Çalışanın Microsoft hesabı ele geçirildi — ilk saatte ne yapmalıyız?

Hemen müşterilere acil bir duyuru geçin veya telefonla arayın. Sisteminizden gelen son fatura ve hesap değişikliği e-postalarını dikkate almamalarını söyleyin. Parola değiştirmekle uğraşırken bir müşteriniz bankaya ödeme talimatı verirse zararın telafisi teknik müdahaleden çok daha zor olur.

Oturum kapatma düğmesine basmak tek başına yetmeyebilir; API ve yetkilendirilmiş üçüncü taraf uygulamaları da kontrol edin. Bazen hesaba harici uygulama izni bağlayıp oturum kapansa bile yetki belirteci üzerinden posta okumaya devam edebiliyorlar. Panodaki kurumsal uygulamalar ve erişim izinleri listesini mutlaka tarayın.

Sakin olun ve hiçbir kaydı silmeyin. Panikleyen yöneticiler bazen gelen kutusunu toptan temizliyor ya da hesabı siliyor; oysa Almanya'da veri koruma mevzuatı ve yerel siber olay bildirim zorunluluğu kapsamında o log kayıtlarına ihtiyacınız olacak. Delil niteliğindeki denetim günlüklerini derhal bilgisayarınıza indirin.

bizim basimiza da gelmisti gecen sene sonra kural kismini kessinlikle atlamayin, adamlar fatura kelimesi gecen mailleri otomatik yonlendirip siliyormus iki hafta snra fark edeilmisttik maalesef.

Olay kontrol altına alındıktan sonra, veri koruma görevlinizle iletişime geçmenizi öneririm. Şayet üçüncü taraflara ait kişisel verilerin veya ticari sırların sızdırıldığı tespit edilirse, yasal süreler dahilinde ilgili denetim makamına ve etkilenen müşterilere resmi bildirimde bulunmanız gerekebilir.

Aylık 800 Euro verdiğiniz firmanın acil durumlarda ulaşılamıyor olması asıl sorgulanması gereken mesele. Sözleşmenizde müdahale süresi maddesi yok mu? Bu kriz atlatıldıktan sonra o sözleşmeyi masaya yatırın zira ilk bir saatte yanıt vermeyen destek hizmeti güvenlik konusunda hiçbir güvence sağlamaz.

Şu an yapılması gerekenleri sırayla özetleyeyim: 1) Kullanıcının oturumlarını genel panelden sonlandırın. 2) Posta kutusu yönlendirme kurallarını silin. 3) Parolayı ve çok faktörlü kimlik doğrulama yöntemlerini güncelleyin. 4) İlgili kullanıcının son 48 saatlik oturum loglarını yedekleyin. 5) Finans ve operasyon ekibine hesap değişikliği e-postaları hakkında bilgi verin.

Özetle teknik tarafta oturum düşürme, parola, doğrulama cihazı ve yönlendirme kuralı temizliği şart. İdari tarafta ise müşterileri telefonla uyarmak ve olası bir veri ihlali riskine karşı sistem loglarını yedekleyip saklamak gerekiyor. Destek firmanızla da sözleşme şartlarını sonra görüşürsünüz.

Kaydettim. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

bi şey sormak istiyorum ama ya ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

başka türlü yapan varsa onu da merak ederim.

Bunu not aldım, teşekkurler.

Peki şunu nasıl çözdünüz? Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Umarım işinize yarar.

sonucu yazarsanız sevinirim. bunun cevabı sektöre göre çok değişşiyor genel geçer bi kural yok.

kendi durumuunuz farklıysa tabii değişir.

Teoride doğru, pratikte öyle yürümüyor. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz. Not olarak bırakayım, lazım olur.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Bu kadar, uzattıysam kusura bakmayın.

Buradan gidecekseniz şunu baştan halledin. ya test edilmemiş bir yedek, yedek değildir.

acele etmeyin derim.. ve bunun cevabı sektöre göre çok değişiyor genel gçer bi kurla yok

ben osllam bu yoldan giderdim

Bir ayrım yapmak gerekiyor burada. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.