Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Bir güvenlik olayı anında kimin, hangi sırayla, hangi yetkiyle hareket edeceğini önceden belirliyor; olay müdahale planı, senaryo bazlı runbook’lar ve masa başı tatbikatlarla kurumunuzu hazırlıyoruz.
Sistemleri kapatma, kamuya ve müşterilere bilgi verme ya da fidye taleplerine yaklaşım gibi kararlar olay anında tartışılırsa saatler kaybedilir.
Panikle yeniden kurulan sunucular, olayın nasıl gerçekleştiğini anlamayı ve tekrarını önlemeyi imkansız hale getirir.
Kişisel veri ihlallerinde KVKK’ya bildirim gibi yükümlülükler ve müşteri sözleşmelerindeki bildirim süreleri önceden bilinmelidir.
Roller, karar yetkileri, olay sınıflandırması, eskalasyon ve dış paydaşlarla iletişim.
Fidye yazılımı, hesap ele geçirme, BEC, veri sızıntısı ve web sitesi ele geçirilmesi için adım adım prosedürler.
Yönetim ve teknik ekiple gerçekçi senaryo üzerinden karar ve iletişim tatbikatı.
Log saklama, yedek erişimi, acil iletişim listesi, dış destek sözleşmeleri ve kanıt toplama araçları.
NIST SP 800-61 olay yönetimini hazırlık, tespit ve analiz, sınırlama, temizleme ve kurtarma ile olay sonrası faaliyetler olarak ele alır. Plan bu yaşam döngüsünü kurumun gerçek ekip yapısına uyarlar ve her rol için tek sayfalık kontrol listeleri üretir. Kurtarma kapasitesi yedek güvenliği ile, tespit kapasitesi SIEM ve SOC/MDR ile desteklenir.
Masa başı tatbikatta “cuma akşamı muhasebe sunucusunda fidye notu bulundu” gibi bir senaryo adım adım işlenir; eksik yetkiler, ulaşılamayan kişiler ve belirsiz kararlar ortaya çıkar ve plana geri yansıtılır.
İzolasyon, yedeklerin korunması, kapsam tespiti, kimlik altyapısının güvenliği ve kurtarma önceliği.
Oturumların sonlandırılması, parola ve MFA sıfırlama, posta kuralları ve erişim loglarının incelenmesi.
Ödeme durdurma, banka ile iletişim, ilgili tarafların bilgilendirilmesi ve e-posta incelemesi.
Etki analizi, hukuk ekibiyle değerlendirme ve yasal bildirim sürelerinin takibi.
Siteyi izole etme, değişiklik tespiti, temiz geri dönüş ve giriş noktasının kapatılması.
Tedarikçi erişimlerinin kesilmesi, ortak inceleme ve sözleşmesel bildirimler.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
İletişim formunda aktif olay olduğunu belirtin. Talebiniz öncelikli değerlendirilir; ilk adım olarak sınırlama ve kanıt koruma konusunda yönlendirme yapılır. Kapsamlı adli inceleme gerekiyorsa uzman çözüm ortaklarıyla koordinasyon sağlanır.
Genellikle yarım günlük bir oturumdur. Hazırlık, senaryo tasarımı ve sonrasında rapor için ek süre planlanır.
Bu karar hukuki, finansal ve etik boyutları olan bir yönetim kararıdır. Plan, kararın kimler tarafından ve hangi bilgilerle verileceğini önceden tanımlar; geri dönebilir yedekler bu baskıyı azaltır.
Evet. Sigorta şirketinin bildirim süreleri ve onaylı müdahale firması şartları plana eklenmelidir.
Kurumunuzun güvenlik olayı anında kim, ne zaman ve nasıl hareket edeceğini önceden belirlemesine yardımcı oluyoruz.
Mevcut planlar, ekip ve araçlar incelenir.
Roller, kararlar ve senaryo prosedürleri yazılır.
Yönetim ve teknik ekiple masa başı tatbikat yapılır.
Tatbikat bulguları plana işlenir, takvim belirlenir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.