve hedefli (25%) Dinamik ve şekil değiştiren Geniş spektrumlu Kademeli Gizli (görünmez), iz bırakmayan ve tekrarlayıcı En önemli 3 düşman: Siber-suçlular Devlet destekli aktörler Sosyal/politik protesto grupları En önemli 3 amaç: Maddi çıkar (75%) Endüstriyel hırsızlık Politik Dünyadaki binlerce şirket ve alan uzmanı, bu kabus senaryolarının gerçeğe dönüşmemesi için siber suçlulara karşı büyük bir yarış halindedir. Siber dünyada sürekli olarak geniş çaplı bir savaş hali mevcuttur. Savunmamızı doğru temellere oturtabilmek için, öncelikle, tehdit tanımını doğru yapmamızda, düşmanı tanımamızda fayda vardır; yansıda, yeni nesil siber tehditlerin doğası özet olarak dikkatinize sunulmuştur.

Yeni nesil siber savunma Olmazsa olmazlar Yeni nesil siber tehditlere karşı yeni bir siber savunma yaklaşımı gerekiyor: İyi ve ihtiyaçlara uygun tasarlanmış güvenlik mimarileri ve “Aktif Savunma” yaklaşımı İhtiyaçlara özel tasarlanmış veya yapılandırılmış savunma bileşenleri İmzasız (iz olmadan) tanıma ve önleme Geniş spektrum kapsama Kademeli tehdit/atak algılama ve savunma Dinamik tehdit analizi Ve, eğitimli, yetenekli, tecrübeli siber savunma ekipleri Yeni nesil siber tehditlerin ve saldırganların karşısına bizim de yeni nesil savunma sistemleri ve güvenlik yaklaşımları koymamız gereklidir. Daha sağlam güvenlik mimarileri, aktif savunma yaklaşımları, bize özel tasarlanmış veya yapılandırılmış savunma sistemleri, iz bırakmayan ve geniş spektrumlu saldırılara karşı korunma yöntemleri gibi.. Yeni nesil siber savunmadaki en önemli bileşen ise, yeni nesil saldırıların dinamik doğasına uygun şekilde oluşturulmuş ve eğitilmiş savunma ekipleridir. Tehdit seviyesi basit bir firewall, bir IDS, bir DLP veya anti-virüs sunucusu kurup yönetmenin çok ötesinde bir savunma anlayışı ve ciddiyet gerektirmektedir.

Siber güvenlikteki yerimiz 1,500’den fazla uzmanımız ile, Bireysel, kurumsal ve küresel bilgi sistemlerini, Kritik endüstriyel bilişim altyapılarını, Kritik ve gömülü bilgi sistemlerini, Hassas veri ve bilgi altyapılarını koruyoruz; entegre ve sağlam çözümlerimiz ile, tahmin edilemez veya beklenmedik olaylara karşı dayanıklı hale getiriyoruz. İzninizle bu noktada, genel ifadelerden uzaklaşıp, daha odaklı konulara girmek istiyorum. Thales olarak sadece siber güvenlik konusunda uzman 1,500’den fazla mühendis personele sahip olduğumuzu söyleyerek başlamak isterim. Thales siber güvenlik konusunda 300’den fazla ürünün ar-ge çalışmasını paralel olarak yürüten, yeni nesil siber savunma sistemlerini tasarlayan ve hayata geçiren bir şirkettir. Küresel bir siber güvenlik takımı ve yaklaşımı

Kripto konusundaki uzmanlığımız Kriptografi ve bilgi güvenliği alanında 50 yıllık deneyim NATO ve AB Savunma Bakanlıklar’ına sistem güvenliği sağlama konusunda lider “Cosmic Top Secret” dahil olmak üzere, her türlü NATO sınıflandırma sistemi için Elektronik Anahtar Yönetim Sistemleri (EKMS) NATO ve AB “Gizli” ağları için kripto çözümleri Güçlü bir teknik uzmanlık Kripto tasarım ve gerçekleştirimi ASIC ve FPGA gibi bileşenlerin tasarım ve üretimi Tepeden tırnağa güvenlik yaklaşımı Sistem analizinden algoritma tasarımına kadar İletişim sistemlerine ve bilgi güvenliği ürünlerine entegrasyon Thales’in bilgi güvenliği alanındaki en önemli üstünlüğü kripto sistem ve teknolojilerine tam hakimiyetidir. 50 yıldır bu alanda çalışıyoruz, ve NATO ve AB gizli ağları da dahil olmak üzere, tüm dünyada kripto sistemleri ile bilgi güvenliği sağlıyoruz. Kripto teknolojilerinde ürün ve algoritma tasarımından, diğer bilgi güvenliği bileşenleriyle entegrasyona kadar çok geniş bir yelpazeyi kapsıyoruz.

Siber güvenlik yaklaşımımız uçtan-uca siber güvenlik Şehirleri, endüstriyel altyapıları, hava/deniz/demiryolu kontrol sistemlerini, kimlik kartlarını, biletleme sistemlerini, ve savunma sistemlerini siber-güvenli hale getiriyoruz. olay takip ve karşılık verme eğitim tasarım test artık risk analizleri ve değerlendirme risk analizi uygulama Siber güvenliğin sadece kutu satışı olmadığının bilinciyle, konuya çok daha geniş bir perspektiften bakıyoruz. Thales ve Yaltes olarak, siber güvenlik alanında ürün tasarımı ve geliştirme, risk analizleri, test ve geçerlileme, eğitim, olay takip ve karşılık verme de dahil olmak üzere, siber güvenlik konusunun bütün alanlarını kapsamaya çalışıyoruz. Siber güvenlikle ilgili tehdit, risk ve olaylara karşı size uçtan-uca güvenlik sağlayan profesyonel ürün ve hizmetler sunuyoruz

Thales siber güvenlik ürünleri Koruma Network security Mistral Datacryptor ECHINOPS TCE 621 Mobile security TEOPAD Security Modules nShield connect nShield Solo nShield edge Crosslevel THEMIS ELIPS Security Gateway Hypervision CYBELS iStop Protection Active defense Aktif Savunma CybAIRVision® Güvenlik modülleri Ağlar arası güvenlik Ağ güvenliği Mobil güvenlik Hypervision Thales siber güvenlik ürünleri 5 ana grupta toplanabilir: Ağ güvenliği ürünleri, ki bunlar esas itibarı ile “hizmete özel” seviyesinden “çok gizli” seviyesine kadar çalışablen kripto cihazlarıdır; ECHINOPS Avrupa Birliği’nin “çok gizli”, TCE 621 ise NATO’nun “cosmic çok gizli” amaçlarla kullandıkları ürünlerimizdir. Mobil güvenlik ürünleri, güvenlik modülleri ve ağlar arası güvenlik sistemlerimiz ise, yine kripto temelli çözümleri içeren, çeşitli seviyelerde güvenlik katmanları oluşturan donanımlar ve sistem davranış algılayıcıları olarak hizmet vermektedir. İlk 4 grup kripto ve benzer teknoloji ürünlerimizin amacı sistem ve ortam korumasını sağlamaya yönelitir. Son grupta ise, aktif savunma sistemlerimiz yer almaktadır. Bu ürünlerimizin temel amacı, sistem ve altsistemlerde akan bütün trafiği izlemek, kaydetmek, analiz etmek, anormallikleri tesbit etmek, ve önleyici tedbirler almaktır.

Siber güvenlik ürünlerimiz (koruma) nShield TEOPAD Themis ELIPS Secure Diode DataCryptor Ürünlerimizin bazılarının siber güvenlik ihtiyacına yönelik kullanım alanları yansıda görüldüğü şekildedir. Bu yansıda yer alan bütün ürünlerimizin temelinde kripto sistemleri ve teknolojileri yer almaktadır. Bu sistemler çok farklı katmanlarda (fiziksel, link, network veya daha üst seviye) hizmet vermektedir. Tek yönlü ağ diyotları, güvenli ağ geçitleri gibi ürünlerimizin temel yaklaşımı, kripto teknolojileri vasıtası ile ağlar arasında güvenli bölgeler oluşturabilmektir. nShield gibi ürünlerimiz ise, özellikle sunucu ve veri tabanı yönetim sistemleri ile entegre çalışabilen kripto bileşenleridir. Aynı şekilde, mobil çözümümüz olan TEOPAD, esas itibarı ile kritolu ve güvenli iletişim ortamı sağlamaktadır. ELIPS Secure Gateway

Siber güvenlik ürünlerimiz (aktif savunma) Sistem genelinin daha üst seviye bir bakışla izlenmesi ve anormalliklerin erken zamanda tesbit edilebilmesi ihtiyacına yönelik olarak ise, CYBELS ürün ailemiz kullanılmaktadır. CYBELS, sahip olduğu sensör bileşenleri ve “derinlemesine paket incelemesi” (Deep Packet Inspection) yaklaşımı ile, piyasada mevcut 30’dan fazla siber güvenlik ürününe bağlanıp, bilgi alma yeteneğine sahiptir; bu 30 kadar ürüne bugün kullanılan belli başlı bütün firewall, IDS, DLP, antivirüs yazılımları ve donanımları dahildir. CYBELS bu özelliği ile, mevcut güvenlik yatırımlarının korunmasını sağlamaktadır. CYBELS

Siber Güvenlik Hizmetlerimiz Risk analizi ve uyumluluk Güvenlik mimarileri tasarımı Güvenlik eğitimleri Felaket kurtarma planlama ve iş devamlılığı planlama Kriz yönetimi İş uygulamalarına ve ağ güvenliğine yönelik sızma testleri Olaylara karşılık verme ISO 17999 ISO 27001 EBIOS Siber güvenliğe yönelik ürünlerimize ek olarak, uzman olduğumuz diğer bir alan da siber güvenlik hizmetleridir. Bu hizmetlerimizi anahtar-teslimi siber güvenlik çözümlerinde olduğu kadar, belirli ihtiyaçlara yönelik olarak da sunabilmekteyiz. Hizmetlerimizden biri olan Thales Siber güvenlik operasyon merkezi 7x24 faal olup, küresel bilgi bankalarından da yararlanan, ve müşteri bilgi sistemlerine yönelik her türlü saldırıyı anında tesbit edip, gereken tedbirleri alan, ve saldırı bilgilerini derinlemesine araştırıp analizler yapabilen bir bilgi sistemidir. Bu merkez 2001 yılından bu yana aktiftir. “Siber güvenlik operasyon merkezi”, bütün alt bileşenleri ile birlikte, müşteri ortamlarında da oluşturulabilmekte, ve tarafımızca eğitilen personel tarafından da işletilebilmektedir.

Küresel siber güvenlikte yerimiz NATO üyesi 21 ülke, Dünyanın en büyük 20 bankasınından 19 tanesi, Dünya çapındaki 3,000’den fazla finans kurumu ve kuruluşu, En büyük 5 enerji şirketinin 4 tanesi En büyük 5 havacılık şirketinin 4 tanesi Thales siber güvenlik ürünlerini kullanmaktadır. Küresel siber güvenlikte Thales çok önemli bir yere sahiptir. NATO ülkelerinin büyük çoğunluğu, en büyük bankalar, en büyük enerji ve havacılık şirketleri Thales ürün ve hizmetleri ile korunmaktadır.

TEŞEKKÜR EDERİZ Bize bu fırsatı verdiğiniz için çok teşekkür ediyor, Türkiye’nin siber güvenlik ihtiyaçlarını karşılamaya, bu alandaki deneyimlerimizi paylaşmaya ve yeni nesil ürünleri sizlerle birlikte tasarlayıp hayata geçirmeye hazır olduğumuzu bir kez daha ifade etmek istiyoruz. Saygılarımla.