prodaft

Türkiye’den çıkıp küresel siber güvenlik pazarında kelimenin tam anlamıyla "büyük ligde" oynayan, göğüs kabartıcı bir yerli başarı hikayesidir aslında prodaft. Siber güvenlik dendiğinde akla gelen geleneksel "antivirüs satalım, güvenlik duvarı kuralım" vizyonunun çok ötesinde, tamamen siber istihbarat (cyber threat intelligence) ve proaktif savunma üzerine odaklanmış muazzam bir ekipten bahsediyoruz. Sektördeki konumlarını ve başarılarını şu başlıklarla özetlemek mümkün:
​Küresel Tehdit Aktörlerinin Korkulu Rüyası: Prodaft’ın en büyük alametifarikası, siber saldırganlar daha saldırıyı gerçekleştirmeden, onların kendi iletişim kanallarına (dark web, özel forumlar vb.) sızarak operasyonları deşifre edebilmesidir. Dünyanın en büyük fidye yazılımı (ransomware) çetelerini ve devlet destekli hacker gruplarını (APT) yakından izleyip, küresel ölçekte operasyonlarını baltalayan raporlar yayınlıyorlar.
​Uluslararası Güven ve Saygınlık: Sadece Türkiye'deki kritik altyapıları, bankaları ve dev şirketleri korumakla kalmıyorlar; Avrupa başta olmak üzere dünya genelinde finansal kuruluşlara, devlet kurumlarına ve global devlere siber istihbarat akışı sağlıyorlar. Interpol ve Europol gibi uluslararası kolluk kuvvetleriyle ortak operasyonlarda adlarının geçmesi, teknik yetkinliklerinin hangi seviyede olduğunun en somut kanıtı.
​Geliştirdikleri siber istihbarat platformu . (Ulusal Siber Tehdit Ağı),kısaca USTA tehdit avcılığı konusunda küresel rakipleriyle yarışacak, hatta pek çok noktada siber saldırganların ayak izlerini daha erken yakalayarak öne geçecek kadar agresif ve başarılı bir ürün.
​Sektöre insan Kaynağı ve Vizyon Katması: Siber güvenlik dünyasında "ofansif" ve "defansif" yetenekleri aynı potada eritebilen nadir yapılardan biri. Bünyesinde barındırdığı parlak zekalarla, Türkiye'deki genç yazılımcı ve siber güvenlikçiler için adeta bir okul, erişilmek istenen bir zirve noktası konumundalar.
​Özetle Prodaft; siber dünyanın yer altı haritasını çok iyi bilen, jargona ve teknik detaylara hakimiyetiyle sadece Türkiye'de değil, global siber güvenlik arenasındaki en prestijli ve oyun kurucu aktörlerden biridir. Başarılarının katlanarak devam etmesi, siber dünyada güvenliğimizi emanet ettiğimiz bu ekibin adını daha çok duymamız dileğiyle. Şirketin kurucu ortakları ise Mehmet ince, Can Yıldızlı ve Koryak Uzan gibi kendi alanlarında aşmış ,gayet nitelikli ve donanımlı, çalışkan milli değerlerine bağlı vatansever insanlardır...

görsel
görsel
görsel

kurucuları türkiye'nin siber vatandaki gücünü temsil eden, global arenada da göğsümüzü kabartan işler yapmış örnek vermek gerekirse Europol'un prodaft ı tercih etmesi gibi son zamanlarda da özellikle Avrupa özelinde olduğu gibi gayet başarılı işlere imza atmış bir şirkettir prodaft, kurucu üyeleri koryak uzan, mehmet ince ,onur eski, can yıldızlı gibi çok değerli insanlardan oluşan ve siber güvenlik istihbarat alanında faaliyet gösteren oldukça kurumsal bir şirkettir. sırf isviçre/Hollanda ofisindeki bir yöneticinin idari/adli süreçleri üzerinden koca şirketi ve kurucularını "casusluk" kılıfına sokmaya çalışmak, türkiye'nin siber savunma kapasitesine kurşun sıkmaktan farksızdır. Her neyse Türkiye ile kurumlar düzeyinde çalışmaya devam edecek olan, gelecek vaad eden şirkettir. Siber Güvenlik ve siber istihbarat kapsamında Türkiye'nin ihtiyaçlarını gayet nitelikli personelleri ile karşılayabilecek, kendi alanında ciddi işlere imza atan ,ülkemizden çıkmış, gayet başarılı ,siber Dünya'nın önemli bir oyuncusu olmaya aday belkide ülkemizdeki tek firmadır prodaft.

Alanı'nda aşmış işler yapan Türkiye'de bulunan kamu kuruluşlarıda buna dahil olmak üzere tüm kritik kurumlar ve özel sektör tarafından ısrarla tercih edilmesi gerektiğini düşündüğüm, realist düzeyde iş yapan siber güvenlik odaklı bilişim firmasıdır ,bu yerli siber oyuncu neden tercih edilmelidir isterseniz anlatayım . Öncelikle PRODAFT, ham IoC (Indicator of Compromise) gürültüsü yerine eyleme dönüştürülebilir ve derinlemesine proaktif tehdit istihbaratı sunduğu için tercih edilmelidir. Özellikle geleneksel reaktif savunma hatlarının yetersiz kaldığı günümüz asimetrik tehdit ortamında, bir Siber Tehdit istihbaratı (CTI) uzmanı gözüyle PRODAFT'ın neden öne çıktığına dair teknik ve stratejik gerekçeler şu şekildedir:
​1. Yerli ve Global Sahada Rüştünü ispatlamış Teknoloji (U.S.T.A. Platformu)
​PRODAFT, 2012 yılından bu yana geliştirdiği U.S.T.A. (Unifying Threat Intelligence & Analysis) platformu ile bölgesel ve uluslararası pazarda CTI alanında öncü bir rol üstlenmektedir. SaaS mimarisinde çalışan bu yapı, karmaşık entegrasyon süreçlerine ihtiyaç duymadan kurumlara anlık ve katmanlı istihbarat akışı sağlar.
​2. Gürültüden Arındırılmış, Eyleme Dönüştürülebilir (Actionable) istihbarat
​Pek çok CTI sağlayıcısı, açık kaynaklardan (OSINT) derlediği milyonlarca IP ve hash listesini "istihbarat" adı altında sunarak güvenlik ekiplerinde alarm yorgunluğuna (alert fatigue) yol açar. PRODAFT ise:
​Bağlam ve Doğrulama: Toplanan veriyi saldırgan grubu (APT), motivasyonu ve kullandığı TTP'ler (Taktik, Teknik ve Prosedürler - MITRE ATT&CK) ile bağlamlandırır.
​Doğrudan Müdahale imkanı: Güvenlik ekiplerinin dakikalar içinde Aksiyon Alınabilir Tedbir (Mitigation) uygulayabileceği doğrulanmış çıktılar üretir.
​3. Derin Web ve Darknet Aktör Takipleri (Threat Actor Profiling)
​Yalnızca bilinen zafiyetleri değil; Dark Web forumları, kapalı Telegram kanalları ve Ransomware/Fidye yazılım gruplarının iç haberleşme ağlarını yakından izler.
​Sızıntı Öncesi Erken Uyarı: Kuruma ait çalınmış kimlik bilgileri (credential dump), erişim anahtarları (access broker paylaşımları) veya kritik altyapı verileri henüz satışa çıkmadan ya da ifşa edilmeden tespiti yapılır.
​Aktör Bazlı Tehdit Avcılığı: Kurumu hedef alma potansiyeli yüksek siber suç gruplarının (APT ve siber finansal suç çeteleri) yöntemleri önceden analiz edilerek proaktif savunma hattı kurulur.
​4. Bütüncül Koruma Modülleri
​PRODAFT, istihbarat çarkını yalnızca ağ güvenliğiyle sınırlamaz; kurumsal riski 360 derece ele alır:
​Marka ve Varlık Koruma (Brand Protection): Sahte alan adları, olfaktör/phishing kampanyaları ve VIP yönetici hedefli tehditlerin takibi.
​Dolandırıcılık Önleme (Fraud Intelligence): Finans, bankacılık ve e-ticaret sektörlerine yönelik organize dolandırıcılık şebekelerinin anlık takibi.
​Stratejik Risk Analizi: Yönetim kurulunun ve CISO'ların doğru güvenlik yatırımları yapmasını sağlayan üst düzey sektörel risk raporlamaları.
​5. Kritik Altyapı ve Sektörel Deneyim
​Savunma sanayii, finans, enerji ve telekomünikasyon gibi yüksek kritiklik seviyesine sahip sektörlerde edindiği saha tecrübesi, PRODAFT'ın teoriye değil gerçek dünya tehdit senaryolarına dayalı çözümler üretmesini sağlar.
​Özetle: Bir kuruma sıradan bir CTI altyapısı kurmak, karanlık odada kapıya bakıp beklemektir. PRODAFT ile çalışmak ise odanın ışıklarını açıp saldırganın nereden, hangi silahla ve ne zaman geleceğini önceden bilmektir.