Olay müdahale yaşam döngüsü — küçük bir firma için bunu nasıl kurarız?

BSI standartları gözünüzü korkutmasın, temeli sağduyudur. Küçük işletmelerde en çok yapılan hata sorumluluğun kimde olduğunun bilinmemesidir. Kriz anında kararı ofis yöneticisi mi verecek, dış BT mi, yoksa şirket sahibi mi? Bu yetkiyi şimdiden kağıda dökmezseniz saldırı anında saatlerce telefon trafiğiyle vakit kaybedersiniz.

Sınırlandırma adımında personelin yapacağı tek şey fiziksel ağ bağlantısını kesmek olmalı. Cihazı yeniden başlatmak veya fişini çekmek RAM üzerindeki zararlı yazılım izlerini uçurur. Ağ kablosu çekildiği anda harici uzmanın belleği analiz etme ve zararlının kaynağını bulma şansı çok yükselir.

İlk iş olarak yarın sabah şu üç şeyi yapın: 1) Harici BT destekçinizin acil durum telefonunu çıktı alıp fiziksel panoya asın. 2) Haftalık harici disk yedeğini alıp kasaya kilitleyin. yani 3) Ekibe şüpheli bi durumda cihazı kapatmadan sadece internetini kesmelerini söyleyin. Hazırlık aşamasının yarısı bitti bile.

Biz iki yıl önce benzer bir fidye yazılımı vakasında hazırlıksız yakalandık. Sunucuyu kurtarmak ve adli bilişim analizi yaptırmak için harici bir ekibe 6.500 EUR ödemek zorunda kaldık. Oysa üç ay önce bir acil durum protokolü hazırlamış olsaydık bu masrafın yarısından fazlası oluşmayacaktı.

ben bi şeyi anlamadım bilgisayarı kapatmak nden zararlı olsun ki? yani elekrtiği kesince virüsün çalışması durmuyor mu, hemen fişi çekmek daha manntıklı değl mi?

Danışmanların bahsettiği büyük framework dosyalarını sakın satın almayın. Küçük firmaya yüz maddelik form doldurtmaya çalışıyorlar kriz anında kimse o klasörün kapağını bile açmıyor... Basit bi kontrol listesi harici herşey zaman kaybı.

Özetle döngü dört adımdan ibaret: Olay olmadan önce iletişim planını ve yedeği hazırla, şüphe anında cihazı ağdan kopar, BT uzmanıyla temizliği yap ve olay bittikten sonra nerede açık verdiğini yazıp sistemi güçlendir.

Ben bu yoldan geçtim, anlatayım. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor. Kendi durumunuz farklıysa tabii değişir.

Şu noktada ayrılıyorum sizden. Kayıt tutmayan hiçbi süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Uzun süre bu işle uğraştım. yani iki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

İlk kez yapıyorsanız küçük başlayın ölçek snra gelir. bu arada umarım işinize yarar.

Kendi tecrübemi yazayım. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Tartışma dağıldı, toparlayayım. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Sonucu buraya yazarsanız başkalarına da faydası olur.

olay müdahale yaşam döngüsü tarafında bu kadar net konuşmak zor bence. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Ben olsam bu yoldan giderdim.

Kaydettim.

Karşı taraftan konuşayım ben tedarikçi tarafındayım. Olayların çoğu zafiyetten değil, sızmış bi paroladan başlıyor.

Ben olsam bu yoldan giderdim.

İki yıl önce aynısını yaşadım. Test edilmemiş bi yedek yedek değildir.

Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor. Yanlışım varsa düzeltin.

Uygulamada nasıl yapıldığını yazayım. Kararı geri almak ne kadar zorsa o kadar yavaş verin.

Tecrübeyle sabit.