Aydın'da faaliyet gösteren yerel bir finans firması, eski teknolojilerle (düz mysql_query fonksiyonları) yazılmış bir web sitesi kullanıyordu. Kötü niyetli kişiler, site üzerindeki bir iletişim formunu kullanarak veri tabanına siber saldırı (SQL Injection) düzenledi. Müşteri bilgileri tehlikeye girdi ve site paneli tamamen kilitlenerek firma büyük bir prestij ve veri kaybı yaşadı.
Efeler Bilişim siber güvenlik ekibi duruma müdahale ederek tüm veritabanı altyapısını PHP PDO mimarisine taşıdı. Tüm SQL sorguları prepared statements yöntemiyle baştan yazıldı. Girdi doğrulama (validation) ve XSS koruma katmanları sisteme entegre edildi.
Web sitesindeki tüm güvenlik açıkları %100 kapatılarak veri tabanı tamamen koruma altına alındı. PHP PDO'nun getirdiği sorgu optimizasyonları sayesinde web sitesinin sayfa yüklenme hızı %40 oranında artış gösterdi.
İşletmenizin operasyonel açıklarını bulut yazılımlarla kapatıyoruz.
Bizimle İletişime Geçin