Güvenli Kodlamadan Sızma Testine Veri Güvenliği Nasıl Sağlanır?

Pegasus Airlines Baş Teknoloji Sorumlusu Barış Fındık, güvenli kodlamadan sızma testine veri güvenliği nasıl sağlanabileceği hakkında konuştu. Fındık şunları söyledi:

Verinin güvenliği hem yolcu için hem de kurum için hepimizin çok kıymetli ve önemli ve bağlayıcı. Hem regülasyonlar açısından kıymetli hem de müşterimize saygımız itibariyle müşterimizin verisinin güvenliği bizim için çok önemli. Zaten havacılık sektörü için tabii pek çok sektör için de bu söylenebilir ama havacılık sektörü için verinin güvenliği çok kıymetli. Biz hem kendi içimizde geliştirmeler yapıyoruz ve projeleri ele alıyoruz hem de dış kaynaklarla birlikte ekosistemdeki partilerle birlikte projeler geliştiriyoruz. Daha projeye başlamadan önce güvenlik bakış açısıyla, risk bakış açısıyla servislerimizi kategorize etmek, riskleri kategorize etmek bizim için çok kıymetli. Tabii bununla ilgili hem ”IATA”nın yayınladığı hem de ”EASA”nın yayınladığı yani havacılık regülasyonlarının yayınladığı risk katalogları var. Biz bu anlamda hem uçuşun güvenliği hem yolcunun güvenliği ve verinin güvenliği anlamında evrensel standartlara riayet ederek daha projenin başında bu kriterleri dikkate alarak risk kategorizasyonu yapıyoruz. Bu risk kategorizasyonu çerçevesinde projelerimizi ele alıp ilgili uzmanları projeye atıyoruz. Hem kodlamadan başlayarak test sürecinde güvenliğe ciddi bir yatırım yapıyoruz, hem de ürünün devreye alınmasından sonraki süreçte ”pentest” gibi süreçlerle, yük testi gibi süreçlerle ürünün güvenliğini, verinin güvenliğini ve müşterimize sağlıklı bir şekilde hizmet verebildiğimizi garanti altına almaya çalışıyoruz.