Cypheron/İlkeler
ManifestoBeş ilke,
tek duruş.
Bir düşünce mimarisi: nerede durduğumuzu, ne yapıp ne yapmadığımızı açıkça söylüyoruz. Pazarlama metni değil, mühendislik sözleşmesi.
Egemenlik: veri Türkiye'de kalır.
Loglarınız yabancı bir SaaS'a gönderilmez, analiz yerinde yapılır. KVKK uyumu sonradan eklenen bir katman değil, mimarinin başlangıç noktasıdır. Yerel model, yerel donanım, yerel veri.
Yapmayız: "bulutumuza yükleyin, biz analiz edelim."
Türkçe ve yerel: rapor, uzman diliyle değil sizin dilinizle.
Tehdit açıklamaları, arayüz ve raporlar Türkçe. Güvenlik uzmanı olmayan bir işletme sahibi, gece yaşanan saldırı denemesini sabah kahvesinde anlayabilmeli. Yerel bağlam (çalışma saatleri, yerel tehdit örüntüleri) tasarımın parçasıdır.
Yapmayız: İngilizce dashboard'a Türkçe etiket yapıştırmak.
Açık kaynak temelli: denetlenebilirlik pazarlıksızdır.
Cypheron açık kaynak bileşenler üzerine kurulur: kullandığımız yerel model açık kaynak ve bağımsız denetime açık, liboqs topluluk denetiminde, kullanılan standartlar NIST süreçlerinde kamuya açık tartışıldı. Güvenlik ürününde "bize güvenin" bir argüman değildir; "denetleyin" argümandır.
Yapmayız: kapalı kutu sihirli algoritma iddiası.
KOBİ ölçeği: güvenlik, bütçesi olanın ayrıcalığı olmamalı.
Kurumsal SIEM ürünleri güçlüdür; ama fiyatı, kurulum karmaşıklığı ve işletme yükü KOBİ'nin gerçekliğiyle örtüşmez. Cypheron'un ölçüsü şudur: güvenlik ekibi olmayan bir şirket, bu katmanı kurabilmeli ve anlayabilmeli.
Yapmayız: üç danışman ve altı aylık kurulum isteyen ürün.
Kuantum yol haritası: bugün ve yarın aynı eksende.
Bugünün log analizini yarının post-kuantum hazırlığından ayırmayız. Bugün toplanan şifreli veri yarın çözülebilir; bu yüzden bugünün güvenlik kararları, yarının kriptografisini hesaba katmalıdır. Yeni algoritma icat etmiyoruz; açık standartları ölçeğe indiriyoruz.
Yapmayız: "kuantum-güvenli" pazarlama sosu; standart ve kanıt neyse onu söyleriz.
Altıncı, yazılı olmayan ilke: dürüstlük.
Cypheron bugün bir POC. Bu sitede gördüğünüz her yetenek ya bugün var olan bir çalışma ya da açıkça takvime bağlanmış bir kilometre taşı. Var olmayan bir ürünü varmış gibi anlatmayız; güvenlik satan biri güvenle başlamak zorundadır.