Olay Müdahale ve Adli Bilişim
Olay Müdahale Hazırlık Değerlendirmesi
Bir olay yaşanmadan önce müdahale için gerekenlerin hazır olup olmadığını ölçüyoruz. Eksikleri olay anında değil, bugün kapatırsınız.
Nedir?
Hazırlık değerlendirmesi, müdahale planınızın gerçek bir olayda çalışıp çalışmayacağını sınar. Planı belgelere göre değil, sistemlerin gerçek durumuna göre değerlendiririz. Örneğin, bir sunucunun loglarının kaç gün geriye gittiğini fiilen kontrol ederiz. Ölçüt olarak NIST SP 800-61 Rev. 3 ve ISO/IEC 27001:2022 Ek A'daki olay yönetimi kontrollerini kullanırız.
Kapsam
- Müdahale planı, roller ve bir sistemi yalıtma kararını kimin vereceği
- Log kaynaklarının kapsamı ve logların saklanma süresi
- EDR'nin kapsamadığı sunucu ve iş istasyonları
- Yedeklerin ayrı kimlik bilgileriyle korunup korunmadığı ve en son ne zaman geri yüklendiği
- E-posta çalışmadığında kullanılacak alternatif iletişim kanalı
- Fidye yazılımı ve e-posta ele geçirme için müdahale senaryoları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yönetim kurulu, bir fidye yazılımı saldırısında kurumun ne kadar hızlı toparlanacağını sorduğunda.
- Müdahale planınız yazıldığından beri sistemlerin gerçek durumuyla hiç karşılaştırılmadığında.
- Bankanızın müdahale planlarını BDDK'nın istediği yıllık teste hazırlarken.
Yöntem
Nasıl çalışıyoruz?
-
Belgeler ve görüşmeler
Planı, rolleri ve geçmiş olay kayıtlarını inceleriz. BT, hukuk ve iletişim ekipleriyle görüşürüz.
-
Teknik doğrulama
Log saklama süresini, EDR kapsamını ve yedeklere erişimi sistemler üzerinde örnekleyerek kontrol ederiz.
-
Senaryo provası
Planı bir fidye yazılımı ve bir e-posta ele geçirme senaryosuyla adım adım yürütür, tıkanan noktaları işaretleriz.
-
Eylem listesi
Eksikleri bir olayda yaratacakları gecikmeye göre sıralar, her birini bir sorumluya bağlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Bir olayda müdahalenin hangi adımda tıkanacağını önceden bilirsiniz. Eksikler, yaratacakları gecikmeye göre sıralanmış ve sorumlusu belli olarak elinizdedir.
Sık sorulan sorular
Bu çalışma bir tatbikatla aynı mı?
Hayır. Hazırlık değerlendirmesi planın ve sistemlerin gerçek durumunu ölçer. Siber olay tatbikatı ise ekiplerin karar alma pratiğini sınar. İkisi birbirini tamamlar.
Sistemlerimizde değişiklik yapıyor musunuz?
Hayır. Yapılandırmaları ve logları okuma yetkisiyle inceleriz. Yedekten geri dönüşü fiilen sınamak isterseniz bunu ayrıca planlarız.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın