Meridyen Hukuk, 40 avukat ve destek personeliyle hassas müvekkil verisi işleyen bir hukuk bürosu. Uzaktan çalışma artışıyla birlikte kişisel cihazlardan yapılan erişimler ciddi bir risk oluşturuyordu.
Röntgen aşamasında güvenlik duvarının yıllardır güncellenmediğini, yedeklemelerin harici disklere manuel yapıldığını ve cihaz politikalarının olmadığını gördük.
FortiGate ile merkez-şube Zero-Trust mimarisi kurduk; Intune üzerinden tüm cihazlara şifreleme ve uyumluluk politikaları uygulandı. Synology NAS üzerinde şifreli, sürüm kontrollü otomatik yedekleme ve felaket kurtarma planı hazırlandı.
Projenin ardından geçen 12 ayda sıfır güvenlik olayı yaşandı; büro KVKK denetiminden eksiksiz geçti.
Sonuç
Sıfır güvenlik olayı, KVKK uyumlu altyapı
“Müvekkil verisi bizim için her şey. AdalCrea önce riskleri gösterdi, sonra hiç aksatmadan kapattı.”
Av. Kerem Yılmaz
Kurucu Ortak, Meridyen Hukuk