Güvenlik firması 'olaya müdahale anlaşması' satıyor — yıllık ödeyip ekip bekletmek mantıklı mı?

Önemli bi ayrıntıyı atlamayın: Siber sigorta poliçenizi açıp anlaşmalı adli bilişim havuzu maddelerini okuyun. Sigorta şirketlerinin büyük kısmı kendi listesinde olmayan bi güvenlik firmasının acil durum faturasını ödemez. Eğer teklif veren firma sigortanızın onaylı listesinde değilse, o 12 bin dolar boşa gider ve saldırı anında yine sigortanın atayacağı ekibi beklemek zorunda kalırsınız.

Geçen yıl benzer bir ikilemde kalıp anlaşma yapmamıştık. Sistemimize sızıldığında acil çağrı açtık. Tanınmış bir adli bilişim firması olay yerine girmek için saatlik 600 dolar ve minimum 40 saat peşin avans istedi; sözleşmenin hukuk departmanından geçmesi 18 saat sürdü. O 18 saatte kaybolan müşteri verisinin bize faturası 80 bin doları geçti. Şimdi 10 bin dolarlık anlaşmayı gözümüz kapalı yeniliyoruz.

35 kişilik bir yazılım şirketi için 12 bin dolar az para değil, üstelik 8 bin doları hiç kullanılmadan buharlaşacak. Eğer sistemleriniz modern bir bulut altyapısındaysa, merkezi loglamanız düzgün çalışıyorsa ve yedekleriniz izole durumdaysa bu bütçeyi dışarıya bağlamak yerine kendi altyapı mühendisliğinize ve kimlik doğrulama sıkılaştırmanıza harcamanız çok daha mantıklı.

Sözleşmeyi imzalamadan önce şu üç maddeyi mutlaka yazılı hale getirin: 1) 2 saatlik müdahale süresi sadece telefona yanıt süresi mi yoksa sistemlere fiilen adli analistlerin bağlanma süresi mi? 2) Olay yaşanmazsa kalan saatler çalışanların güvenlik eğitimine veya kod denetimine aktarılabiliyor mu? 3) Olay adli mercilere veya veri koruma kurumlarına intikal ettiğinde yasal raporlama desteği bu saatlik ücrete dahil mi?

biz de iki sene önce aldık ama ortamda doğru dürüst log tutulmuyormuş. adamlar geldi biz log tutmadığımız için saldırının nereden girdiğini bulamadı. sözleşme yapmadan önce sistemlerinizin en az 90 günlük erişim loglarını sakladığından emin olun yoksa ekip beklese de yapacak bi şey bulamıyor.

Bu tip anlaşmaların en kritik faydası hazırlık aşamasıdır. İyi bir ekip parayı alır almaz önce ağ haritanızı çıkarır, log kaynaklarınızı test eder ve acil durumda hangi sunucuya hangi anahtarla gireceklerini belgeler. Kriz anında kimse parola aramakla uğraşmaz. Firma bu hazırlık çalışmasını baştan yapmayacaksa o sözleşmenin teknik bir kıymeti kalmaz.

Masaya geri dönün ve sıfır saatlik ön taahhüt seçeneğini sorun. Bazı firmalar yıllık peşin ücret almaz; sadece ön sözleşme ve erişim izinlerini hazır tutar olay çıkarsa saatlik 450-500 dolardan fatura keser. 12 bin dolar nakit bağlamak yerine bu model sizin ölçek icin çok daha makul bi geçiş sağlar.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Aynı şeyi ben de düşünüyordum. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Not olarak bırakayım, lazım olur.

konuyu toparlayayım çünkü birkaç farklı cevp verildi... küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

başka türlü yapan vrsa onu da merak ederim.

Yukarıdaki cevap işin özünü söylemiş. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir. Başka türlü yapan varsa onu da merak ederim.

Bunu bilmiyordum.

Tartışma dağıldı toparlayayım. yani otomatik tarama raporu ile sızma testi aynı şey dgl.

Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı. Kolay gelsin.

Acele etmeyin derim. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Geçen yıl neredeyse aynısını yaşadık. Kararı verirken elinizde hangi veri var önce ona bakın.

Başka türlü yapan varsa onu da merak ederim.

Bunun bir de ölçüm tarafı var. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Yanlış anlamadıysam şunu diyorsunuz: Bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

Ben olsam bu yoldan giderdim.

Sağ olun, aradığım cevap buydu.

Doğru.