Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Siber olay müdahale planını ve olay bildirim süreçlerini kuruyoruz: olay sınıflandırması, müdahale ekibi ve yetkiler, ilk müdahale adımları, kanıt koruma, iç ve dış iletişim, müşteri ve resmi bildirim kararları, ders çıkarma ve tatbikat.
Siber olay müdahale planı, bir güvenlik olayının tespitinden kapanışına kadar izlenecek adımları, rolleri ve karar yetkilerini tanımlar. Plan; olayın sınıflandırılmasını, yayılmanın durdurulmasını, kanıtların korunmasını, sistemlerin temiz şekilde geri döndürülmesini ve müşteri, sigorta, KVKK veya diğer paydaşlara bildirim kararlarının zamanında alınmasını sağlar.
Sistemleri kapatmak mı, izole etmek mi; yönetime ve müşteriye ne zaman bilgi verilecek belli değil.
Panikle yeniden kurulan sistemler nedeniyle olayın kök nedeni anlaşılamıyor.
Sözleşmesel ve yasal bildirim süreleri, sorumlular ve kanallar tanımlı değil.
ISO/IEC 27001 Ek A olay yönetiminin planlanması, olayların değerlendirilmesi, müdahale, olaylardan öğrenme ve kanıt toplama kontrollerini içerir. NIST SP 800-61 ve ISO/IEC 27035 süreç için rehberlik sağlar. IATF 16949 SI 3 kapsamında siber saldırı acil durum planları ve müşteri bildirimi, TISAX’ta olay yönetimi kontrolleri aynı süreçle karşılanabilir.
Olay/ihlal ayrımı, önem seviyeleri ve eskalasyon kriterleri.
Olay yöneticisi, teknik ekip, yönetim, hukuk, iletişim ve dış destek rolleri.
Fidye yazılımı, hesap ele geçirme, iş e-postası dolandırıcılığı, veri sızıntısı senaryoları.
Log ve sistem görüntüsü saklama, zincir kaydı ilkeleri.
Müşteri, sigorta, KVKK ve diğer paydaşlar için karar akışı ve şablonlar.
Masa başı tatbikat ve olay sonrası değerlendirme şablonu.
Plan, olay anında okunabilecek kısalıkta ana doküman ve senaryo bazlı playbook’lardan oluşur. Kurtarma adımları DRP’ye, tespit kaynakları loglama ve izleme sürecine bağlanır. Üretim tesislerinde IATF siber saldırı tatbikatı ile test edilir. Teknik müdahale ve SOC/MDR için Eretek Siber Güvenlik olay müdahale hizmetleri tamamlayıcıdır.
Fidye yazılımı yayılımı, üretim durması, veri sızıntısı
Anında yönetim + kriz ekibi
Yönetici hesabının ele geçirilmesi
Olay yöneticisi + BT yöneticisi
Tekil zararlı yazılım tespiti, başarılı oltalama tıklaması
BT ekibi, gün içinde rapor
Engellenen saldırı girişimi
Kayıt ve periyodik değerlendirme
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Plan kapsamında müdahale rolleri tanımlanır; teknik müdahale ve adli inceleme ihtiyacı siber güvenlik ekibimiz veya uzman iş ortaklarıyla karşılanabilir.
Evet, güncel Kurul kararlarına atıfla ve hukuk danışmanınızın teyidiyle.
Ana plan kısa tutulur; ayrıntılar playbook ve eklerde yer alır.
Standartlar planın test edilmesini bekler; masa başı tatbikat düşük maliyetli ve etkili bir yöntemdir.
Olay anında teknik ekip ve yönetimin izleyeceği karar akışlarını netleştirin.
Proje + yıllık tatbikat
Plan, olay anında hızlı karar vermek içindir; teknik adli inceleme gerekirse uzman iş ortaklarıyla koordine edilir.
Senaryolar, yükümlülükler ve roller çıkarılır.
Ana plan ve playbook’lar yazılır.
Ekip bilgilendirilir.
Masa başı tatbikat ve güncelleme.
Sistemlerin geri dönüşünü kişi bağımlılığından çıkaran, test edilebilir bir kurtarma planı kurun.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Dağınık kayıtları anlamlı saklama, izleme ve denetim kanıtlarına dönüştürün.
Kişisel veri güvenliği süreçlerine ilişkin BT kontrollerini ve kayıt mekanizmasını güçlendirin.
Organizasyonunuzu, kritik sistemlerinizi ve dış destek sözleşmelerinizi paylaşın; plan ve tatbikat için teklif hazırlayalım.