Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Yedekleme politikasını, kapsamını ve geri yükleme testlerini denetliyoruz: hangi verinin yedeklendiği, ne sıklıkla, nerede ve ne kadar süre saklandığı, yedeklerin saldırgandan korunup korunmadığı ve en önemlisi geri yüklemenin ölçülmüş testlerle doğrulanıp doğrulanmadığı.
Yedekleme denetimi, yedek işlerinin başarılı tamamlanmasının ötesine bakar: kapsam (her kritik sistem yedekleniyor mu?), sıklık (RPO hedefini karşılıyor mu?), izolasyon (yedekler fidye yazılımından korunuyor mu?), saklama (yasal ve sözleşmesel süreler karşılanıyor mu?) ve geri yükleme (veri gerçekten kullanılabilir şekilde geri gelebiliyor mu ve ne kadar sürede?).
Yedek yazılımı “başarılı” gösteriyor; ancak uygulama tutarlılığı ve geri yükleme süresi hiç test edilmemiş.
Yedek sunucusu etki alanına bağlı ve aynı yönetici hesaplarıyla yönetiliyor.
Yeni kurulan sunucular veya SaaS verisi yedek politikasına eklenmemiş.
ISO/IEC 27001 Ek A’daki bilgi yedekleme kontrolü yedeklerin kararlaştırılan politikaya göre alınmasını ve düzenli test edilmesini bekler. Denetimde yedek iş raporlarının yanında örnek geri yükleme testlerinin tarih, sistem, süre, sonuç ve aksiyon içeren kayıtları istenir. Aynı kanıt üç çerçevede kullanılabilir: ISO 27001’de BİT süreklilik hazırlığı ve yedekleme kontrolleri, TISAX’ta iş sürekliliği ve yedekleme kontrolleri, IATF 16949’da 6.1.2.3 acil durum planları ve etkinlik testleri.
Sistem bazında sıklık, saklama süresi, konum ve sorumlu; envanterle mutabakat.
Kopya sayısı, farklı ortam, site dışı kopya, değiştirilemez/çevrimdışı kopya ve yönetim hesaplarının ayrımı.
Başarısız işlerin takibi ve düzeltme kayıtları.
Dosya, sanal makine ve uygulama düzeyinde planlı testler; süre ölçümü.
Test kayıt şablonu, aylık/üç aylık kanıt klasörü ve yönetim raporu.
Denetim, BIA’dan gelen RPO hedeflerini yedek sıklığıyla karşılaştırır ve DRP’deki RTO’ları geri yükleme testleriyle doğrular. Teknik mimari iyileştirmeler için Eretek Sistem Destek yedekleme ve felaket kurtarma ve fidye yazılımına dayanıklılık için siber güvenlik yedekleme koruması hizmetleri tamamlayıcıdır. Kanıt formatı için yedekleme denetim kanıtları rehberine bakabilirsiniz.
Sistem, veri kümesi ve yedek tarihi; test türü (dosya, sanal makine, uygulama).
Başlangıç–bitiş zamanı; RTO hedefiyle karşılaştırma.
Geri gelen verinin zaman damgası; RPO hedefiyle karşılaştırma.
Başarılı/başarısız, uygulama sahibinin doğrulaması, tespit edilen sorunlar ve aksiyonlar.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Kritik sistemler için genellikle üç ayda bir, diğerleri için yılda bir; risk ve değişiklik sıklığına göre belirlenir.
Sağlayıcının saklama özellikleri yedeğin yerini tam tutmayabilir; ihtiyaç risk ve saklama gerekliliklerine göre değerlendirilir.
Hayır; çoğu durumda yapılandırma ve süreç iyileştirmeleri yeterlidir.
Politika, iş raporları ve tarihli, sonuçlu geri yükleme test kayıtları.
Yedeğin varlığını değil, kurtarılabilirliğini kanıtlayan süreçler oluşturun.
Proje + üç aylık test kanıtı desteği
“Yedek alınıyor” ile “geri yükleme doğrulandı” aynı şey değildir; denetimde ikincisinin kanıtı istenir.
Politika, kapsam ve mimari incelenir.
Örnek geri yükleme testleri yapılır.
Eksikler ve öneriler raporlanır.
Periyodik test ve kanıt düzeni kurulur.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Dağınık kayıtları anlamlı saklama, izleme ve denetim kanıtlarına dönüştürün.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Yedekleme altyapınızı ve kritik sistemlerinizi paylaşın; politika, test programı ve kanıt yönetimi için teklif hazırlayalım.