Bir güvenlik olayı yaşandığında ne yapılacağını önceden belirleyen bir olay müdahale planının nasıl hazırlanacağını anlatan pratik bir rehber hazırladık.
Neden plan gerekli?
Bir olay anında en pahalı şey zamandır. Kimin karar vereceği, kimin ne yapacağı ve kime haber verileceği o anda tartışılırsa kayıplar büyür. İyi bir plan, kriz anında düşünme yükünü azaltır ve herkesin aynı sayfada olmasını sağlar.
Olay müdahalenin aşamaları
Roller ve sorumluluklar
Süreci yönetir, karar verir, durumu raporlar.
Analiz, sınırlama ve kurtarma işlemlerini yürütür.
Bildirim yükümlülüklerini ve delil bütünlüğünü değerlendirir.
İç ve dış paydaşlarla tutarlı iletişim kurar.
Kaynak ve öncelik kararlarını verir.
Adli bilişim veya müdahale uzmanları, gerekirse.
Olayları sınıflandırmak
Her olay aynı seviyede ele alınmaz. Önceden tanımlı bir ölçek, doğru kişilere doğru hızda ulaşmayı sağlar:
- Düşük: sınırlı etki, rutin ekip kapasitesiyle çözülebilir
- Orta: bir iş sürecini veya birden çok kullanıcıyı etkiliyor, yönetim bilgilendirilir
- Yüksek: kritik sistem veya kişisel veri etkileniyor, kriz ekibi toplanır ve bildirim yükümlülükleri değerlendirilir
İlk 60 dakika kontrol listesi
- Olayı kayda geç: ne zaman, kim fark etti, neyi gördü
- Etkilenen sistemleri ağdan izole et, ancak delili bozma (gerekmedikçe kapatma)
- Olay yöneticisini ve kriz ekibini topla
- Logları ve ilgili delilleri koru
- İletişimi güvenli bir kanaldan yürüt (e-posta ele geçirilmiş olabilir)
- Hukuk/KVKK sorumlusunu bilgilendir
- Sınıflandırmayı yap ve yönetimi bilgilendir
Playbook ve tatbikat
Sık görülen senaryolar için adım adım playbook’lar hazırlayın: fidye yazılımı, hesap ele geçirme, veri sızıntısı, hizmet engelleme. Playbook’ları yılda en az bir kez masabaşı tatbikatla sınayın; tatbikat plandaki boşlukları gerçek olay yaşanmadan gösterir.
Önemli: Planı yazıp rafa kaldırmayın. İletişim bilgileri, roller ve araçlar değiştikçe güncelleyin.
Olay müdahale hazırlığınızı birlikte kuralım
Planınızı, rollerinizi ve tatbikatlarınızı birlikte oluşturalım.