Güvenlik İhlali Anında Müdahale

Bir güvenlik olayının önlenmesi her zaman mümkün olmuyor. Bu noktada asıl belirleyici olan şey, olayın kendisinden çok ona ne kadar hızlı ve doğru tepki verildiğidir. Şüpheli bir e-posta, beklenmedik bir ekran, yavaşlayan bir bilgisayar ya da kaybolan bir dosya fark ettiğinizde attığınız ilk adımlar, kurumun uğrayacağı zararı büyük ölçüde belirler.

Neden Dakikalar Önemli?

Fidye yazılımları dakikalar içinde ağdaki tüm dosyaları şifreleyebilir; bir saldırgan, ele geçirdiği bir hesaptan diğer sistemlere birkaç dakika içinde sıçrayabilir. Bu yüzden ilk müdahalede amaç olayı tam olarak çözmek değil, yayılmayı durdurmak ve doğru kişilere haber vermektir.

Şüpheli Bir Durumla Karşılaştığınızda İlk 5 Adım

• Sakin kalın ve gözlemleyin: Neyin, ne zaman ve nasıl olduğunu not alın.
• Cihazı ağdan izole edin: Kabloyu çıkarın veya Wi-Fi'ı kapatın; ancak cihazı kapatmayın.
• Ekran görüntüsü alın: Şüpheli e-posta, pencere veya mesajı kaydedin.
• Hemen bildirin: BT/Bilgi Güvenliği ekibini veya belirlenen sorumluyu arayın.
• Talimat bekleyin: Yetkili ekip yönlendirmeden ek bir işlem yapmayın.

Kesinlikle Yapılmaması Gerekenler

• Olayı gizlemeye veya kendi başınıza çözmeye çalışmayın.
• Şüpheli dosyayı veya e-postayı meslektaşlarınıza yönlendirmeyin.
• Delil niteliğindeki kanıtları (log, ekran görüntüsü, e-posta) silmeyin.
• "Önemli değildir" diyerek bildirimi ertelemeyin; küçük bulgular büyük ihlallerin ilk işareti olabilir.

Raporlama Süreci Nasıl İşler?

Bildiriminiz ulaştığında güvenlik ekibi olayı sınıflandırır, etkilenen sistemleri izole eder, kanıtları toplar ve gerekiyorsa yönetimi ile yasal/idari makamları bilgilendirir. Sizin göreviniz karmaşık bir soruşturma yürütmek değil; doğru bilgiyi doğru zamanda doğru kişiye ulaştırmaktır. Şüphe duyduğunuzda bildirmek, hiçbir zaman "gereksiz alarm" olarak değerlendirilmez.

Serinin Kapanışı

Bu eğitim boyunca güçlü parola alışkanlıklarından oltalama saldırılarını tanımaya, güvenli cihaz kullanımından veri gizliliğine kadar birçok konuyu ele aldık ve son olarak bir ihlal anında nasıl hızlı ve doğru hareket edileceğini öğrendik. Bilgi güvenliği; teknoloji kadar farkındalık ve alışkanlık meselesidir. Bugün edindiğiniz bu bakış açısını günlük iş pratiklerinize taşımanız, hem kendinizi hem de kurumunuzu koruyacaktır.