Fikir okul sohbetinde çıktı, şimdi veri sızıntısına set çekiyor

Siber tehditlerin çeşitlendiği, şirketlerin ürettiği verilerin ise her geçen gün arttığı bir dönemde veri güvenliği kurumlar için stratejik bir konu haline geliyor. Bu alanda yerli çözümler geliştirmek amacıyla yola çıkan ALP CYBER’ın hikayesi ise bir şirket merkezinde değil, okul sıralarındaki bir sohbetle başladı. Türkiye’nin ilk siber güvenlik lisesi Teknopark İstanbul MTAL’de doğan bu fikir, öğrenciler ve mezunların katkısıyla ticari bir girişime dönüştü. Şirket, bugün ALP DLP ile kurumların hassas verilerinin hangi cihazda, hangi kanal üzerinden hareket ettiğini izlemelerini ve belirledikleri politikalar doğrultusunda veri çıkışını kontrol etmelerini sağlıyor. Şirketin CTO’su Oğuzhan Akay, ALP CYBER’ın kuruluş hikayesini, geliştirdikleri ALP DLP’nin sunduğu çözümleri ve global pazara yönelik hedeflerini İstanbul Ticaret’e anlattı.

TEREDDÜT ETMEDİM YAPARIZ DEDİM

Şirketiniz hakkında kısaca bilgi verebilir misiniz? Bu fikir nasıl doğdu?

ALP CYBER’ın hikayesi, aslında okulda yaptığımız bir sohbetle başlıyor. Türkiye’nin ilk siber güvenlik lisesi olan Teknopark İstanbul MTAL Müdürümüz Turan Çinkılıç, sohbet esnasında Türkiye’de DLP alanında yerli çözümlerin sınırlı olduğundan ve kurumların ağırlıklı olarak yabancı menşeli ürünleri kullandığından bahsetti. Ardından bana, “Biz yerli ve milli bir DLP ürünü geliştirebilir miyiz?” diye sordu. Ben de tereddüt etmeden, “Yazarız tabii hocam” dedim. ALP DLP’nin ilk adımı bu konuşmayla atıldı.

ÜRÜN ORTAYA ÇIKTI KARARI VERDİK

Ekip nasıl oluştu? Şirketleşme kararını nasıl verdiniz?

Başlangıçta iki kişilik küçük bir ekiptik. Fikri bir projeye dönüştürerek geliştirmeye başladık ve zaman içerisinde çalışan, gözle görülür bir ürün ortaya çıkmaya başladı. Bu noktada projenin yalnızca bir okul projesi olarak kalmaması, gerçek kurumların kullanabileceği ticari bir siber güvenlik ürününe dönüşmesi gerektiğini düşündük ve şirketleşme kararı aldık. Teknopark İstanbul ekosistemini uzun süredir tanıdığımız için girişimcilikte nasıl ilerleyebileceğimiz konusunda da önemli bir avantajımız vardı. Cube Girişim Ofisi'ne başvurduk ve kabulümüzün ardından ALP CYBER’ı kurduk. Şirketleşmeyle birlikte ekibimizi de büyütmeye başladık. Bu süreçte, okulumuz mezunlarından ve daha önceden de birçok projede birlikte çalıştığımız ekip arkadaşım Aziz Berjan Demukan da ALP CYBER ekibine dahil oldu. Ardından Türkiye’nin ilk siber güvenlik lisesinin mezunlarından genç yeteneklerin de katılımıyla ekibimiz büyümeye devam etti. Bugün ALP CYBER çatısı altında, ilk sohbetle başlayan bu fikri ALP DLP adıyla kurumların kullanabileceği yerli bir veri güvenliği ürününe dönüştürmek için çalışıyoruz. Bizim için bu hikâyenin en değerli taraflarından biri de bu: Bir okul ortamında ortaya çıkan fikir; öğrencilerin, mezunların ve birlikte üreten genç bir ekibin dahil olduğu bir teknoloji girişimine ve bugün ticarileşme yolunda ilerleyen yerli bir siber güvenlik ürününe dönüşüyor.

 

VERİYE KESİNTİSİZ KORUMA

Ürün veya hizmetiniz hakkında bilgi verebilir misiniz?

ALP DLP, kurumların hassas ve kritik verilerini tespit eden, sınıflandıran, izleyen ve belirlenen güvenlik politikalarına göre bu verilerin kurum dışına çıkmasını engelleyebilen bir Veri Kaybı Önleme (Data Loss Prevention) platformu. Sistem; dosya hareketlerinden USB cihazlarına, yazdırma işlemlerinden panoya kopyalanan verilere, web üzerinden yapılan dosya yüklemelerinden e-posta ve bulut servislerine kadar farklı veri çıkış kanallarını kontrol ediyor. Örneğin bir kurum, “Müşterilerimin TC kimlik numaralarını, telefon numaralarını ve müşteri ID’lerini içeren dosyalar kurum dışına çıkamasın” şeklinde bir politika oluşturabiliyor. ALP DLP içeriği analiz ediyor, hassas veriyi tespit ediyor ve kurumun belirlediği politikaya göre işlemi engelleyebiliyor, kullanıcıyı uyarabiliyor veya güvenlik ekibine olay kaydı oluşturabiliyor. Bütün bu süreç, merkezi yönetim panelimiz üzerinden takip ediliyor. Böylece güvenlik ekipleri hangi cihazda, hangi verinin, hangi kanal üzerinden hareket ettiğini görebiliyor ve politikalarını merkezi olarak yönetebiliyor.

YAPAY ZEKA SAHNEDE

Geleneksel yöntemlere göre avantajlarınız neler, yapay zeka ya da makina öğrenmesi gibi ileri teknolojiler kullanıyor musunuz?

Geleneksel DLP çözümlerinde çoğunlukla belirli anahtar kelimeler veya sabit kurallar üzerinden kontrol gerçekleştiriliyor. Biz ise ALP DLP’yi daha kapsamlı ve günümüzün çalışma alışkanlıklarına uygun bir veri güvenliği platformu olarak geliştiriyoruz. Regex ve içerik analizi gibi klasik yöntemlerin yanında OCR teknolojileriyle görseller ve belgeler içerisindeki hassas verilerin tespit edilmesi üzerinde çalışıyoruz. Yapay zeka tarafında ise yönetim panelinde yöneticiye yardımcı olabilecek bir dil modeli ve yapay zeka asistanı geliştiriyoruz.

HEDEF GLOBAL REKABET

Geliştirdiğiniz ürünün ticari geleceği hakkında neler söylemek istersiniz? Yurt dışından talep var mı?

Veri güvenliğinin önümüzdeki yıllarda çok daha kritik hale geleceğini düşünüyoruz. Çünkü şirketlerin ürettiği veri miktarı artarken verinin dışarı çıkabileceği kanallar da hızla çoğalıyor. Artık yalnızca USB veya e-posta değil; bulut servisleri, web uygulamaları, mesajlaşma platformları ve üretken yapay zeka sistemleri de veri güvenliği açısından değerlendirilmek zorunda. Bu nedenle ALP DLP’yi yalnızca Türkiye pazarı için değil, uluslararası pazarda da rekabet edebilecek bir siber güvenlik ürünü olarak konumlandırıyoruz. Öncelikli hedefimiz, Türkiye’de güçlü referanslar oluşturmak ve ürünümüzü farklı ölçekteki kurumlarda yaygınlaştırmak. Sonraki aşamada ise özellikle Avrupa, Orta Doğu ve yakın coğrafyadaki pazarlara açılmayı hedefliyoruz. Yurt dışı tarafında da ürünümüzü ve geliştirdiğimiz teknolojileri farklı ekosistemlere tanıtarak uluslararası işbirlikleri oluşturmayı amaçlıyoruz.

EKOSİSTEM GENİŞLİYOR

Gelecekte farklı alanlarınız olacak mı, hedefleriniz neler?

ALP DLP bizim için tek bir güvenlik yazılımından ziyade daha geniş bir veri güvenliği ekosisteminin başlangıcı. Önümüzdeki dönemde yapay zeka destekli veri sınıflandırma, gelişmiş içerik analizi, OCR, uç nokta güvenliği, uygulama ve cihaz kontrolü, merkezi olay yönetimi ve kurumların yapay zeka kullanımını güvenli hale getiren teknolojiler üzerinde çalışmalarımızı sürdürüyoruz. Uzun vadeli hedefimiz ALP CYBER’ı Türkiye’den çıkan ve global pazarda rekabet eden bir siber güvenlik teknoloji şirketi haline getirmek. Özellikle kritik güvenlik teknolojilerinde yerli ürünlerin geliştirilmesinin stratejik açıdan önemli olduğunu düşünüyoruz.

Akademik yapılarla sektör profesyonelleriyle aynı ortamdayız

Teknopark İstanbul’da yer almak hangi faydaları sağlıyor?

Teknopark İstanbul’da bulunmak bizim için yalnızca fiziksel bir ofis anlamına gelmiyor. Burada teknoloji geliştiren şirketlerle, girişimlerle, akademik yapılarla ve sektör profesyonelleriyle aynı ekosistemin içerisinde bulunuyoruz. Özellikle siber güvenlik gibi sürekli gelişen bir alanda güçlü bir teknoloji ekosisteminin içerisinde olmak önemli. İşbirlikleri geliştirebilmek, farklı alanlardan uzmanlarla iletişim kurabilmek ve ürünümüzü geliştirme sürecinde girişimcilik ekosisteminin imkânlarından yararlanabilmek bize önemli katkılar sağlıyor.

Verilerin izini sürüyor

Geliştirdiğiniz siber güvenlik sistemi sadece saldırıları savuşturmuyor değil mi?

Siber güvenlikte uzun yıllar boyunca ağırlıklı olarak saldırganın sisteme girmesini engellemeye odaklandık. Ancak bugün en az bunun kadar önemli başka bir soru bulunuyor: “İçerideki verimiz nereye gidiyor?”

ALP DLP ile cevap vermeye çalıştığımız temel soru bu. Bir kurumun müşteri verileri, finansal bilgileri, kaynak kodları, projeleri ve diğer kritik dokümanları aslında o kurumun dijital sermayesini oluşturuyor. Biz ALP CYBER olarak bu sermayenin korunmasını sağlayan teknolojiler geliştiriyoruz. Türkiye’de geliştirilen bir siber güvenlik ürününün yalnızca yerel ihtiyaçları karşılamasını değil, global rakipleriyle rekabet edebilmesini istiyoruz. Bu nedenle ALP DLP’yi sürekli geliştiriyor, yeni nesil yapay zeka kullanımından klasik veri aktarım kanallarına kadar değişen tehdit ortamına uyum sağlayabilecek bir platform haline getiriyoruz.