Olay müdahale ekibi kurmalı mıyım yoksa telefon numarası listesi yeterli mi?

Av. Kemal U***2 ay önce·45 mesaj·8,2 B görüntülenme#olay müdahale ekibi #siber güvenlik #kobi güvenliği #kriz yönetimi

Görev: Avukat · bilişim
Yapı: 300 kişilik kurum
Katılım: Eyl 2023
Mesaj: 168

2 ay önce#1

Milano merkezli beş kişilik bir mimari tasarım ve proje danışmanlığı ofisiyiz. Müşterilerimizin ticari mülklerine ait hassas kat planlarını ve ihale belgelerini bulut sunucularımızda tutuyoruz. Geçtiğimiz hafta bir çalışanımızın e-postasına gelen oltalama bağlantısına tıklanması sonucu kısa süreli bir fidye yazılımı paniği yaşadık; neyse ki otomatik yedekleme sayesinde veri kaybetmeden atlattık.

Fakat o gün fark ettik ki sistem kilitlense kimin sunucunun fişini çekeceğini, kimin polise veya veri koruma kurumuna haber vereceğini, bilişim destek firmamızı kimin arayacağını kimse bilmiyordu. Ofiste herkes birbirine baktı ve yarım saat boyunca sadece panik içinde telefonlaştık.

Bütçemiz kısıtlı, tam zamanlı bir güvenlik uzmanı istihdam etmemiz imkansız. Beş kişilik bir yapıda resmi bir olay müdahale ekibi kurmak gerçekçi mi, yoksa panoda asılı bir acil durum telefon listesi işimizi görür mü? Küçük işletmeler için bu yapının asgari standardı ne olmalıdır?

Fatih K***Uzman

Görev: Veri giriş elemanı
Sektör: Tarım
Yapı: orta ölçekli işletme
Katılım: Haz 2022
Mesaj: 228

Doki · Sızma testi · 2025

2 ay önceEn çok yardımcı olan#2

Kısa cevap: Yalnızca bi telefon numarası listesi kriz anında karar felcine yol açar, ancak beş kişilik bi yapıda büyük kurumsal ekipler gibi unvanlar dağıtmak da işlevsizdir. İhtiyacınız olan şey, şirket içindeki rolleri ve dış destek protokolünü önceden netleştiren üç ayaklı yalın bi müdahale omurgasıdır.

Küçük ekiplerde temel sorun kimin ne bildiği değil, o anda son kararı kimin vereceğidir. Yapıyı şu üç temel role indirgeyebilirsiniz: 1) Kriz Koordinatörü (genelde şirket kurucusu veya ofis müdürü): Müşterilere bildirim yapılması, gerekirse sistemlerin tamamen kapatılması onayını veren tek yetkili. 2) İletişim ve Süreç Sorumlusu: Dış bilişim sağlayıcısı, avukat ve sigorta şirketi ile teması yürüten, gelişmeleri saat saat yazılı kayıt altına alan kişi. 3) Operasyonel Destek: Fiziksel yedekleri koruma altına alan ve ofis çalışanlarını bilgilendiren kişi.

Bu yapının çalışması için harici bir bilişim destek firması ile acil müdahale ek protokolü yapmalısınız. Yılda yaklaşık 1.500 ile 2.500 EUR arasında tutan bir dış destek sözleşmesine olay anında azami iki saat içinde uzaktan müdahale garantisi (SLA) ekletin. Telefon listesi sadece bir rehberdir; hangi durumda kimin hangi adımı atacağını tanımlayan tek sayfalık bir akış şeması hazırlayıp yılda iki kez 15 dakikalık senaryo tatbikatı yapmadığınız sürece liste işe yaramaz.

İbrahim A***UzmanTopluluk üyesi

Katılım: May 2024
Mesaj: 1

2 ay önce#3

Panoya liste asmak yetmez ama elli sayfalık prosedür de hazırlamayın. Tek sayfalık bi lamine kağıt basın: 1) İnternet kablosunu çek, bilgisayarı kapatma (deliller kaybolmasın). 2) Ahmet Bey'e haber ver. 3) Dış bilişim uzmanını ara. 4) Hiçbi şüpheli ekrana şifre girme. Beş kişilik ofiste hayat kurtaran tek şey ilk beş dakikadaki reflekslerdir.

Kemal T***KatılımcıTopluluk üyesi

Katılım: Şub 2023
Mesaj: 4

2 ay önce#4

Geçen yıl yedi kişilik lojistik şirketimizde benzer bi olay yaşadık. Prosedürümüz yoktu, dışarıdan çağırdığımız acil müdahale uzmanı saatine 180 EUR fatura kesti ve toplamda 2.200 EUR harcadık. Eğer baştan aylık 120 EUR vererek retainer anlaşması yapsaydık hem o gün sistemimiz altı saat değil bi saat kapalı kalırdı hem de maliyetimiz yarıya inerdi.

Polat K***KatılımcıTopluluk üyesi

Katılım: May 2025
Mesaj: 27

2 ay önce#5

Saldırı anında çalışanların cihazı fişten çekip kapatması adli bilişim açısından en büyük hatadır. Cihaz kapandığında bellekteki (RAM) saldırgan izleri ve şifreleme anahtarları silinir. Ekip rolü belirlerken teknik personelinize ağ bağlantısını kesmeyi (Wi-Fi kapatma, ethernet kablosunu çıkarma) öğretin ama cihazı açık bırakma kuralını kesinleştirin.

Osman A***UzmanTopluluk üyesi

Katılım: Ağu 2025
Mesaj: 316

2 ay önce#6

Beş kişilik ofiste komite kurmaya çalışmak bana komik geliyor. açıkçası herkes zaten yan yana oturuyor. Gerçekçi olalım: İçeriden biri güvenlik uzmanı olamaz. Önemli olan dışarıdan kimi arayacağınızı bilmek ve yedeklerinizin gerçekten izole bi ortamda tutulduğunu düzenli test etmektir... Ekip unvanları sadece kağıt israfı.

Rıdvan Ç***Katılımcı

Görev: Pazarlama direktörü
Sektör: Medya ve yayıncılık
Yapı: kooperatif
Katılım: May 2023
Mesaj: 200

Doki · Log yönetimi kurulumu · 2024

2 ay önce#7

Torino'da üç ortaklı ajansımızda başımıza geldi... Bir sabah muhasebe bilgisayarında fidye notu çıktı. Kimse patronu aramaya cesaret edemedi, stajyer Google'dan bulduğu bi temizleme programını kurup tüm logları sildi... Sonunda İtalyan veri koruma otoritesine (Garante) geç bildirim yaptığımız icin binlerce euro idari ceza riskiyle karşı karşıya kaldık. Sırf yetki sırası belirsiz diye oldu bu.

Kübra Ö***Katılımcı

Görev: Ön muhasebe
Sektör: Gayrimenkul
Yapı: iki şubeli işletme
Katılım: Tem 2024
Mesaj: 155

2 ay önce#8

biz üç kişiyiz ortak whatsapp grubu kurduk bi şey olursa diret oradan yazıyoruz dış destek firmamızın teknik sorumlusu da grupta ekli. valla şu ana kadar iki şüpheli postada anında hallettik liste falan aramaa gerek kalmıyor.

Havva M***Uzman

Görev: Ön muhasebe
Sektör: Medya ve yayıncılık
Yapı: zincir mağaza
Katılım: Eyl 2022
Mesaj: 197

2 ay önce#9

Olası bir veri sızıntısında müşterilerinizle olan sözleşmeleriniz ne diyor? İtalyan mevzuatına göre 72 saatlik bildirim süreniz var. Şirketinizde bu 72 saat içinde müşterilere ve yetkili makamlara resmi açıklamayı yapma yetkisi hukuken kimde? Ekip kurarken teknik kısımdan çok bu imza yetkisini belirlediniz mi?

Fatih K***KatılımcıTopluluk üyesi

Katılım: Haz 2025
Mesaj: 61

2 ay önce#10

Tartışılanları toparlarsak beş kişilik bir şirket için formül basit: İçeride karar verici tek bir isim belirlemek, personeli cihazı kapatmayıp sadece interneti kesmesi için eğitmek ve müdahale garantili bir dış bilişim anlaşması yapmak. Ne bürokratik bir komiteye ne de pasif bir telefon listesine ihtiyaç var.