Şirket Hakkında

Hızlı teslimat modeliyle alışveriş alışkanlıklarını dönüştüren Getir, bu yenilikçi yaklaşımını finans alanına da taşıyarak GetirFinans’ı hayata geçirdi. Dijital ürün ve hizmetlere aşina kullanıcılar için tasarlanan GetirFinans, servis bankacılığı alanında kullanıcı dostu ve yenilikçi bir deneyim sunmayı amaçlıyor. Aynı zamanda, Türkiye’deki finansal dijitalleşme sürecine liderlik etme misyonuyla hareket ediyor.

Müşteri Profili

GetirFinans, Türkiye’de bireysel müşterilere yönelik çeşitli finansal hizmetleri sunan öncü platform olarak öne çıkmaktadır. Müşteri bilgilerinin gizliliği ve veri güvenliği konularında en üst düzeyde hassasiyet gösteren şirket, bu doğrultuda güçlü politikalar geliştirmiş ve önemli yatırımlar gerçekleştirmiştir.

Karşılaşılan Zorluklar

GetirFinans, veri güvenliği kapsamında teknolojik olarak kendi ortamına uyum sağlayacak sorunsuz çalışan bir ürün bulma fikriyle yola çıkmıştı. Mevcut ortam, hem kapsamlı veri koruması sağlama hem de performans açısından verimli çalışacak bir çözüm gerektiriyordu. Kullanıcı deneyimini olumsuz etkilemeden, sistemlerle uyumlu şekilde çalışan bir veri kaybı önleme (DLP) yaklaşımına ihtiyaç vardı. Problem iki yönlüydü: Birincisi, hassas verilerin uç noktalarda etkin bir şekilde korunması; ikincisi ise, bu çözümün şirketin ölçeği büyüdükçe esnekliğini koruyarak ihtiyaçlara yanıt verebilmesiydi.

Uygulanan Çözümler

GetirFinans, bu zorlukların üstesinden gelmek için birçok ürün denemesi yaptıktan sonra Fortra’s Digital Guardian DLP çözümünü tercih etti. Fortra’s Digital Guardian DLP’nin gelişmiş koruma özellikleri, katmanlı ve esnek kural yazmaya olanak sağlaması, kernel seviyesinde çalışması, her kullanıcı için ayrı sertifika ile networkü takip edebilmesi, ajan kurulum kolaylığı ve istenilmeyen uygulamaları engelleyebilmesi, şirketin ihtiyaçlarına tam anlamıyla cevap veriyordu.

Çözümün uygulanması sırasında, ilgili ekipler sıkı bir iş birliği içinde çalışarak, DLP çözümünün hızlı bir şekilde canlıya alınması sağlayıp, diğer ekosistem çözümleri ile başarılı bir şekilde entegrasyonunu gerçekleştirdiler. Bu süreçte, ekiplere gerekli eğitimler verildi ve sistem, kullanıcı dostu bir şekilde yapılandırıldı.

Elde Edilen Kazanımlar

Fortra’s Digital Guardian DLP ile GetirFinans uyguladığı yeni veri güvenliği stratejisi sayesinde önemli kazanımlar elde etti. Özellikle daha önce zorluk yaşanan kullanıcı gruplarında ve veri koruma süreçlerinde belirgin bir iyileşme sağlandı.

 Uygulamanın devreye alınmasıyla birlikte kullanıcı deneyiminde büyük bir sorun yaşanmaması, güvenlik önlemlerinin kabul edilebilirliğini artırdı. Verilerin güvenli işlenmesi, saklanması, müşteri bilgilerinin korunması ve regülasyonlara uyum konularında güçlü adımlar atıldı. Sistem düzeyinde geliştirilen sınıflandırma kuralları sayesinde false/pozitif oranı büyük ölçüde azaltıldı ve şirketin kritik verileri etkili bir şekilde koruma altına alındı.

Tüm bu gelişmeler, kurumun hem iç operasyonlarının güvenliğini artırdı hem de sektördeki güvenilirliğini güçlendirdi

Sonuç

GetirFinans, uygulamaya aldığı Fortra Digital Guardian DLP çözümü sayesinde hem güvenlik hem de uyumluluk alanında önemli ilerlemeler kaydetti. Karşılaşılan zorlukların hızlı ve etkili bir şekilde aşılması, kurumun bilgi güvenliğine verdiği önemi ve bu alandaki kararlılığını bir kez daha ortaya koydu. Yeni çözüm, hem iç süreçlerde hem de iş ortakları ve müşterilerle kurulan iletişimde güvenliğin teminat altına alınmasına olanak tanıdı.

Bu sayede hassas verilerin korunması ve mevzuat gerekliliklerinin karşılanması yönünde güvenlik postürünü daha da güçlendirici adımlar atılmış oldu Sonuç olarak, elde edilen kapsamlı veri görünürlüğü, şirketin kritik bilgi varlıkları üzerindeki kontrolünü artırarak daha etkin bir koruma stratejisinin uygulanmasına imkân sundu.

Murat Aydoğan, Cyber Security Engineering Manager, GetirFinans

“Veri kaybı önleme çözümü entegre etme sürecine başlarken, bu tür sistemlerin ne denli karmaşık olabileceğini göz önünde bulundurduk. Bu doğrultuda, farklı çözümler üzerinde kapsamlı değerlendirmeler yaparak toplamda altı ayrı ürünle deneme süreci (PoC) gerçekleştirdik.

 Değerlendirme sürecinde; çözümün kurum içindeki çalışma alışkanlıklarıyla uyumu, uç nokta cihazlarda performans kaybına yol açmaması, hibrit ve uzaktan çalışma düzenlerine uygunluğu ve elbette veri güvenliğini etkin şekilde sağlaması önceliklerimizdi. Tüm bu kriterleri başarıyla karşılayan seçtiğimiz çözüm, yalnızca beklentilerimizi karşılamakla kalmadı, aynı zamanda verilerimizin güvende olduğu hissini güçlendirerek bize ek faydalar da sundu.”