MEB'in siber olay müdahale prosedürüne uymamız gerekiyor — okul olarak nereden başlarız?

Denetimlerde en çok baktıkları nokta logların doğrulanabilirliği. Sadece log sunucusunda metin dosyası biriktirmek yetmiyor; 5651 sayılı kanuna uygun zaman damgası ve hash kaydı istiyorlar. Misafir internetine bağlanan veli veya öğrencinin aldığı iç IP ile dış IP eşleşmesini tutamazsanız doğrudan uygunsuzluk yazarlar.

Öğrenci ve personel bilgisayarları aynı ağ bloğunda mı duruyor? Eğer ağınızda VLAN ayrımı yoksa prosedür yazsanız bile teknik denetimde takılırsınız. Bakanlık müfettişleri idari ağın izole olup olmadığını özellikle kontrol ediyor mu hiç teyit ettiniz mi?

Kurumunuz bünyesinde oluşturulacak Siber Olaylara Müdahale Ekibi görevlendirme kararının okul müdürlüğü imzası ve tarihli karar defteri kaydıyla resmiyet kazanması gerekmektedir. Hazırlanan planın bir suretinin ilçe millî eğitim müdürlüğü özel öğretim kurumları birimine resmi üst yazı ekinde sunulması denetim sürecinizi kolaylaştıracaktır.

Geçen dönem 1100 mevcutlu kampüsümüzde benzer bir denetim geçirdik. Bakanlık formatındaki matbu formları doldurmamız ve geriye dönük 730 günlük DHCP ile güvenlik duvarı kayıtlarını zaman damgasıyla ibraz etmemiz istendi. Süreç için dışarıdan danışmanlık almadan, iki haftalık bir dosyalama çalışmasıyla müfettiş kontrolünden eksiksiz geçtik.

edit: birkaç yazım hatasını düzelttim.

bizim okulda mudur yardimcisini baskan yaptilar beni de teknik gorevli. meb sitesinde yayinlanan ornek bsy olay mudahale plani sablonunu indirip okula gore uyarladik. yani formalite gibi dursa da ilce mem evrak tesliminde onay veri panik yapmaniza gerek yok.

Bakanlığın yayımladığı şablonlar genellikle kamu kurumlarının devasa kadrolarına göre tasarlanmış. Özel okuldaki 2 kişilik bilgi işlem ekibinin 7/24 esasına göre çalışan bir SOME gibi rapor üretmesi beklenemez. Gerçekçi bir iç yönerge yazın, yapamayacağınız adımları prosedüre koyup kendinizi bağlamayın.

Hemen yarın MEB'in Bilgi Güvenliği Yönergesi ekinde yer alan 'Siber Olay Bildirim Formu'nu bilgisayarınıza indirin. Ardından internet çıkışınızdaki loglama cihazının zaman damgası lisansının aktif olup olmadığını test edin; en kritik iki somut kalem bunlardır.

acele etmeyin derim. işte bi sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

sonucu buraya yazarsanız başkalarına da faydası olur.

Haklısınız, ben de aynı yoldan geçtim. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor. Tecrübeyle sabit.

Bu başlık arşivlik... işte kararı geri almak ne kadar zorsa o kdr yavaş verin.

Umarım işinize yarar.

Buna katılıyorum. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Umarım işinize yarar.

Peki şunu nsl çözdünüz? açıkçası bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

Kendi durumunuz farklıysa tabii değişir.

şunu yaşadıktan sonra bakışım değişti. yani insanlar sürecci değl, alışkanlığı savunur. direnç oradan gelir.

zaman kaybının çoğu onay bekleyen işlerde birikiyor ve ya bu kdr, uzattıysam kusura bakmayın.

Ben de aynı kanıdayım. yani her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

İzin ve kapsam yazılı değilse o test başlamasın. neyse benim görüşüm bu kesin doğru diye yazmıyorum.

buna tam katilammayacagim bir de ilk uc ay hersey iyi gider, sorun doorduncu ayda cikar

bildirim yolu uzunsa bildirim gelmiyor; gelmyen bildirim gec fark edilen olay demek. acikcasi yalisim varsa duzeltin

doğru.

sonucu yazarrsanız sevinirim.

Doğru söylüyorsunuz. Test edilmemiş bir yedek, yedek değildir.

Başka türlü yapan varsa onu da merak ederim.