Olay müdahale hizmetleri için yıllık anlaşmalar ve retainer mantığı nasıl çalışıyor?

Geçen yıl küçük bir e-posta ele geçirme vakası yaşadık. Retainer anlaşmamız yoktu. Kapısını çaldığımız ilk firma mevcut müşterilerimize öncelik veriyoruz diyerek geri çevirdi. İkinci firma acil kabul etti ama saatlik 450 sterlin talep etti ve fatura 14.000 sterline ulaştı. Yaşadığımız operasyonel kayıp da cabası.

Anlaşma imzalanmadan önce firmanın hazırlık (onboarding) sürecinde ne yaptığına bakın. Sistem loglarınız merkezi bir yerde toplanıyor mu, adli bilişim için gerekli imaj alma araçları kurulu mu? Ön hazırlık yapılmadıysa kriz anında ilk 24 saat sadece sisteminize erişim yetkisi almaya çalışmakla heba olur.

SLA sürelerine körü körüne güvenmeyin. Sözleşmede 2 saat içinde müdahale yazması, iki saat sonra şirketinize uzman ordusu geleceği anlamına gelmez. Çoğu sözleşmede bu, iki saat içinde bi uzmanın telefon açıp talebinizi kabul etmesi demektir. Gerçek teknik aksiyonun ne zaman başlayacağını netleştirin.

Siber sigorta poliçenizi açıp anlaşmalı olay müdahale firmaları panelini kontrol edin... açıkçası kendi bulduğunuz firma sigortacınızın onaylı listesinde değilse kriz anında yaptığınız harcamaları sigortadan geri alamazsınız.

Teklifleri kıyaslarken şu 3 şartı arayın: 1) Müdahale süresi uzaktan kaç saat, yerinde fiziksel katılım gerekirse kaç saat? 2) Harcanmayan saatler siber tatbikata veya iç denetime aktarılabiliyor mu? 3) Olay anında delil toplama ve yasal bildirim raporlaması fiyata dahil mi?

biz de ilk başta gereksiz bi masrfa gibi görüyorduk ama yönetim kuruluna bunu siber yangın tüpü olarak anlattık bir de valla yılda bi kere masa başı tatbikatı yaptırdık, tüm yöneticilerin paanik anında ne yapacağını görmesi bile verdiğimiz paraya değdi

kriz anında kimi arayacaağınızı bilmemek en büyük kabus ama neyse hazırda bi numaranın olması kesinlikle şart ama kullanılmayan saatlerin yanmadığı bi sözleşme yapın yoksa bütçeniz erir.

Finansal danışmanlık sektöründe müşteri verilerinin gizliliği ve yasal bildirim süreleri son derece katıdır. Olası bir ihlalde resmi kurumlara bildirim yükümlülüğünüz bulunduğundan, retainer anlaşmasının sağladığı adli analiz raporu denetleyiciler nezdinde kurumunuzu korur.

Bunu biraz açabilir misiniz? işte ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Bu kadar uzattıysam kusura bakmayın.

Takipteyim.

Geçen yıl neredeyse aynısını yaşadık. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Ben olsam bu yoldan giderdim.

Detaya inersek şöyle: Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Başka türlü yapan varsa onu da merak ederim.

bunu yaparken bakılacak üç şey var bir de ödeme bilgisi değişiklliği asla geldiği kanaldan doğrulanmaz.

ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Burada bi itirazım var. İzin ve kapsam yazılı değilse o test başlamasın.

Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Yeni girenler için kısa özet: Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar. Tecrübeyle sabit.

Bir şeyi atlamayın: Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Ölçmeden karar verince hep aynı yere geliyoruz. Tecrübeyle sabit.

bir dönem biz de aynı yerde takıldık sonra ya test edilmemiş bi yedek yedek değildir.

ilk üç ay herşey iyi gider, sorun dördüncü ayda çıkar. sorunuz olursa yazın elimden geldiğince cevaplarım.

takipteyim. güvenli olmak mutlak deil; saldırıyı uğraşmaya değmez hâle getrimek demek.