Sızıntıdan sonra sigortacı 'dijital delil' istedi — bu nedir, kim toplar?

Şu an yapacağınız ilk şey o bilgisayarları kapatmamak ve asla yeniden başlatmamaktır. Cihazları sadece internet kablosunu çekerek veya Wi-Fi kapatılarak ağdan koparın. Kapatırsanız geçici bellekteki (RAM) saldırgan izleri silinir ve delil yok olur.

Benzer bir sahte fatura vakasında 36.000 sterlinlik kaybımız oldu. Sigortacının paneline kayıtlı bir adli bilişim firması iki günde imajları aldı. Raporlama 6.500 sterlin tuttu, 2.500 sterlinlik poliçe muafiyetimizi ödedik, kalan hem rapor parasını hem de çalınan paranın tamamını sigorta karşıladı.

Poliçenizin genel şartlarındaki 'Delil Sunumu ve Hasar İspat Külfeti' maddesini dikkatle inceleyiniz. Sigortacının onay vermediği üçüncü taraf bilirkişilerin hazırlayacağı raporlar tazminat komisyonu tarafından usul yönünden reddedilebilir.

Ekran görüntüsü delil olmaz çünkü yerel loglarda kaynak IP, kullanıcı oturum jetonları ve gelen kutusu kuralları (inbox rules) incelenmelidir. Saldırgan muhasebecinin e-postasında gizli yönlendirme kuralı açmış olabilir; adli uzman bunu denetim loglarından tespit edip hash doğrulamasıyla rapora ekler.

Sigorta şirketleri delil şartını çoğu zaman ödeme yapmamak ya da süreci aylarca uzatmak icin bahane olarak kullanır. Eğer adımları tam prosedüre göre atmazsanız 'kendi delilinizi kendiniz kirlettiniz' deyip dosyayı anında kapatırlar, çok dikkatli olun.

Siber poliçenizi aldığınızda 'Olay Müdahale ve Adli İnceleme Teminatı' dahil edilmiş miydi? Eğer bu teminat varsa sigortacının adli bilişim ekibini bizzat göndermesi gerekiyor, size firma bulma yükümlülüğü yükleyemezler.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

mhasebecinin bilgisayarındaki outlook profilini falan slmeye kalkmayın sakın. silinen her dosya şüphe yaratır olduğu gibi bırakıp uzmanın gelmesini bekleyin.

Soracağım şey biraz acemice olacak, kusura bakmayın. açıkçası güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Bu kdr, uzattıysam kusura bakmayın.

Kafamdaki soru işareti kalktı, teşekkürler.

Yanlış anlamadıysam şunu diyorsunuz: İzin ve kapsam yazılı değilse o test başlamasın.

Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur. Benim görüşüm bu, kesin doğru diye yazmıyorum.

tartışma dağıldı toparlayayım. güvenli olmak mutlaak dgl; saldırıyı uğraşmaya değmez hâle getirmek demek.

benim görüşüm bu kesin dorğu diye yazmıyorum.

Detaya inersek şöyle: Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Zaman kaybının çoğu, onay bekleyen işlerde birikiyor. Yanlışım varsa düzeltin.

ben de merak ediyorum. güvenli olmak mutlak değl; saldırıyı uğraşmaya değmez hâle getirmek demek.

soncu buraya yazarsanız başkalarına da faydası olur.

bi seyi atlamayin: Yanlis alarmi azarlarsaniz bi daha kimse bldirim yapmiyor.

bu kdr, uzattıysam kuuusra bakmayın

Bende tam tersi oldu o yüzden yazıyorum... Ölçmeden karar verince hep aynı yere geliyoruz.

Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı... Başka türlü yapan varsa onu da merak ederim.

Burada bir tuzak var, söylemeden geçmeyeyim. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Başka türlü yapan varsa onu da merak ederim.

Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Acele karar, altı ay sonra düzeltilen karar oluyor.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Bu kadar, uzattıysam kusura bakmayın.

kesinlikle ve üstüne bişey eklemek gerekirse: Küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

envanter çıkarmadan alınan önlem görmediğğiniz kapıyyı açık bırakıyor