Veri İhlali Acil Eylem Planı

1. Altın Saat Kavramı ve Stratejik Hazırlık

Başarılı bir müdahale saldırı anında başlamaz; olay öncesindeki hazırlığa bağlıdır. Hazırlık aşaması sadece yazılım kurmak değil, rollerin ve iletişim kanallarının netleşmesidir. Stres altındaki bir ekibin ne yapacağını düşünmek yerine, daha önce prova edilmiş adımları uygulaması en büyük gücüdür.

Nesil Teknoloji, planlarını NIST ve ISO 27001 standartlarına uyumlu şekilde kurgular. Risk analizleriyle kritik varlıklar belirlenir ve personelin siber farkındalığı artırılır. Unutmayın; çoğu ihlal bir insan hatasıyla başlar, bu yüzden personelin bir anomaliyi fark edip bildirmesi Altın Saat’in ilk tetikleyicisidir.

2. Tehdit Tespiti ve Teknik Triyaj Süreci

Saldırının ilk 15 dakikası belirsizliğin yönetildiği evredir. Binlerce alarm arasından hangisinin gerçek bir yıkım olduğunu anlamak hayati önem taşır. Yanlış bir karar, sistemlerin gereksiz yere durmasına ya da saldırganın daha derine sızmasına neden olabilir.

Tespit süreci; SIEM, EDR ve NDR platformlarından gelen verilerin birleştirilmesiyle başlar. Nesil Teknoloji analistleri, yetkisiz oturum açma veya anormal veri trafiği gibi emareleri saniyeler içinde netleştirir. Bu aşamada yapılan “Triyaj”, kaynakların en kritik sisteme yönlendirilmesini sağlar.

3. Müdahale Ekibi ve Stratejik Komuta

Kararsızlık, kriz anındaki en büyük düşmandır. Müdahale ekibindeki her üye yetkisini ve raporlama hattını bilmelidir. Nesil Teknoloji olarak SOME (Siber Olaylara Müdahale Ekibi) yapılarını şu rollerle organize ediyoruz:

• Olay Komutanı: Stratejik kararları verir ve üst yönetimi bilgilendirir.
• SOC Analistleri: Teknik operasyonu yürütür.
• Hukuk Ekibi: KVKK ve yasal bildirim süreçlerini yönetir.
• Kurumsal İletişim: Marka itibarını korumak için paydaşları bilgilendirir.

4. Sınırlandırma, İzolasyon ve Yayılımı Durdurma

Bu aşama, saldırganın içerideki hareketini (Lateral Movement) kesme evresidir. Hız ve hassasiyet dengeli olmalıdır. Şüpheli cihazlar ağdan mantıksal olarak izole edilmelidir. Ancak cihazın fişini çekmek yerine izole etmek tercih edilir; çünkü bu sayede adli bilişim için gerekli olan RAM üzerindeki veriler korunmuş olur.

Nesil Teknoloji, iş süreçlerini tamamen felç etmeden dinamik izolasyon stratejileri uygular. Hedef; saldırganı hapsetmek ve sistemleri güvenli bölgeye çekmektir.

5. Adli Bilişim ve Kanıtların Korunması

Sınırlandırma yapılırken adli bilişim prensipleri göz ardı edilmemelidir. Bozulmuş bir kanıt, kök neden analizini imkansız kılar. Her veri bir “suç mahalli delili” titizliğiyle toplanmalıdır.

RAM içerikleri ve disk kopyaları uzmanlarca mühürlenmelidir. Log kayıtlarının merkezi bir sistemde güvenliğe alınması, saldırganın kimliği hakkında paha biçilemez bilgiler sunar. Kanıt zincirinin bozulmaması, ilerideki mahkeme süreçlerinde bu verilerin delil kabul edilmesini sağlar.

6. KVKK Bildirimi ve Yasal Yükümlülükler

Türkiye’deki veri sorumluları, ihlali öğrendikleri andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapmalıdır. Altın Saat, bu bildirimin temel verilerinin toplandığı zamandır.

Etkilenen kişi sayısı ve veri kategorileri hızla belirlenmelidir. Nesil Teknoloji, teknik ve hukuk ekipleri arasında köprü kurarak bildirim taslaklarını hazırlar. Doğru ve zamanında yapılan bildirim, kurumun şeffaflığını kanıtlar ve idari yaptırım riskini azaltır.

7. Endüstriyel Sistemlerde (OT) Kritik Müdahale

Fabrikalar ve enerji tesislerinde siber olay, fiziksel güvenlik riski demektir. Modbus veya DNP3 gibi endüstriyel protokoller BT ağlarından farklı çalışır. Burada öncelik daima can güvenliği ve fiziksel varlıkların korunmasıdır. Nesil Teknoloji, üretim sürekliliğini bozmadan endüstriyel izolasyon teknikleri uygular.

8. Kriz Sonrası Analiz ve Alınan Dersler

Kriz bittiğinde en öğretici aşama başlar. Yaşanan olay, savunma duvarlarının gerçek testidir.

• Saldırgan içeri nasıl girdi?
• Müdahale planının hangi noktası yetersiz kaldı?
• Ekibin hızı yeterli miydi?

Sık Sorulan Sorular