«Siber olay müdahale birimi» şart koşuyorlar — 20 kişilik firma gerçekten buna ihtiyaç duyuyor mu?

Sözleşmedeki maddeyi hemen reddetmeyin. Karşı tarafın güvenlik ekibine şu cevabı iletin: Olay müdahale kapasitemizi harici bi güvenlik servis sağlayıcısı üzerinden hibrit modelle yürütüyoruz. İç koordinasyonu sistem yöneticimiz üstleniyor, ikinci seviye müdahaleyi dış ortak yapıyor. Genelde bu yanıt doğrudan onay alır.

Dubai'de geçen sene benzer bir banka entegrasyonu denetiminde aynı durumla karşılaştık. Yerel bir güvenlik sağlayıcısıyla yıllık 18.000 AED karşılığında çağrı bazlı olay müdahale retainer anlaşması imzaladık. Denetim formuna onların sözleşmesini ve hazırladığımız eskalasyon şemasını ekledik, hiçbir ek soru gelmeden denetim onaylandı.

Denetimde asıl bakacakları şey SIEM altyapınız değil, tespit anında iletişimin nasıl aktığıdır. Kritik olaylar için maksimum 2 saatlik müdahale SLA süresi, logların güvenli biçimde ayrı bir ortamda saklanması ve sızıntı anında veri sorumlusuna yazılı bildirim protokolü tanımlayın. Bu prosedür formda varsa teknik denetim kapanır.

edit: birkaç yazım hatasını düzelttim.

Sözleşme taslağında ISO 27001 veya benzeri bi uluslararası sertifika zorunluluğu var mı, yoksa sadece form üzerinde birim varlığının beyanı mı isteniyor? Müşterinin veri tabanına doğrudan erişiminiz olacak mı, yoksa sistem sadece API üzerinden izole mi haberleşecek?

kurumsal musterilerin satin alma departmanlari standart sablonu kopyaalyip yapistiriyor. neyse iki kisilik ekibinizi ic koordinator yazin disaridan da ucuz bi cagri bazli destek anlasmasi koyuun yeterli kimse sizden soc odasi beklemiyor

İki yıl önce 15 çalışanımız varken kamu bağlantılı bi müşteri bize de aynı şartı dayattı. İlk başta dehşete düşüp ekibe iki güvenlikçi daha mı alsak diye hesap yaptık, yıllık masraf bütçemizi batırıyordu... Sonra bi denetçi tanıdıkla konuştuk, dış kaynaklı servis sağlayıcı sözleşmesi sunduk ve tek seferde kabul edildi... Boşuna uykularımız kaçmış.

Dış kaynak anlaşması yaparken dikkat edin; bazı firmalar sadece ayda bi otomatik tarama raporu gönderip adına olay müdahalesi diyor. Müşterinin denetçisi detay isteyip 'gece saat üçte fidye yazılımı bulaşırsa kim müdahale ediyor' diye sorarsa o kağıt üstündeki sözleşme patlar. Gerçekten telefonla ulaşılabilir bi sağlayıcı seçin.

yirmi kişilik şirkete 7/24 güvenlik birimi istemek bakkal dükkanına zırhı nakit taşıma aracı şartı koşmaya benziyor... kurumsal satın almacılar bazen kendi şirketlerinin güvenlik bütçesini küçük tedarikçide de var zannediyor sonra işte dış kaynak sözleşmesini gösterin geçin.

Evet, siber olay müdahale birimi konusunda durum aynen böyle. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Kararı verirken elinizde hangi veri var, önce ona bakın.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. İlk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

Bu kadar, uzattıysam kusura bakmayın.

Ben bu yoldan geçtim, anlatayım. valla küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Not olarak bırakayım, lazım olur.

kavramları ayıralım, karıştırılıyor.. ve her şeyi aynı anda değiştirmeye çalışınca hiçbiiri oturmuyor.

tecrübeyle sabit.

bunu biraz açabilir misiniz? yani yanlış alarmmı azarlarsanız bi daha kimse bildirim yapmıyor.

yanışım varsa düzeltin.

Ucuz görünen yol genelde sonradan pahalıya patlıyor. Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

Bir sorum olcak konudan sapmak istemem ama... Kararı geri almak ne kadar zorsa, o kdr yavaş verin.

Kolay gelsin.

Geçen yıl neredeyse aynısını yaşadık. Bunu tek başına yapmaya çalışmak en pahalı yol.

Kolay gelsin.

Deneyeceğim.

Anlamadığım bir yer var. İzin ve kapsam yazılı değilse o test başlamasın.

Başka türlü yapan varsa onu da merak ederim.