A empresa turca TÜRKSAT anunciou o lançamento de sua nova plataforma SORGU, uma plataforma avançada de gestão de segurança da informação que visa transformar os processos de cibersegurança nos setores público e privado em processos totalmente digitais. A plataforma procura capacitar as organizações a detetar e prever riscos cibernéticos antes da ocorrência de violações, reforçando a capacidade da infraestrutura digital nacional de enfrentar as crescentes ameaças.
A plataforma "SORGU" baseia-se na vasta experiência da TÜRKSAT na área de segurança da informação para fornecer um centro de gestão unificado para a infraestrutura de TI. A plataforma inclui um conjunto de ferramentas integradas, que abrangem a gestão de inventário de ativos (Asset Inventory), análise de risco, controles de conformidade, além de processos de auditoria automatizados.
Mecanismo Técnico e Monitorização Contínua
Do ponto de vista técnico, a plataforma identifica todos os dispositivos, software e dados existentes na rede da organização, rastreando quaisquer alterações na infraestrutura através de uma "linha do tempo" (Timeline) que regista todas as versões e modificações. Este sistema permite detetar quaisquer tentativas de acesso não autorizado ou alterações ilegais nas configurações (Configuration changes) assim que ocorrem, impedindo que as vulnerabilidades de segurança se transformem em violações de dados reais.
A plataforma também apoia as organizações na conformidade com as normas nacionais e internacionais; permitindo a gestão de operações de acordo com a norma ISO 27001 e o Guia de Segurança da Informação e Comunicações (BİG) para instituições governamentais turcas. A "SORGU" destaca-se pela sua capacidade de elaborar automaticamente um "relatório de resultados de auditoria de segurança da informação e comunicações", facilitando o processo de submissão de relatórios periódicos às autoridades competentes.
O que este desenvolvimento muda na prática?
O lançamento da "SORGU" representa uma mudança da resposta tradicional a ataques para a gestão proativa de riscos. Em vez de esperar pela ocorrência de uma violação, a plataforma permite que as organizações alcancem vários objetivos:
- Proteção de dados sensíveis: A plataforma desempenha um papel fundamental na proteção dos dados pessoais dos cidadãos, tais como registos de saúde, financeiros e educativos, através da monitorização de vulnerabilidades antes de serem exploradas.
- Priorização de investimentos: Através da análise dos critérios de confidencialidade, integridade e disponibilidade (CIA Triad), a plataforma ajuda as organizações a identificar os sistemas mais críticos e a direcionar os investimentos de segurança para as áreas mais vulneráveis.
- Aumento da eficiência operacional: Através da automação dos processos de auditoria e do uso de algoritmos de software específicos para a deteção de vulnerabilidades, a plataforma reduz a carga administrativa e aumenta a precisão da monitorização e análise.
Este passo da TÜRKSAT visa reforçar a segurança digital abrangente na Turquia e proporcionar um ambiente tecnológico mais estável e seguro para as organizações que gerem dados vitais e sensíveis.