Bir siber olay müdahale planı hazırlamalıyız, internetteki şablonlar iş görür mü?

Şablonlardaki en büyük eksik teknik tecrit talimatıdır. Bir makineye fidye yazılımı bulaştığında fişini çekmek yerine ağ kablosunu çıkarmak ve RAM görüntüsü almak gerekir. Planda bu teknik detaylar kısa maddelerle yer almalı.

şablonu alıp sadece başlıkları bırakın. biz ilk planı yazdığımızda herkesin cep telefonunu ve acil durumda sunucuyu kapatacak kişinin yedeğini belirttik ama kağıda basıp ofis panosuna astık, en temizi bu.

Müşteriniz sözleşmede olası bi veri ihlali durumunda kendilerine kaç saat içinde haber vermenizi şart koşuyor? Planın merkezine o süreyi koymazsanız sözleşmeyi ihlal etmiş sayılırsınız.

Geçen ay benzer bir kurumsal denetimden geçtik. 6 sayfalık sade bir plan sunduk. Denetçi 50 sayfalık kopyala yapıştır şablonlar yerine rollerin net yazıldığı bu kısa planı doğrudan onayladı.

Kimse kriz anında dönüp 40 sayfalık PDF okumaz. Eğer bi senaryoyu tüm ekiple en az bi kez masada canlandırmadıysanız elinizdeki plan sadece denetçiyi kandırmaya yarayan bi kağıt parçasıdır.

Planınızda mutlaka şu üç iletişim bilgisi hazır dursun: 1) Sunucu barındırma firmanızın 7/24 acil destek hattı, 2) Şirket avukatınızın doğrudan numarası, 3) Dışarıdan çağrılacak siber güvenlik uzmanının kontağı.

bizim başımıza hack olayı geldiğinde şablon vardı ama şifreler o şablonun durduğu sunucuda kilitli kaldı... ya planı kesinlikle fiziksel olarak yazdırıp çekmecede saklayın derim.

masaustu tatbikat dediginiz sey tam olarak nasil yapiliyor? ekiple toplanip sadece senaryo mu konusuyoruz yooksa teknik olarka sistemleri kapattip deneme mi yapmamiz gerekiyor?

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Haklısınız ben de aynı yoldan geçtim. olay müdahale planı konusunda acele eden herkes aynı yerde takılıyor.

Kendi durumunuz farklıysa tabii değişir.

Evet, olay müdahale planı konusunda durum aynen böyle. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Başka türlü yapan varsa onu da merak ederim.

Yeni girenler için kısa özet: Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Bir uyarı bırakayım. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Kusura bakmayın da bu her durumda geçerli değl. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Ben olsam bu yoldan giderdim.

Sonucu yazarsanız sevinirim.

Tartışma dağıldı toparlayayım. İnsanlar süreci değil alışkanlığı savunur. açıkçası direnç oradan gelir.

Umarım işinize yarar.

Şunu yaşadıktan sonra bakışım değişti. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Bu kadar, uzattıysam kusura bakmayın.

Kafamdaki soru işareti kalktı, teşekkurler. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir. Tecrübeyle sabit.