Siber Güvenlik: Dijital Varlıklarınızın Koruma Kalkanı

Huzurlu bir alışveriş deneyimi, verilerinizin güvende olduğunu bilmekle başlar. TrustBuy Siber Güvenlik Skoru, markanın web sitesinin dijital altyapısının sağlamlığını ve olası siber tehditlere karşı dayanıklılığını tescil eder. Bizim için güvenlik, "gri alanı" olmayan bir standarttır.

1. Onaylı ve Seçkin Ekosistem (TrustBuy Akredite Altyapılar) Güvenliğinizi şansa bırakmıyoruz. Markanın altyapısının, Türkiye e-ticaret ekosisteminin en güçlü ve güvenilirliği kanıtlanmış teknoloji sağlayıcıları tarafından yönetildiğini teyit ediyoruz.

TrustBuy tarafından "Güvenli Altyapı" olarak tescillenen bu seçkin listeye girebilmek için, altyapı sağlayıcılarının PCI DSS, ISO/IEC 27001, SOC 2 veya SOC 3 gibi uluslararası ödeme ve bilgi güvenliği standartlarından en az birine sahip olduklarını kanıtlamaları zorunludur. Bu katı güvenlik kriterlerini karşılayan akredite sağlayıcılar şunları kapsar:

Bu sağlayıcıların logosunu taşıyan bir altyapı, verilerinizin endüstriyel standartlarda korunduğunun teminatıdır.

2. Özel Mimari ve Bağımsız Denetim Eğer marka bu listede yer almayan, kendine özel bir yazılım altyapısı kullanıyorsa; güvenliğini sadece sözle değil, belgelerle kanıtlamasını istiyoruz. Sistemin bağımsız siber güvenlik firmaları tarafından yapılan sızma testlerinden (Penetration Tests) başarıyla geçtiğini ve "temiz" rapor aldığını doğruluyoruz.

Değerlendirme ve Skorlama TrustBuy, siber güvenlikte "Sıfır Tolerans" prensibiyle çalışır. Markaları "Güvenli" veya "Riskli" olarak kesin çizgilerle ayırırız:

• Güçlü Altyapı (20 Puan):
  • "Maksimum Güvence." Marka, TrustBuy'ın akredite ettiği (yukarıdaki listede yer alan) lider bir altyapıyı kullanmakta ya da kendi sisteminin güvenliğini bağımsız raporlarla kanıtlamış durumdadır. Kredi kartı ve kişisel verileriniz dijital bir kale içerisindedir.
• Riskli (0 Puan):
  • "Doğrulanmamış Sistem." Markanın kullandığı altyapı ne TrustBuy'ın güvenli listesinde yer almakta ne de güvenliği bağımsız raporlarla teyit edilebilmektedir. Bu belirsizlik, veri güvenliği açısından potansiyel risk teşkil eder.

Nasıl Hesaplanır? Bu kriter, net bir güvenlik denetimidir. Marka, akredite altyapı sağlayıcılarından birini kullanıyorsa veya temiz güvenlik raporunu sunuyorsa doğrudan 20 tam puan alır. Her iki koşulun da sağlanamadığı durumlarda, güvenlikten taviz verilmeyeceği için skor 0 olarak belirlenir.