Department Select Department ACENTELER OPERASYON AKTÜERYA VE FİYATLANDIRMA ARGE VE İŞ GELİŞTİRME BANKASÜRANS BİLGİ TEKNOLOJİLERİ BÜTÇE PLANLAMA VE RAPORLAMA BÜYÜK MÜŞTERİLER VE KURUMSAL SATIŞ FON YÖNETİMİ VE TAHSİLAT HASAR DENETİM VE LOJİSTİK HUKUK VE BEDENİ HASAR İÇ KONTROL MASAK UYUM İDARİ İŞLER İNSAN KAYNAKLARI KURUMSAL İLETİŞİM MALİ İŞLER MERKEZİ RAPORLAMA MİM ÇAĞRI MERKEZİ NAKLİYAT SİGORTALARI OTO DIŞI HASAR OTO HASAR OTO VE SORUMLULUK REASÜRANS VE ÖZEL RİSKLER RÜCU SAĞLIK SİGORTALARI TARSİM YANGIN VE MÜHENDİSLİK SİGORTALARI BÖLGE MÜDÜRLÜKLERİ PLAN DIŞI DENETİMLER

Report Date

Closing Date

Risk Level Select Risk Level Low Medium High Critical

Finding Details Ayrıcalıklı Erişim Yönetimi (PAM) uygulamasının kullanılmadığı tespit edilmiştir. PAM, ayrıcalıklı kullanıcı hesaplarına, kimlik bilgilerine ve erişim haklarına yönelik denetim ve yönetimi sağlayarak potansiyel güvenlik ihlallerinin önüne geçer. Bununla birlikte, Çok Faktörlü Kimlik Doğrulama (MFA) mevcuttur. MFA, kullanıcının kimliğini doğrulamak için birden fazla doğrulama yönteminin kullanıldığı bir güvenlik protokolüdür. Ayrıca, Fortitoken ile Watchguard gibi güvenlik çözümleri kullanılmaktadır. Ancak, Domain Admin gibi en yüksek seviyede erişim hakkı bulunan profiller için özel hesap yönetimlerinin yapılmaması, olası veri ihlalleri için potansiyel bir risk oluşturmaktadır.

Action to be Taken PAM uygulaması için firmalarla görüşmelere başlanmıştır.

Recommendation Status Select Status Open Closed

Detailed Status Select Detailed Status Open No Action Required Forward to Different Unit Closed Not Due

Responsible Person Select Responsible Person Serkan KOÇ Serkan KOÇ Diler Ertürk Tolga Arslan Hüseyin Bezgingöl Şeyda Acar Hakan Bilgin İpek Genç Serpil Baydemir Duran Çakı Melike Akar Murat İçli Mustafa Şenel Oya Uğurlu Seda Güler Zehra Aldemir Murat Dilaver Deniz Şentürk Kadriye Çapan Hakan Albayrak Sultan Çorum Serkan Behramki Doğukan Timur Burcu Gizem Benek Emine Köse Gamze Güliz Şen İlhan Selcuk Pazar Arda Tuncay Genel Müdürlük