Bilgi güvenliğinde sadelik ve etkin çözüm buluşuyor
SearchInform Türkiye İş Geliştirme Müdürü Elena Varol: “Türkiye’deki şirketlerde bilgi güvenliğinden sorumlu çalışanlar, genellikle birçok görevi aynı anda üstlenmek zorunda kalıyor. Hem bilgi akışını hem kullanıcı davranışlarını hem erişim yetkilerinin dağılımını hem de veri sınıflandırmasını kontrol etmek; üstelik bunu 5–7 farklı yazılım üzerinden yalnızca bir ya da iki kişiyle yapmak oldukça zor.
SearchInform çözümleri sayesinde tüm bu işlemler tek bir arayüz üzerinden yönetilebiliyor. Bu güvenlik ekiplerinin işini ciddi anlamda kolaylaştırıyor.”
İç güvenlik odaklı çözümler geliştiren SearchInform, 2025 yılı itibarıyla sektördeki 30. yılını kutlamaya hazırlanıyor. Orta Doğu, Afrika, Güneydoğu Asya ve BDT ülkelerinde konumlanan şirket, Türkiye pazarında da yerini aldı.
Artan veri ihlalleri sayısı ve bilgi güvenliği konusundaki farkındalığın, sundukları çözümlere olan ihtiyacı giderek daha görünür hale getirdiğini vurgulayan SearchInform Türkiye İş Geliştirme Müdürü Elena Varol, Türkiye’nin veri ihlalleri konusunda dünyada ilk 20 ülke arasında yer aldığına dikkat çekiyor. Ayrıca, kamu kurumlarının da bu artan risklere karşı duyarsız kalmadığını ve bilgi güvenliğini güçlendirmek için ciddi adımlar attığını ifade ediyor.
Tüm bu gelişmeler ışığında, SearchInform’un Türkiye pazarındaki stratejilerini ve gelecek planlarını Elena Varol ile konuştuk.
- SearchInform, Türkiye ofisi nasıl yapılanıyor?
Burada, katma değerli bir distribütör modeliyle konumlandık. Bu yapımız sayesinde yereldeki iş ortaklarımızla herhangi bir rekabet durumu yaşamadan, üretici olarak onlara doğrudan teknik ve pazarlama desteği sunacağız. Ekibimiz ise; teknik destek, uygulama ve eğitim, çağrı merkezi, satış ve idari personel olmak üzere 20 çalışandan oluşuyor. Hepsi yerel profesyoneller. Bu da hem iş ortaklarımıza hem de müşterilerimize daha yakın olmamızı sağlıyor.
- Bu yapılanma paralelinde Türkiye pazarından beklentileriniz neler?
Şu anki önceliğimiz, iş ortağı ağımızı genişletmek ve mevcut partnerlerle olan ilişkilerimizi daha da güçlendirmek. Bu doğrultuda, yerel iş ortaklarımızla ilk roundtable etkinliğimizi Mayıs sonunda İstanbul’da gerçekleştireceğiz.
Stratejik hedefimiz ise yerel pazarın üçte birini elde etmek. Ayrıca bu yıl net kârımızı 2-3 kat artırmayı planlıyoruz. Şu anda büyük ve karmaşık entegrasyon süreçlerinden geçiyoruz; her şeyin planlı ve olumlu bir şekilde ilerlediğini söyleyebilirim. Sonuçları da zamanı geldiğinde mutlaka paylaşacağız.
- Şirketler hangi güvenlik sorunlarını çözmek için SearchInform’u tercih ediyorlar?
Şirketlerin çözümlerimizi tercih etme nedeni olan başlıca sorunlar/ihtiyaç alanları şöyle sıralayabiliriz.
- Veri denetimi ve sınıflandırma.
Verilerin güvenliğini sağlamak için öncelikle hangi bilgilere sahip olduğunuzu ve bunların nerede bulunduğunu bilmeniz şart. Tam da bu noktada DCAP çözümümüz devreye giriyor: Ne tür verilerin -örneğin kişisel bilgiler, finansal raporlar – nerede saklandığının ayrıntılı bir şekilde gösteriyor.
- Erişim haklarının yönetimi.
Bir sonraki adımda ise erişim yetkilerinin net bir şekilde sınırlandırılması büyük önem taşıyor. Örneğin, satış uzmanları yoğun şekilde finansal veriler ve ödeme belgeleriyle çalışır. Ancak bir sosyal medya uzmanının bu tür bilgilere erişim hakkı olmamalıdır. Gereksiz erişim, veri sızıntısı riskini artırır. DCAP çözümümüz, bilgilere erişim yetkilerini esnek ve güvenli bir şekilde yönetmenizi sağlar.
- Veri sızıntılarını önleme.
Yeni nesil DLP çözümümüz, kişisel verilerin, sözleşmelerin, ticari sırların, know-how’ların vb. sızdırılmasını önler.
- Dolandırıcılığın önlenmesi.
Personel, hassas bilgileri kötü niyetli kişi ya da gruplara sızdırabilir. Bu durum bazen maddi kazanç amacıyla, bazen de işverenle yaşanan kişisel bir gerilim sonucunda ortaya çıkabilir.
Uygulama pratiğimizde şöyle bir durumla karşılaşmışlığımız var: bir satış departmanı çalışanının, ek kazanç elde etmek için ticari teklifi Photoshop’ta değiştirerek sahtecilik yapmıştı. Durum ortaya çıkınca o çalışan işten çıkarıldı. DLP’miz, bu tür dolandırıcılık vakalarının önüne geçilmesini sağlar.
- Çalışan verimliliğinin takibi.
Bu noktada TimeInformer çözümümüz devreye giriyor. Küresel deneyimlerimizden bir örnek: Bir şirketin çalışanı tüm gününü “World of Tanks” oynayarak geçirmişti. Elbette hiçbir işveren bu tabloya ödeme yapmak istemez. Bununla birlikte TimeInformer yalnızca kontrol amaçlı değil, aynı zamanda iş akışında fazla zaman alan noktaları tespit ederek süreçleri iyileştirme fırsatı da sunar. Ayrıca ihtiyaç duyduğunuz tüm parametrelere göre, kim geç geldi, kim fazla mesai yaptı, kim zamanını farklı işlerle harcadı vb. gibi detaylı raporlar da sunar.
- Çözümlerinizin teknik avantajlarından bahseder misiniz?
Elbette. Çözümlerimiz sistem kaynaklarını fazla tüketmez. Veri depolama ve arama süreçleri maksimum düzeyde optimize edilmiştir. Hatta ürünlerimiz personel maliyetlerinde de tasarruf sağlar: SearchInform çözümleri sayesinde tek bir çalışan, 1500’e kadar kullanıcıyı etkili bir şekilde denetleyebilir.
DCAP çözümümüzün ise üç öne çıkan özelliği şunlardır.
İçerik bazlı koruma: Sistem, yalnızca dosyanın adı veya uzantısı gibi dışsal özelliklere değil, doğrudan içeriğine odaklanır. Bir dosya sistem tarafından “hassas içerik” olarak tanımlandıysa, sadece uzantısını veya adını değiştirerek ona erişmek veya onu göndermek mümkün olmaz.
Erişim ve iletim engellemesi: Gizli olarak işaretlenmiş bir dosya, hangi kanal üzerinden iletilmeye çalışılırsa çalışılsın – e-posta, mesajlaşma uygulamaları, bulut servisleri ya da başka yollar – bu girişim sistem tarafından engellenir.
Gölge kopyalar: DCAP sistemimiz, kritik dosyaların gölge kopyalarını oluşturur. Bu sayede herhangi bir dosya silinse veya düzenlense bile, orijinal haline her zaman ulaşmak mümkündür.
DLP çözümümüz ise piyasadaki birçok üründen farklı olarak, bilgi aktarımında kullanılan çok sayıda iletişim kanalını denetleyebilmektedir. Eğer varsayılan olarak desteklenmeyen bir platform söz konusuysa – ki bu oldukça nadirdir – bu durumda evrensel protokoller aracılığıyla kolayca entegre edilebilecek hazır senaryolar sunuyoruz.
Ayrıca DLP sistemimiz, kullanıcı eylemlerine ilişkin verileri arşivleyerek saklar. Örneğin, şirketinizin güvenlik politikalarında bir değişiklik yaptığınızda, geçmişe dönük olarak bu yeni politikalara aykırı gönderimlerin yapılıp yapılmadığını kontrol edebilirsiniz. Bu özellik, çok az sayıda üreticide bulunan, ileri düzeydeki bir işlevdir.
Son olarak çözümlerimiz birbirleriyle sorunsuz bir şekilde entegre olarak tek bir bütünleşik ürün yapısı sunar. Bu da bu sistemleri yöneten uzmanlar için zaman tasarrufu sağlıyor.
- Ürünleriniz dil, yasal düzenlemeler gibi kriterler açısından Türkiye pazarı ihtiyaçlarına göre ne derece yerelleştirildi?
Ürünlerimizin arayüzü Türkçe olarak mevcut. KVKK’ya özel olarak geliştirilmiş güvenlik politikalarımız da bulunmakta. Bu politikalar, bilgi akışı içinde Türkiye’ye ait kimlik numaraları, yerel banka kartı bilgileri, araç plakaları gibi verilerin otomatik olarak tespit edilmesini sağlayacak şekilde yapılandırılabilir. Bu sayede şirketlerin yerel mevzuatlara uyum sağlamalarına da yardımcı oluyoruz. Mevzuatta bir değişiklik olduğunda, bu değişiklikleri en kısa sürede politikalarımıza yansıtabiliyoruz. Öte yandan, Türk BT ürünlerinin teknik özelliklerine de uyum sağlıyoruz. Örneğin; DLP çözümümüzün PARDUS işletim sistemi için yayın sürümünü test ediyoruz.
- İş ortaklarınıza ne gibi faydalar sunuyorsunuz?
Öncelikle onlara kaliteli ve hızlı satılabilir ürünler sunuyoruz; bu da doğrudan gelir demek. Çözümlerimiz, Metro İstanbul ve Saat & Saat gibi büyük şirketler tarafından kullanılıyor. Yani partnerlerimiz, arkasında durabilecekleri, güvenilir ve etkilili ürünlerle çalışıyor.
Ayrıca partnerlerimizle kendi müşteri adaylarımızı, yani lead’leri paylaşıyor, onlara bilgileri aktarıyoruz. Hatta çağrı merkezimizi de bu amaçla hayata geçirdik. Eğer ortaklarımız kendi lead’lerini getirirse, ürün fiyatlandırmasında daha avantajlı koşullar elde etme imkanına sahip oluyor.
Üçüncü fayda noktası ise, teknik destek ve uygulama hizmetlerini üstlenerek bu yükü partnerlerimizin üzerinden almamızdır. Dileyen iş ortaklarımıza, satış ekibine özel kapsamlı eğitimler de sunuyoruz. Pazarlama ve pazar eğitimi alanında yaptığımız yatırımlar, ürünün tanıtım ve satış süreçlerinde iş ortaklarımıza önemli avantajlar sağlıyor.
- SearchInform’nun iş ortağından beklentileri ne?
En önemli beklentimiz, Türkiye pazarında DLP çözümleriyle ilgili satış ya da çalışma tecrübesi olması. Tecrübeli firmalar piyasayı tanır, mevcut çözümlerin artık müşteri ihtiyaçlarına yanıt vermediği noktayı hızla fark eder ve daha uygun ürün arayışına girer. Bu firmalar, SearchInform olarak sunduğumuz avantajları daha net biçimde görür.
