Uyum Açığımı GörUyum Açığı

Sektör

Perakende ve E-ticaret

Mağaza ağları, ödeme cihazları ve bulutta çalışan e-ticaret altyapısı aynı müşteri verisini taşıyor.

Sektörünüz için Pusula'yı başlatınÖnerilen çözümler

Son güncelleme:

Bu sayfa bilgilendirme amaçlıdır, hukuki görüş değildir.

Mevzuat Pusulası

1 · Sektörünüz

Perakende ve E-ticaret

  • KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
  • 7545 sayılı Siber Güvenlik Kanunu

Sektörünüz önceden seçili. Profilinizi yanıtlayın, tabi olduğunuz mevzuatı ve açık katmanları görün.

Sektörün ana riskleri

  1. Müşteri verisi ve web uygulamaları

    Kurul, başarısız giriş denemelerini sınırlamamayı ve web uygulama güvenlik duvarı kuralı eksikliğini veri güvenliği ihlali saydı.

    Kaynak: Erdem & Erdem'in aktardığı KVKK Kurul kararı

  2. Mağaza ve şube ağları

    Ödeme cihazları, kameralar ve misafir Wi-Fi'ı aynı mağaza ağında olduğunda tek bir zayıf cihaz bütün zinciri riske atar.

  3. Bulut ve konteyner altyapısı

    E-ticaret uygulamaları hızla değişen bulut ve Kubernetes ortamlarında çalışır; tek bir yanlış yapılandırma müşteri verisini açığa çıkarabilir.

Bağlayan mevzuat

Ayrıca gündeminizde: Kart verisi işliyorsanız PCI DSS 4.0.1, mağaza ve misafir Wi-Fi'ı için 5651 sayılı Kanun da gündeminizde; bu sayfalar hazırlanıyor.

Önerilen çözümler

Öncelik sırasıyla.

Sonraki adım

Kurumunuza uygun mimariyi birlikte çizelim.

Çözüm mimarımız ihtiyacınızı dinler, mevcut altyapınıza göre bir yol haritası önerir.

Görüşme talep et