Forcepoint, Pegasus Hava Yollarının Buluta Güvenle Geçmesine Yardımcı Oluyor

Zorluklar

• Hava yolu çalışanları rutin olarak şirket bilgisayarlarını kullanarak restoranların, otellerin ve hava yolu şirketinin hizmet verdiği farklı havalimanlarının güvenli olmayan ağlarından çalışıyordu.
• AB’nin GDPR düzenlemeleri ve Türkiye Kişisel Verilerin Korunması Kurumu, müşterilerin kişisel bilgileri için güçlü bir güvenlik gerektiriyordu.

Yaklaşım

• Şirket içerisinde kullanılan mevcut Forcepoint Web Security i çözümünden Forcepoint Web Security Cloud çözümüne geçiş yapmak.

Sonuçlar

• Bulut tabanlı Web Güvenliği çözümüne geçiş yapmak, hava yolu şirketinin donanım maliyetlerini ortadan kaldırmasını, bakım çabalarını azaltmasını, otomatik olarak yüksek kullanılabilirlik seviyesi sağlamasını ve tüm bunları yaparken de çalışanlarını bulundukları her yerde korumasını sağladı.
• Forcepoint DLP çözümünün eklenmesi de şirketin veri merkezi sistemlerinde, veri tabanlarında ve bulut tabanlı sistemlerine bulunan 400 terabayttan fazla veriyi sadece üç ay içinde belgelemesini sağladı.
• Forcepoint çözümleri artık tüm şirket için stratejik birer unsur olarak görülüyor.
   

1999’da kurulan ve o zamandan beri 30 milyondan fazla yolcu taşıyan Pegasus Hava Yolları, Türkiye’nin en büyük özel hava yolu ve ikinci en büyük hava yolu şirketi konumunda. Türkiye’de herkese ucuz hava yolu hizmetleri sunma hedefine sahip olan şirket, 2011’de yenilikçi teknolojilere 22 milyon dolarlık rekor bir yatırım yaptı. 2012’de 12 milyar dolar değerindeki 100 yeni Airbus uçak siparişiyle tarihin en büyük siparişini vererek Türk sivil havacılık tarihine geçti. Şirket, 2018’de müşterilerine uçak içerisinde dijital hizmetler sağlamak için Immfly ile ortaklık kurdu.

Pegasus çalışanları rutin olarak şirket bilgisayarlarını kullanarak restoranlardan, otellerden ve hava yolu şirketinin hizmet verdiği farklı havalimanlarından çalışıyor. Çalışanların doğrudan İnternet'ten indirilen ve ardından ofis ve ağ ortamlarına sızan kötü amaçlı eklentilerden korunması, şirket için bir zorluk teşkil etmeye başladı. Personeli çalıştıkları her yerde koruyan bir çözüm olmadan, özel ve değerli müşteri verileri de risk altındaydı. Ayrıca, AB’nin GDPR düzenlemeleri sıkı veri güvenliği gerektirirken, Türkiye Kişisel Verilerin Korunması Kurumu da ek gereksinimler getirdi ve bu gereksinimlere uymayan şirketlere bir milyon Türk Lirasına kadar ceza kesmeye başladı.

Pegasus liderlik ekibi, yalnızca kullanıcılarını ve verileri korumakla kalmayan, aynı zamanda bir gün şirketin koruma seviyesini daha da artırmasını sağlayabilecek diğer çözümleri de entegre etmesine yardımcı olabilecek bir yol haritasına sahip bir güvenlik ortağı istiyordu. Neyse ki hava yolu şirketinin zaten böyle bir ortağı vardı: Forcepoint. Forcepoint Web Security çözümü şirket içerisinde zaten kullanılıyordu, dolayısıyla şirketin tek yapması gereken bu ortaklığı güvenliği buluta taşıyacak şekilde genişletmekti.

“Ekibimiz, istenmeyen yazılımları aramakla zaman kaybetmek yerine, daha kritik konulara odaklanabiliyor.”
- Murat Zarali, BİLGİ GÜVENLİĞİ MÜDÜRÜ, PEGASUS

Kavram Kanıtlama, yalnızca iki günde gerçekleşti: ileriye dönük olarak maliyetlerde düşüş ve daha esnek bir güvenlik yapısı sağlandı

Hava yolu şirketinin hedeflerine ulaşması için, şirket içerisinde kullanılan Web Güvenliği çözümünden Forcepoint Web Security Cloud çözümüne geçiş yapması gerekiyordu. Kavram Kanıtı, iki gün içerisinde çözümün ne kadar kolay kullanıldığını, yönetildiğini ve kontrol edildiğini gösterdi. Uygulama sorunsuz gerçekleşti ve şirket liderlik ekibi, uygulamanın ardından sonuçların neredeyse anında görülmesiyle şaşkınlık yaşadı. Bu gelişmiş çözüm, şirket içerisinde kullanılmakta olan Forcepoint Web Güvenliği çözümünün sağladığı güçlü korumayı, kurumsal ağın içinde ve dışında bulunan ve uzaktan ve dolaşarak çalışan kullanıcılara taşıyordu. Böylece, dışarıdayken dizüstü bilgisayarlarını güvenli olmayan yerlere götüren çalışanların, kötü amaçlı yazılımları istemeden şirket ağına bulaştırması önlenmiş oluyordu.

Bu koruma seviyesi, ayrıca şirketin veriminin de ciddi şekilde artmasına yardımcı oldu. Çalışanlar her yerde korunduğundan, kendileri tarafından bildirilmesi ve BT tarafından temizlenmesi gereken kötü amaçlı yazılımların kazara indirilmesi mümkün değil. Güvenlik ekipleri artık dikkatlerini hava yolunun BT alanındaki avantajlarını artırmaya odaklayabiliyor. Pegasus Bilgi Güvenliği Müdürü Murat Zaralı, bu konuyu “Ekibimiz, istenmeyen yazılımları aramakla zaman kaybetmek yerine, daha kritik konulara odaklanabiliyor” sözleriyle açıklıyor.

Şirketin web güvenliği uygulamasının buluta taşınması, aynı zamanda yönetimi basitleştirdi ve maliyetleri azalttı. Bu girişim, şirketin web güvenliği araç ayak izini ve bu araçlara uygulanacak bakım ihtiyacını ortadan kaldırdı. Sağlanan faydalardan biri de zahmetli sürüm güncellemelerinden BT ekibinin denetim veya müdahalesini gerektirmeden gerçekleşen otomatik yazılım güncellemelerine geçişti.

Son olarak da tamamen bulut tabanlı bir web çözümüne geçiş yapılması, şirketin ihtiyaçlarına göre kolayca ölçeklenebilecek bir güvenlik yapısı sağladı. Otomatik yük dengeleme, kapasite planlaması gerektirmiyor ve yük devretme planlamasını kolaylaştırıyor. Ayrıca, BT ekibinin ek yapılandırmaya ihtiyaç duymadan otomatik olarak yüksek kullanılabilirlik seviyesi sağlamasına imkan tanıyor.

Genel olarak, Forcepoint’in bulut tabanlı Web Security çözümüne geçiş yapmak, hava yolu şirketinin donanım maliyetlerini ortadan kaldırmasını, bakım maliyetlerini azaltmasını, otomatik olarak kullanıma göre ölçeklenebilecek yüksek kullanılabilirlik seviyesi sağlamasını ve tüm bunları yaparken de çalışanlarını bulundukları her yerde korumasını sağladı.

90 gün içerisinde belgelenen ve güvenlik altına alınan terabaytlarca veri

Hava yolu şirketi, web güvenliğini buluta taşırken, aynı zamanda nerede olursa olsun tüm verilerini korumak için Forcepoint Data Loss Prevention (DLP) çözümünü de portföyüne ekledi. Forcepoint DLP, yalnızca üç ay içerisinde hava yolu şirketinin veri merkezi sistemlerinde, veri tabanlarında ve bulut tabanlı sistemlerine bulunan 400 terabayttan fazla veriyi belgeledi. Çözümün uç nokta, ağ ve keşif özellikleri sayesinde e-posta mesajlarında, belgelerde ve diğer dosya türlerinde bulunan yapılandırılmamış veriler de belgelenmiş oldu. DLP iş birliği devam etmekte ve Forcepoint iki haftada bir şirketi ziyaret ederek kayıp önleme ve keşif politikalarında ince ayarlar yapıyor, tespit ve kategorizasyon süreçlerini daha da iyileştiriyor.

“Forcepoint çözümleri artık tüm şirket için stratejik birer unsur olarak görülüyor.”
Kemal Artikarslan, KIDEMLİ SATIŞ MÜHENDİSİ, FORCEPOİNT

Bulutta güvenle uçmak

Forcepoint’in geniş kapsamlı küresel bulut altyapısından faydalanan Pegasus, uzaktan çalışanlar için kurumsal düzeyde koruma sağladı. Çözümler o kadar başarılı oldu ki şirket yöneticileri buluta geçiş devam ederken kendilerini koruması için diğer Forcepoint teknolojilerinin de kullanılmasını değerlendirmekte. Bu teknolojiler arasında, yüksek riskli kullanıcı faaliyetleri için derin içgörüler sağlayan Davranış Analizi ve şirket içerisindeki bulut kullanımı konusunda görünürlük ve kontrol sağlayan Forcepoint Bulut Erişimi Güvenlik Aracısı (CASB) çözümü yer alıyor.

Zaralı, bu konuda, “Forcepoint Web Security Cloud çözümünden ve entegre çözüm portföylerinin tamamının sunduğu özelliklerden faydalanmamıza yardımcı olan Forcepoint ekibinden çok memnunuz” diyor.

Forcepoint Kıdemli Satış Mühendisi Kemal Artıkarslan da “Forcepoint çözümleri artık tüm şirket için stratejik birer unsur olarak görülüyor” ifadesini kullanıyor. Zaralı ayrıca, “Forcepoint bizim için harika bir güvenlik temeli sağladı” ifadesini kullanıyor.