Müşteri verileri saldırıya maruz kaldığında, müşterileri nasıl bildirmeli, hukuki zorunluluk var mı, ne kadar zaman var

biz de hack yedik abi.. ve müşteriye haber vermek çok zor oluyor. but legal gerekir

Bildirme şablonu hazırla önceden. Ayrıca IT güvenlik günlüğü tut — kim erişti ne zaman hangi veriler çalındı — kayıt olmalı.

Haklısınız.

Kendi tecrübemi yazayım. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Buna katılıyorum. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Kolay gelsin.

buraya kdr söylenenleri özetleyeyim. küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

kendi durumunuz farklıysa tabii değişir.

saldırı sonrası müşteriye ne denir tarafında bu kadar net konuşmak zor bence. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Takipteyim. Asıl mesele rakam değl, o rakamın neye göre çıktığı.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Bir sorum olcak konudan sapmak istemem ama. neyse kararı geri almak ne kadar zorsa o kadar yavaş verin.

İki hafta boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

bize de aynı.

İki yıl önce aynısını yaşadım. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Sonucu yazarsanız sevinirim.

Kaydettim. Kayıt tutmayan hiçbir süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

Ben olsam bu yoldan giderdim.

Dikkat edilmesi gereken bir şey var. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Merak ettiğim bi nokta var. İnsanlar süreci değil alışkanlığı savunur. Direnç oradan gelir.

Otomatik tarama raporu ile sızma testi aynı şey değl. Tecrübeyle sabit.

Peki şunu nsl çözdünüz? Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bi madde.

Benim görüşüm bu kesin doğru diye yazmıyorum.

Bunu bilmiyordum. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Ben olsam bu yoldan giderdim.

Buradan gidecekseniz şunu baştan halledin. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.