RISK-2026-0007
Tedarikçi uzak erişiminin denetlenmemesi
RiskOps — RISK-2026-0007
RO-VIEW-20260919-1642
Kuruma Özel
Kuruma Özel
RISK-2026-0007
| Report date | 19.09.2026 16:42 | Document no | RO-VIEW-20260919-1642 |
|---|---|---|---|
| Prepared by | RiskOps Administrator | System | RiskOps — IT & Cyber Risk Management |
12
Inherent (High)
6
Residual (Medium)
1
Open Action
0
Overdue Action
- Title
- Tedarikçi uzak erişiminin denetlenmemesi
- Description
- Dört tedarikçi süresiz VPN erişimine sahip; oturumlar kayıt altına alınmıyor.
- Threat
- Tedarik zinciri saldırısı
- Vulnerability
- Oturum kaydı ve süre sınırlaması yok
- Affected Asset
- VPN — tedarikçi hesapları
- Risk Code
- RISK-2026-0007
- Category
- Third Party
- Department
- IT
- Risk Owner
- Elif Kayaanalyst@riskops.local
- Status
- Under Review
- Effective Severity
- Medium 6
- Treatment Strategy
- Mitigate
- Target Date
- 25.11.2026
- Created by
- Burak Demir13.07.2026 16:32
- Last Updated
- 11.09.2026 16:32
Riski sil
Kayıt listelerden kaldırılır ancak veritabanından silinmez (soft delete).
İşlem audit log'a yazılır.
| Date | Type | Likelihood | Impact | Score | Severity | Assessed by | Note |
|---|---|---|---|---|---|---|---|
| 18.08.2026 16:32 | Residual | 2 - Unlikely | 3 - Moderate | 6 | Medium | Elif Kaya | Kontroller uygulandıktan sonra kalan risk. |
| 13.07.2026 16:32 | İlk | 3 - Possible | 4 - Major | 12 | High | Burak Demir | İlk değerlendirme. |
No comments yet
Be the first to comment.
Up to 10,0 MB, 20 files per record. Allowed types: pdf, png, jpg, jpeg, gif, webp, txt, csv, doc, docx, xls, xlsx, zip.
Dosya içeriği uzantısıyla karşılaştırılır; uyuşmayan dosya reddedilir.
No attachments
You can upload supporting documents here.
| Date | User | Action | Change | IP |
|---|---|---|---|---|
| 11.09.2026 16:32 | Seed | risk_created |
|
cli |
RiskOps · RISK-2026-0007 · RO-VIEW-20260919-1642 · 19.09.2026 16:42
Bu rapor RiskOps tarafından otomatik üretilmiştir.
This document is classified Kuruma Özel. It must not be shared with unauthorised parties.