Siber suçun kurbanı olduk: önce şikâyet mi, bildirim mi, Fransa'da kime başvurmalı?

Hemen şu an makinelerin sadece ethernet kablosunu çekin ve wifi bağlantısını kapatın. Sistemi asla kapatmayın. Ardından Fransa resmi siber yardım platformu Cybermalveillance üzerinden şirket ölçeğinize uygun ilk müdahale adımlarını kontrol edip kayıt açın, bu platform sizi bölgenizdeki yetkili teknik uzmanlara da yönlendirir.

Savcılık şikâyetinde bulunurken teknik personelinizi de yanınıza alın. Polis memurları teknik logları anlamakta zorlanabilir. Bir USB belleğe logları, saldırganın bıraktığı notu ve etkilenen sistemlerin listesini koyup resmi tutanağa 'adli delil' olarak işletin. Bu tutanak olmadan sigortadan tek kuruş tazminat alamazsınız.

Geçen yıl benzer bir olayda CNIL bildirimini 68. saatte yetiştirdik. İhlal şüphesi netleşmese bile zamanında bildirim yaptığımız için ceza uygulanmadı. Ancak sigortaya 72 saat sonra haber veren bir tanıdığımızın 30.000 Euro'luk kurtarma masrafı poliçe süresi aşıldığı gerekçesiyle karşılanmadı. Zamanlama her şeydir.

İlk 48 saat kontrol listeniz şöyle olmalı: 1) Ağ bağlantılarını fiziksel olarak kesip sistemleri izole edin. 2) Siber sigorta acentenizi acil durum hattından arayın. 3) CNIL internet sitesinden veri ihlali formunu doldurun. 4) Polis merkezine gidip resmi şikâyet tutanağını (plainte) alın. 5) Temiz yedekleri izole bir test ortamında ayağa kaldırmayı deneyin.

Polise şikâyet etmek yasal zorunluluk ve sigorta için şart ama sistemlerinizi onların kurtaracağını sanmayın. Polis delil toplar ve failleri arar. İşinizi kurtaracak olan şey çevrimdışı yedeklerinizin gerçekten çalışıp çalışmadığıdır; derhal o yedeklerin bozulup bozulmadığını harici bir ağda test edin.

Kişisel verilerin etkilenme ihtimaline karşı şirket içi bi kriz günlüğü tutmanız yasal olarak lehinizedir. Olayın öğrenildiği an, alınan teknik tedbirler ve yapılan resmi başvurular saat saat kayıt altına alınmalıdır. Bu kayıtlar CNIL denetçileri nezdinde şirketin basiretli davrandığının birincil kanıtıdır.

kesnlikle fidye odemeyin fransada fidye odemelerini sigortanin karsilamasini engelleyen duzenlemeler var zaten ama yani odeseniz bile anahtari vereceklerinin garantisi yok yedekten donmee odaklanin.

Çok geçmiş olsun büyük bi panik yaşadığınızı anlıyorum ancak soğukkanlı olun. Haftalık çevrimdışı yedeğinizin olması en büyük şansınız. açıkçası adli adımları kuralına göre attıktan sonra birkaç gün içinde kontrollü olarak faaliyetlerinize dönebilirsiniz.

ben de merak ediyorum.

bunu yaparken bakilacak uc sey var. siber suc ne yapmali tarafinda ypilan hata geneelde geri donulebilir ama pahali

sonucu buraa yazarsanız başkalrına da faydası olur

siber suç ne yapmalı tarafında bu kdr net konuşmak zor bence. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Yanlışım varsa düzeltin.

evet siber suç ne yapmalı konusunda durum aynen böyle. neyse zaman kaybının çoğu, onay bekleyen işlerde birikiyor

not olarak birakayim, lazim olur.

burada bi tuzak var, söylemeden geçmeyeyim.. sonra ödeme bilgisi değişikliği asla geldii kanaldan doğrulanmaz.

sorunuz olursa yazın elimden geeldiğince cevaplarım.

bunu yaparken bakılacak üç şey var sonra ya ikinci doğrulama açıksa çalınan parla tek başına işe yaramıyor.

konuyu toparlayayım, çünkü birkaç farklı ceevap verildi bir de asıl mesele rakam değil o rakamın neye göre çıktığı

bunu tek basina yapmaya calismak en pahali yol bir de sorunuz olursa yaazin elimden geldigince cevaplarim.

konuyu toparlayayım, çünkü birkaç farklı ceavp verildi.. bir de izin ve kapsam yzılı değilse o test başlamasın

envanter cikarmadan alinan onlem, gomrediginiz kapiyi acik birakiyor... sonucu buraya yazarsanz baskalarina da faaydasi olur

Deneyeceğim. Karar verirken en kötü senaryoyu da yazın sadece iyisini değil.

Kaydettim. Asıl mesele rakam değil o rakamın neye göre çıktığı.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.