Türkiye'nin uydu ve haberleşme şirketi TÜRKSAT AŞ, kamu kurumları ile özel sektörün bilgi güvenliği süreçlerini tek bir merkezden yönetmesini amaçlayan yeni nesil bir platform geliştirdi. Anadolu Ajansının 1 Kasım 2026'da aktardığı bilgilere göre “SORGU” adı verilen yerli platform; kurumların ağındaki donanım, yazılım ve veri varlıklarını tespit etmeyi, bu varlıklarda yaşanan değişiklikleri izlemeyi, risk analizi yapmayı ve mevzuatın gerektirdiği denetim raporlarını otomatik olarak hazırlamayı hedefliyor. Platformla birlikte bilgi güvenliği yönetiminin dağınık tablolar ve elle tutulan kayıtlar yerine dijital bir sistem üzerinden yürütülmesi amaçlanıyor.
5N1K: Haberin özeti
- Ne oldu? TÜRKSAT AŞ, kurumların bilgi güvenliği süreçlerini dijitalleştiren yerli bilgi güvenliği yönetim platformu SORGU'yu geliştirdi.
- Kim? Platformu, devletin uydu ve haberleşme şirketi TÜRKSAT AŞ geliştirdi; hedef kitle kamu kurumları ve özel sektör kuruluşları.
- Nerede? Türkiye genelinde; kurumların bilgi teknolojileri altyapılarında kullanılmak üzere.
- Ne zaman? Platforma ilişkin bilgiler 1 Kasım 2026'da Anadolu Ajansı aracılığıyla kamuoyuyla paylaşıldı.
- Nasıl? Varlık envanteri, sürümlü değişiklik takibi, yetkisiz erişim tespiti, anket tabanlı risk analizi ve otomatik denetim raporu modülleriyle.
- Neden önemli? Kimlik, sağlık, eğitim ve finans gibi hassas vatandaş verilerinin korunması ve kurumların mevzuata uyum yükünün azaltılması açısından önem taşıyor.
SORGU ne yapıyor?
AA'nın aktardığına göre SORGU, TÜRKSAT'ın bilgi güvenliği alanındaki tecrübesiyle geliştirilen bir bilgi güvenliği yönetim platformu. Sistemin temel işlevi, bir kurumun bilişim altyapısını tek merkezden görünür ve yönetilebilir kılmak. Bunun ilk adımı varlık envanteri: Platform, kurum ağındaki donanım, yazılım ve veri varlıklarını tespit ediyor ve bu varlıklarda meydana gelen değişiklikleri izliyor. Böylece hangi sunucunun, hangi yazılımın ya da hangi veri kümesinin nerede bulunduğu ve zaman içinde nasıl değiştiği kayıt altına alınabiliyor.
Platform, yapılan tüm değişiklikleri zaman çizelgesi üzerinde sürümlü olarak kaydediyor. Bu yaklaşım, ayrıntılı bir denetim izi oluşturuyor; yani bir yapılandırmanın ne zaman ve nasıl değiştiği geriye dönük olarak incelenebiliyor. SORGU ayrıca yapılandırma değişikliklerini ve yetkisiz erişim girişimlerini tespit ederek güvenlik açıklarının bir veri ihlaline dönüşmeden fark edilmesini amaçlıyor.
Risk analizi ve önceliklendirme
Platformun bir diğer bileşeni risk analizi. Özelleştirilebilir anketler ve soru listeleri aracılığıyla bilgi varlıklarının risk seviyeleri; gizlilik, bütünlük ve erişilebilirlik ölçütlerine göre değerlendiriliyor. Bilgi güvenliği literatüründe temel üçlü olarak bilinen bu ölçütler, bir verinin yalnızca yetkili kişilerce görülmesini, değiştirilmeden korunmasını ve ihtiyaç duyulduğunda erişilebilir olmasını ifade ediyor. AA'nın haberine göre bu değerlendirme, kurumların kritik sistemlerini önceliklendirmesine ve güvenlik yatırımlarını planlamasına yardımcı olacak.
SORGU, altyapı cihazlarını belirlenen güvenlik kriterlerine göre özel yazılım algoritmalarıyla kontrol ediyor; tespit edilen zafiyetlerin raporlanmasını ve düzeltici tedbirlerin alınmasını da destekliyor. Bu yönüyle platform, yalnızca bir kayıt aracı değil, aynı zamanda sürekli bir kontrol mekanizması olarak tasarlanmış durumda.
BİG Rehberi ve ISO 27001 uyumu
Platformun öne çıkan özelliklerinden biri mevzuata uyum. SORGU, Bilgi ve İletişim Güvenliği Rehberi (BİG Rehberi) ile uluslararası bilgi güvenliği yönetim sistemi standardı ISO 27001 kapsamındaki süreçleri dijital olarak destekliyor. BİG Rehberi, 6 Temmuz 2019'da yayımlanan 2019/12 sayılı Bilgi ve İletişim Güvenliği Tedbirleri konulu Cumhurbaşkanlığı Genelgesi'nin 21. maddesine dayanılarak hazırlandı ve ilk sürümü Temmuz 2020'de yayımlandı. Rehberin 1 Mart 2026 tarihli 1.1 sürümünde, Dijital Dönüşüm Ofisinin kapatıldığı ve yetkilerinin Siber Güvenlik Başkanlığına devredildiği bilgisi yer alıyor.
Rehber kapsamındaki kurumların denetimlerden sonra ilgili mercilere göndermesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu, SORGU tarafından otomatik olarak hazırlanabiliyor. Bu özellik, denetim süreçlerinde elle yürütülen raporlama işini azaltmayı hedefliyor. Denetim çalışmalarının nasıl yürütüleceğini düzenleyen Bilgi ve İletişim Güvenliği Denetim Rehberi ise 27 Temmuz 2021'de yayımlanmıştı.
Vatandaş verilerinin korunması
AA'nın haberinde platformun, kimlik, sağlık, eğitim ve finans gibi alanlardaki hassas vatandaş verilerinin korunmasına katkı sağlaması beklendiği belirtiliyor. Kamu kurumlarının elinde bulunan bu tür veriler, siber saldırganlar için en değerli hedefler arasında yer alıyor. Bir kurumun hangi varlıklara sahip olduğunu bilmemesi, güncel olmayan bir yazılımı fark edememesi ya da yetkisiz bir erişimi geç tespit etmesi, veri ihlallerinin en yaygın nedenleri arasında sayılıyor. SORGU'nun varlık envanteri ve değişiklik takibi modülleri doğrudan bu soruna odaklanıyor.
Haberde, platformun bilgi güvenliği yönetiminde operasyonel verimliliği artırması ve Türkiye'nin dijital altyapısının güvenliğini güçlendirmesinin hedeflendiği vurgulanıyor. AA'ya göre yerli ve milli SORGU ile kamu ve özel sektördeki bilgi güvenliği süreçleri dijitalleştirilecek.
Henüz bilinmeyenler
Paylaşılan bilgilerde platformun hangi kurumlarda kullanılmaya başlandığına, lisanslama ya da fiyatlandırma modeline ve kullanıcı sayısına ilişkin bir rakam yer almıyor. Platformun yaygınlaşma takvimi ve özel sektöre hangi koşullarla sunulacağı, TÜRKSAT'ın ilerleyen dönemde yapacağı açıklamalarla netleşecek. Kurumların bilgi güvenliği ekipleri açısından en somut soru ise mevcut BİG Rehberi uyum çalışmalarının SORGU'ya nasıl aktarılacağı olacak.
Sık sorulan sorular
TÜRKSAT SORGU nedir?
TÜRKSAT AŞ'nin geliştirdiği, kurumların bilgi güvenliği süreçlerini tek merkezden yönetmesini amaçlayan yerli bilgi güvenliği yönetim platformudur.
Platform kimler için tasarlandı?
AA'nın aktardığına göre hem kamu kurumları hem de özel sektör kuruluşları hedefleniyor.
SORGU hangi standartları destekliyor?
Bilgi ve İletişim Güvenliği Rehberi (BİG Rehberi) ve ISO 27001 kapsamındaki süreçleri destekliyor.
Denetim raporu otomatik mi hazırlanıyor?
Evet. Denetim sonrası ilgili mercilere gönderilmesi gereken Bilgi ve İletişim Güvenliği Denetim Sonuç Raporu platform tarafından otomatik hazırlanabiliyor.
Platformun fiyatı belli mi?
Hayır. Paylaşılan bilgilerde fiyat, lisans modeli ya da kullanıcı sayısına dair bir rakam yer almıyor.
Kaynaklar
- Anadolu Ajansı: Kamu ve özel sektör TÜRKSAT SORGU ile siber risklere karşı koruma altına alınacak (1 Kasım 2026)
- Siber Güvenlik Başkanlığı: Bilgi ve İletişim Güvenliği Rehberi (PDF)
Görsel temsilîdir: Wikimedia Commons (CC0 1.0).
