Siber olay tespit ve müdahale için küçük ekipte kim ne yapacak, rolleri nasıl dağıtırım?

İlk işiniz uç noktalarda otomatik ağ izolasyonu yeteneğini aktif etmek olsun. İki kişi log inceleyemez ama şüpheli davranışta istemci ağdan otomatik koparsa size müdahale için saatler kazandırır.

iki kişilik ekipte rol dağılımı genelde bellidir: Biri yangını söndürmee çalışır, diğeri patrona şirketin neden batmadığını anlatır. şaka bi yana, dışarıdan otomasyon veya destek olmadan gece 03:00'te başlayan atağı sabah mesaide keşfedersiniz.

Hazır şablonlardan basit bi müdahale rehberi çıkarın. 1) Ağı kes, 2) Parolaları sıfırla 3) İmajı al. bu arada kafanız karıştığında o kağıda bakıp hareket edersiniz, panik anında en çok bu işe yarıyor.

Biz de üç kişilik ekibiz, aynı baskıyı biz de yaşadık. Yönetim her şeyi bizim yapabileceğimizi sandı. bu arada sonunda 7/24 izleme istiyorsanız ya ekibe vardiyalı eleman alacaksınız ya da dışarıdan hizmet kiralayacağız diyerek net bi maliyet tablosu çıkardık... Dış kaynak hizmeti personel maliyetine kıyasla çok daha ucuza geldi ve kafamız rahatladı.

Mevcut yedekleme politikanız nedir? yani olay müdahalenin temel parçası temiz yedekten geri dönebilmektir... Sunucuların ve kritik verilerin ağdan tamamen izole yedekleri düzenli test ediliyor mu?

Küçük ölçekte izleme hizmeti satan firmaların çoğu sadece ham alarm yönlendiriyor. yani size şu adresten şüpheli istek geldi diye gece e-posta atıp işi yine size bırakacaklarsa boşa bütçe harcamayın. Gerçekten uç noktayı izole edebilen hizmetlere bakın.

Müdahale planınıza mutlaka şu 3 maddeyi yazın: 1) Kimsenin tek başına fidye ödeme kararı alamayacağı kuralı, 2) Kanıt niteliğindeki disk imajlarının format atılmadan saklanması zorunluluğu, 3) Kriz anında şirket e-postası çalışmadığında kullanılacak alternatif iletişim kanalı.

yönetilen güvenlik hizmeti bulut e-posta sistemlerini de kapsıyor mu yoksa sadece ofitei fiziksel bilgisayarları mı izliyorlar? bu arada bizde de benzer bi yapı var merak ettim.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

bi şey sormak istiyorum bir de her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

acele karar altı ay snra düzeltilen karar oluyor bir de valla kolay gelsin.

Haklısınız. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Bu kadar uzattıysam kusura bakmayın.

Bir şeyi atlamayın: Güvenli olmak mutlak deil; saldırıyı uğraşmaya değmez hâle getirmek demek.

yukarıdaki cevap işin özünü söylemiş bir de işte kararı verirken elinizde hangi veri var önce ona bakın.

benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu tavsiye herkese uymaz bence. Olayların çoğu zafiyetten değil sızmış bi paroladan başlıyor.

Kolay gelsin.

Bunu duyalı çok oldu ama bizde hiç böyle olmadı. Kararı verirken elinizde hangi veri var, önce ona bakın.

Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Konuyu toparlayayım çünkü birkaç farklı cevap verildi. Karar verirken en kötü senaryoyu da yazın sadece iyisini değl.

Tecrübeyle sabit.

Kesinlikle. Üstüne bir şey eklemek gerekirse: İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Yanlışım varsa düzeltin.

Çok teşekkürler, bugün deneyeceğim. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Yanlışım varsa düzeltin.

Takipteyim.