L'entreprise turque TÜRKSAT a annoncé le lancement de sa nouvelle plateforme SORGU, une plateforme avancée de gestion de la sécurité de l'information visant à transformer les opérations de cybersécurité dans les secteurs public et privé en processus entièrement numériques. La plateforme cherche à permettre aux organisations de détecter et de prévoir les risques cybernétiques avant que les violations ne se produisent, renforçant ainsi la capacité de l'infrastructure numérique nationale à faire face aux menaces croissantes.
La plateforme « SORGU » s'appuie sur l'expertise étendue de TÜRKSAT dans le domaine de la sécurité de l'information pour fournir un centre de gestion unifié pour l'infrastructure informatique. La plateforme comprend un ensemble d'outils intégrés, incluant la gestion de l'inventaire des actifs (Asset Inventory), l'analyse des risques, les contrôles de conformité, ainsi que des processus d'audit automatisés.
Mécanisme technique et surveillance continue
Sur le plan technique, la plateforme identifie tous les appareils, logiciels et données présents au sein du réseau de l'organisation, tout en suivant tout changement apporté à l'infrastructure via une « chronologie » (Timeline) qui enregistre toutes les versions et modifications. Ce système permet de détecter toute tentative d'accès non autorisé ou tout changement illégal de configuration (Configuration changes) dès qu'il se produit, empêchant ainsi les vulnérabilités de sécurité de se transformer en violations de données réelles.
La plateforme aide également les organisations à se conformer aux normes nationales et internationales ; elle permet la gestion des opérations conformément à la norme ISO 27001 et au guide de sécurité de l'information et des communications (BİG) destiné aux institutions gouvernementales turques. « SORGU » se distingue par sa capacité à préparer automatiquement un « rapport de résultats d'audit de la sécurité de l'information et des communications », ce qui facilite le processus de soumission des rapports périodiques aux autorités compétentes.
Qu'est-ce que cette évolution change concrètement ?
Le lancement de « SORGU » représente une transition de la réponse traditionnelle aux attaques vers une gestion proactive des risques. Au lieu d'attendre qu'une violation se produise, la plateforme permet aux organisations d'atteindre plusieurs objectifs :
- Protection des données sensibles : La plateforme joue un rôle pivot dans la protection des données personnelles des citoyens, telles que les dossiers de santé, financiers et éducatifs, en détectant les vulnérabilités avant qu'elles ne soient exploitées.
- Priorisation des investissements : En analysant les critères de confidentialité, d'intégrité et de disponibilité (CIA Triad), la plateforme aide les organisations à identifier les systèmes les plus critiques et à orienter les investissements de sécurité vers les zones les plus exposées aux risques.
- Amélioration de l'efficacité opérationnelle : Grâce à l'automatisation des processus d'audit et à l'utilisation d'algorithmes logiciels spécifiques pour la détection des vulnérabilités, la plateforme réduit la charge administrative et augmente la précision de la surveillance et de l'analyse.
Cette initiative de TÜRKSAT vise à renforcer la cybersécurité globale en Turquie et à fournir un environnement technologique plus stable et sécurisé pour les organisations gérant des données vitales et sensibles.