Özet: Picus Security kimdir sorusunun kısa yanıtı: 2013’te Türk kurucular tarafından kurulan bir siber güvenlik doğrulama şirketi. Şirket, saldırı simülasyonlarıyla kurumların savunmalarının gerçekten çalışıp çalışmadığını test ediyor. Picus, sitesine göre bugüne kadar toplam 80 milyon dolar yatırım aldı.
Picus Security kimdir?
Picus Security’nin kurumsal sayfasına göre şirket 2013’te kuruldu. Picus, kendini İhlal ve Saldırı Simülasyonu (BAS) teknolojisinin öncüsü olarak tanımlıyor. Şirketin misyonu, güvenlik doğrulaması yoluyla siber riski azaltmak.
Picus’un platformu, güvenlik duvarı, uç nokta koruması ve SIEM gibi araçlara gerçek saldırı tekniklerini simüle ederek gönderiyor. Böylece kurumlar hangi saldırıların engellendiğini ve hangilerinin fark edilmediğini görebiliyor. Şirket, tespit edilen açıklar için tek tıkla uygulanabilen düzeltme önerileri sunuyor.
Şirket, Sanayi ve Teknoloji Bakanlığı’nın Turcorn 100 programındaki şirketler arasında da yer alıyor.
Kurucular
Picus’un yönetim sayfasına göre şirketin üç kurucu ortağı var:
| Kurucu | Görevi | Geçmişi (şirkete göre) |
|---|---|---|
| H. Alper Memiş | Kurucu ortak ve CEO | Uluslararası iş geliştirme ve finans, Boston University MBA, CFA |
| Volkan Ertürk | Kurucu ortak ve CTO | 25 yılı aşkın bilgi güvenliği deneyimi, NATO programında siber savunma eğitmeni |
| Dr. Süleyman Özarslan | Kurucu ortak, Picus Labs başkan yardımcısı | 2002’den beri bilişim sistemleri doktoru, akademik çalışmalar |
Memiş, şirkete katılmadan önce kamu kurumlarında ve küresel şirketlerde strateji, risk ve hazine yönetimi alanlarında çalıştı. Özarslan ise şirketin araştırma birimi Picus Labs’ı yönetiyor.
Yatırım geçmişi
Picus, şirket sayfasına göre üç önemli yatırım turu tamamladı. Şirket, toplam yatırım tutarının 80 milyon dolara ulaştığını açıklıyor.
| Tarih | Tur | Tutar | Lider yatırımcı |
|---|---|---|---|
| 2019 | Seri A | Açıklanmadı | Bek Ventures |
| Ekim 2021 | Seri B | 27 milyon dolar | Turkven (Bek Ventures ve Mastercard katılımıyla) |
| Eylül 2024 | Seri C | 45 milyon dolar | Riverwood Capital (Bek Ventures katılımıyla) |
Şirket, Seri A ile aynı yıl Gartner tarafından “Cool Vendor” olarak tanındığını belirtiyor. Seri C turunu 2024’te haberleştirmiştik.
Ürünler ve yapay zeka ajanları
Picus, 7 Temmuz 2026’da Otonom Maruziyet Doğrulama Platformu’nu duyurdu. Şirkete göre platform üç alanı tek döngüde birleştiriyor: İhlal ve saldırı simülasyonu, otonom sızma testi ve maruziyet doğrulama.
Platformun bir parçası olan Picus Swarm, beş uzman yapay zeka ajanından oluşuyor. Ertürk’e göre asıl zorluk açığı bulmak değil, doğru açığa öncelik verip düzeltmeyi kanıtlamak.
Şirket sayfasına göre Picus’un 500 müşterisi, 35 teknoloji ortağı ve 80 kanal ortağı bulunuyor. Mastercard’ın Cyber Front platformu da Picus teknolojisiyle çalışıyor.
Picus Labs raporları
Picus’un araştırma birimi her yıl Red Report ve Blue Report adlı iki rapor yayımlıyor. Şirketin 11 Ağustos 2026’daki Blue Report 2026 duyurusuna göre analiz, 338 milyonu aşkın saldırı simülasyonuna dayanıyor.
Rapora göre kurumların önleme başarısı yüzde 69’a çıktı. Ancak saldırgan içeri girdikten sonra eylemlerin yalnızca yüzde 37’si engellendi. Kurumlar simüle saldırıların yüzde 58’ini kaydetti, ancak yalnızca yüzde 14’ü için alarm üretildi.
Şubat 2026’da yayımlanan Red Report ise 1,1 milyon zararlı dosya ve 15,5 milyon saldırgan eylemini inceledi. Şirkete göre fidye yazılımlarının veriyi şifreleme tekniğinin kullanımı yüzde 38 azaldı.
Rakipler ve pazar
Picus’un faaliyet gösterdiği maruziyet doğrulama alanında birçok rakip var. AttackIQ, kendini CTEM için ajan tabanlı bir işletim sistemi olarak tanımlıyor. Cymulate ve SafeBreach de ürünlerini maruziyet doğrulama platformu olarak konumluyor.
Pentera ise üretim ortamında yapay zeka destekli saldırı testleri yaptığını belirtiyor. Picus’un bu rakiplerden ayrıştığını öne sürdüğü nokta, sızma testi, saldırı simülasyonu ve kural doğrulamayı tek açık platformda birleştirmesi.
Yapay zeka ajanlarıyla gelen yeni güvenlik riskleri ve bu alana akan yatırımları ajan güvenliği analizimizde ele almıştık.
Türk girişimciliği için anlamı
Picus, Türk kurucuların kurduğu ve küresel pazarda büyüyen kurumsal yazılım şirketlerinden biri. Şirketin basın bültenleri San Francisco çıkışlı yayımlanıyor. Bu durum, şirketin ağırlık merkezini küresel pazara taşıdığını gösteriyor.
Picus’un hikayesi, Türkiye’den çıkan siber güvenlik girişimlerinin de kurumsal müşteri ve uluslararası yatırımcı çekebildiğini gösteriyor. Oyun ve mobil uygulama şirketlerinin öne çıktığı ekosistemde Picus, B2B güvenlik alanında öne çıkan bir örnek.
Kaynaklar
Kuruluş, yatırım ve müşteri bilgileri Picus Security’nin kurumsal sayfasından alındı. Kurucu bilgileri şirketin yönetim sayfasına dayanıyor. Ürün ve rapor bilgileri şirketin 10 Şubat, 7 Temmuz ve 11 Ağustos 2026 tarihli basın bültenlerinden. Rakiplerin tanımları kendi resmi sitelerinden.
