Olay müdahalesi
Bir güvenlik olayı fark edildiğinde etkiyi sınırlamak, kanıtı korumak, sistemleri temizleyip yeniden çalıştırmak ve nedeni bulmak için izlenen planlı süreç.
- 01
Neden önemli?
Bir güvenlik olayında ilk saatlerde verilen kararlar zararın büyüklüğünü belirler: hangi sistem kapatılacak, kanıtlar nasıl korunacak, kime haber verilecek? Önceden hazırlanmış bir müdahale planı panikle yapılan hataları azaltır. Yasal bildirim süreleri de olduğu için olayın kayda geçirilmesi ve zaman çizelgesinin tutulması gerekir.
- 02
Örnek
Bir sunucuda fidye yazılımı fark edilir. Ekip sunucuyu ağdan ayırır ama kapatmaz, böylece bellekteki izler korunur. Yedeklerin etkilenmediği doğrulanır, sistem temiz bir kurulumla geri getirilir ve girişin nereden olduğu araştırılır.
- 03
Sık yapılan hata
Panikle sistemleri silip yeniden kurmak ya da olayı kimseye söylememek. Kanıtlar yok olursa saldırganın nasıl girdiği anlaşılamaz ve aynı yoldan tekrar girebilir; gecikmiş bildirim de yasal sorun doğurabilir.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.