Siber olay müdahale prosedürü istediler — bizim boyutta kim yazar, nereden başlarız?

Büyük firmalar tedarikçi risklerini yönetmek için bu maddeleri artık standart sözleşmelere koyuyor. Sakın internetten kopyala-yapıştır yapıp içinde 'SOC ekibi', 'güvenlik operasyon merkezi' gibi terimler geçen bir metin vermeyin. Yarın ufak bir aksaklıkta 'prosedürünüzü uyguladınız mı?' diye sorarlarsa altından kalkamazsınız.

Hemen bi A4 sayfası çıkarın; başına bi acil durum telefon zinciri koyun... 1) Olayı ilk gören kime haber verecek? 2) Şalteri ya da internet bağlantısını kim kesecek? 3) Müşteriye hangi e-posta şablonuyla haber verilecek? Bunu Word belgesine döküp onaylatmanız işinizi çözer.

Teknik tarafta en kritik detay log yönetimidir. Prosedürünüze sistem loglarının nerede tutulduğunu ve yedeklerin ağdan izole bir ortamda ne kadar süre saklandığını mutlaka ekleyin. Bir vaka yaşandığında incelemeyi yapacak olan dış uzman en azından 30 günlük geçmiş hareket dökümünü görmek isteyecektir.

İçeriği oluştururken şu üç seviyeli olay sınıflandırmasını eklemeniz kurumsal tarafta çok iyi intiba bırakır: 1) Düşük Seviye: Tek bir kullanıcıya gelen ve açılmadan silinen oltalama postası. 2) Orta Seviye: Bir personelin cihazına virüs bulaşması ancak ağa yayılmaması. 3) Yüksek Seviye: Müşteri veritabanına yetkisiz erişim veya sunucuların kilitlenmesi.

Müşteriniz sizden sadece dokümanın varlığını mı istiyor, yoksa prosedürle birlikte son bi yıl içinde yapılmış tatbikat raporu ya da sızma testi sonucu gibi ekler de talep etti mi? neyse şartnamenin diğer maddelerine dikkatle baktınız mı?

İki yıl önce benzer boyutta bir otomotiv tedarikçisiyken bizden de istediler. Oturup holding standartlarında 30 sayfalık metin verdik. Üç ay snra personelin bilgisayarına zararlı yazılım girdi müşteriye de haber vermedik. Denetimde prosedüre uymadığımız ortaya çıkınca 50.000 TL ceza kestiler. Az ve öz yazın ama harfiyen uygulayın.

hocam panik yapmayın dışarıya para dökmeyin hiç bir de açıkçası zaten 15 kişisiniz kimin kimi arayacağı belli olsun yedeklerin offlie tutulduğunu belirtin kafi geliyor kurumsallara.

Kurumsal satın alma birimlerinin talep ettiği bu dokümanlar çoğunlukla ISO 27001 standardının temel kontrollerini hedefler. Hazırlayacağınız metinde KVKK veri ihlali bildirim yükümlülüklerine ve yönetim onay mekanizmasına yer vermeniz yasal uyumluluk açısından da tam koruma sağlayacaktır.

Şunu yaşadıktan sonra bakışım değişti. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Not olarak bırakayım, lazım olur.

yeni grrienler icin kısa özet: Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor

tecrrüübyle sabit.

Farklı düşünüyorum. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Kolay gelsin.

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Umarım işinize yarar.

Buna katılıyorum. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Tecrübeyle sabit.

Bu tavsiye herkese uymaz bnc. siber olay müdahale prosedürü konusunda acele eden herkes aynı yerde takılıyor.

Başka türlü yapan varsa onu da merak ederim.

tartisma dagildi toparlayayim. ya her seyi ayni anda degistirmeye calisinca hicbiri oturmuyor.

yanisim vrsa duzeltin.

Tam olarak böyle. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Bu tavsiye herkese uymaz bnc. Acele karar altı ay sonra düzeltilen karar oluyor.

Tecrübeyle sabit.

Teknik tarafını biraz açayım. Otomatik tarama raporu ile sızma testi aynı şey değil.

Sonucu buraya yazarsanız başkalarına da faydası olur.