Şirketlerin Bilgi Güvenliği Farkındalığını ölçmek, oluşturmak ve bu farkındalığın, en üst yöneticilerden en alt kadroda çalışanlara kadar benimsenmesini sağlayan programdır. Bu program kapsaımda yıl içerisinde oltalama saldırıları simule edilir, çalışanların saldırılara karşı verdikleri tepki kayıt altına alınır ve bilgi güvenliğine yönelik çalışanlara eğitimler verilir. Program kapsamında çalışanların bilgi güvenlik farkındalıkları alanındaki ilerlemeleri de arayüz üzerinden takip edilir. Bu sayede insan hatalarına bağlı siber riskler azaltılmış olur.

• Simülasyonlar ve Eğitimler: Yıl boyunca oltalama saldırıları gibi senaryoların simüle edilmesi ve çalışanlara bu saldırılara karşı nasıl tepki vermeleri gerektiği konusunda eğitimlerin verilmesi sağlanır.
• Katılımcı Yapı: Program, en üst yöneticilerden en alt kadroda çalışanlara kadar tüm çalışanları kapsar. Böylece bilgi güvenliği farkındalığı kuruluş genelinde yaygınlaştırılır.
• Performans Takibi: Çalışanların bilgi güvenliği farkındalıkları ve ilerlemeleri düzenli olarak takip edilir. Bu sayede zayıf noktalar belirlenir ve gerekli önlemler alınabilir.
• Özelleştirme ve Uyarlanabilirlik: Program, kuruluşun ihtiyaçlarına ve önceliklerine göre özelleştirilebilir ve uyarlanabilir. Böylece en etkili sonuçlar elde edilir.
• İnsan Hatalarının Azaltılması: Programın amacı, çalışanların bilgi güvenliği konusunda farkındalıklarını artırarak insan hatalarından kaynaklanan siber riskleri azaltmaktır.

CIS (Center for Internet Security Inc), siber güvenlik tehditleri karşısında özel ve kamu kuruluşlarına gözcülük yaparak, küresel bilişim teknolojileri topluluğunun ortak aklı ile çalışan ve kâr amacı taşımayan bir kurumdur. CIS'in siber güvenlik kontrolleri kapsamında SANS Enstitüsünün uygulanmasını tavsiye ettiği 20 ana madde altında sıralanmış 171 güvenlik kontrolü bulunmaktadır. CIS tarafından yetkilendirilmiş olan KoçSistem'in alanında uzman danışmanlığıyla bu kontroller sağlanarak detaylı bir rapor oluşturulur.

• Geniş Kapsamlı Değerlendirme: Sistem ve cihaz envanteri, yazılım ve uygulama envanteri, erişim kontrolleri yönetimi gibi başlıklar için kapsamlı bir değerlendirme sağlar.
• Teknik ve Yönetici Raporlama: Teknik analiz sonuçlarını içeren detaylı raporlarla birlikte, yönetici özet raporları sunarak, müşterilere farklı seviyelerde bilgi sunar.
• Gelişim Önerileri: Yapılan değerlendirme sonucunda ortaya çıkan yetkinlik, uygulanabilirlik ve otomasyon bakış açılarına dayanarak, gelişim önerileri sunar.
• Hazırlık ve Değerlendirme Aşamaları: Değerlendirme hizmeti, hazırlık aşamasıyla başlayarak, teknik analiz ve raporlama süreçlerini içeren adımları takip eder.
• Çalıştaylar ve Bilgi Toplama: KoçSistem ve müşteri katılımıyla gerçekleştirilen çalıştaylar ve toplantılar aracılığıyla, müşterinin ihtiyaçları doğrultusunda bilgi toplama ve değerlendirme sürecini destekler

Bulut tabanlı yazılımların yaygınlaşması , SaaS uygulamalarına geçiş ve IoT uygulama ve varlıklarının hızlı artışı gibi bir çok faktör sonrası işletmeler risk yönetimine ve dijital varlıklarının güvenliğine yaklaşım biçimlerini değiştiriyor. Tüm bu yeni teknolojiler saldırı yüzeyini artırırken güvenlik ekiplerinin bu envanterleri tespitini ve dolayısıyla da korumasını güçleştiriyor.

Güvenlik Saldırı Yüzeyi İzleme ve Analiz hizmeti ile birlikte şirketlere ait dışa açık olan tüm dijital varlıklar düzenli olarak taranır.Bu sayede unutulmuş veya güvenlik birimleri tarafından bilinmeyen varlıklar (Shadow IT) tespit edilir ve bilinen zafiyetlere karşı kontrol edilerek, bir arayüz üzerinden güvenlik risk derecelendirme ve detaylı raporlama yapılır.

• Geniş Kapsamlı Tarama: İnternet üzerinde kuruluşun saldırı yüzeyini tarayarak, potansiyel zayıf noktaları ve güvenlik açıklarını tespit eder.
• Aktif ve Pasif Tarama: Hem aktif (ağ trafiğine müdahale eden) hem de pasif (gözlemleme temelli) tarama yöntemlerini kullanarak, kapsamlı bir güvenlik analizi sağlar.
• Ayrıntılı Raporlama: Tespit edilen güvenlik açıklarını ve riskleri detaylı bir şekilde raporlayarak, organizasyonun güvenlik durumu hakkında kapsamlı bir bilgi sağlar.
• Sürekli İzleme ve Güncelleme: Kuruluşun saldırı yüzeyi sürekli olarak izlenir ve güncellenir, böylece yeni güvenlik açıkları ortaya çıktıkça bunlar hakkında bilgi verilir.
• Özelleştirilebilir Analiz: Kuruluşun ihtiyaçlarına göre özelleştirilebilir analiz seçenekleri sunar ve belirli alanlara odaklanarak daha derinlemesine bir inceleme yapılmasını sağlar.

Kırmızı Takım hizmetinde amaç zafiyet tespit etmekten çok, kurumdan kritik bilgi çıkarmak, kritik alanlara erişim sağlamak, kritik yetkileri ele geçirmek odaklı gerçek atakların simule edilmesidir. Sızma testi hizmetinden farklı olarak, Red Team çalışmalarında kurumdan sınırlı sayıda kişi haberdar edilir ki bilgi güvenliği ekiplerinin ve kurum sistemlerinin de simule edilen ataklar karşısında aksiyonları ölçümlenip gözlemlenebilsin. Hizmet sonunda tüm aksiyon adımları gün ve saat bazında raporlanır, aksiyonların etkileri, başarılı olup olmadığı kanıtları, nedenleri ve görselleri ile sunulur.

• Sızma Testleri ve Simülasyonlar: Organizasyonun savunma mekanizmalarını test etmek için sızma testleri ve saldırı simülasyonları gerçekleştirir.
• Gerçek Dünya Senaryoları: Gerçek dünya saldırı senaryolarını taklit ederek, organizasyonun gerçek hayatta karşılaşabileceği tehditlere karşı hazırlıklı olmasını sağlar.
• Zayıf Nokta Tespiti: Kuruluşun savunma sistemlerindeki zayıf noktaları tespit ederek, bu noktaların güçlendirilmesi için önerilerde bulunur.
• Yanıt ve Müdahale Yeteneklerinin Değerlendirilmesi: Kuruluşun siber saldırılara karşı yanıt ve müdahale yeteneklerini değerlendirir ve geliştirme alanlarını belirler.
• Raporlama ve Tavsiyeler: Yapılan testlerin sonuçlarını detaylı bir şekilde raporlayarak, organizasyona saldırıya karşı savunma stratejileri ve tavsiyeler sunar.