Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Veri Sızıntısı Takibi
Kurumunuza ait parolaların, oturum bilgilerinin ve belgelerin dışarıda dolaşıp dolaşmadığını izliyoruz. Doğrulanan her kayıt için sıfırlama ve inceleme adımlarını öneriyoruz.
Nedir?
Kurumsal hesap bilgileri iki yaygın yoldan dışarı çıkar: Çalışanların başka sitelerde de kullandığı parolaların o sitelerden sızması veya bilgi çalan zararlı yazılımların cihazdan parola ve oturum çerezi toplaması. Bu hizmet, bu kayıtları kurumunuzun alan adlarıyla eşleştirir ve hâlâ geçerli olup olmadıklarını değerlendirir.
Kapsam
- Kurumsal alan adlarınıza ait hesapların sızıntı kayıtlarında aranması
- Bilgi çalan zararlı yazılım kayıtlarında kurumsal oturum, VPN ve SaaS bilgilerinin takibi
- Herkese açık kod depolarında kurumunuza ait anahtar ve parolaların aranması
- Yayımlanan veya satışa çıkarılan belge ve veri setlerinin kuruma ait olup olmadığının değerlendirilmesi
- Doğrulanan her kayıt için parola sıfırlama, oturum iptali ve cihaz incelemesi önerisi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurumsal hesaplarınıza ait parolaların bir sızıntı listesinde yer aldığı haberi geldiğinde.
- Bir fidye yazılımı grubu kurumunuzdan veri aldığını iddia ettiğinde.
- Bir tedarikçiniz veri ihlaline uğradığında ve hangi verilerinizin etkilendiğini bilmeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Eşleştirme
Alan adlarınızı, e-posta biçimlerinizi ve kritik uygulamalarınızı izleme listesine alırız.
-
Değerlendirme
Bulunan kaydın tarihini, kaynağını ve hâlâ geçerli olup olmadığını değerlendiririz.
-
Öneri
Doğrulanan kayıt için parola sıfırlama, oturum iptali veya cihaz incelemesi öneririz.
-
Karar desteği
Bir ihlal incelemesi başlatıp başlatmayacağınıza karar vermeniz için bulguları özetleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Dışarıda dolaşan kurumsal hesap ve veri kayıtlarınız, geçerlilikleri değerlendirilmiş olarak elinizdedir. Her kayıt için atılacak adım ve sorumlusu bellidir.
Sık sorulan sorular
Bir sızıntı kaydı ihlale uğradığımız anlamına mı gelir?
Hayır. Tek bir kayıt doğrulanmış bir ihlal değildir. Kayıt eski olabilir veya başka bir siteden gelmiş olabilir. Kayıt, bir ihlal incelemesi başlatıp başlatmayacağınıza karar vermenize yardımcı olur.
Çok faktörlü kimlik doğrulama kullanıyoruz. Yine de risk var mı?
Evet. Bilgi çalan zararlı yazılımlar oturum çerezlerini de toplayabilir. Geçerli bir oturum çereziyle çok faktörlü kimlik doğrulama adımı atlanabilir. Bu nedenle parola sıfırlamanın yanında oturumların iptali de önerilir.
KVKK kapsamında bildirim gerekir mi?
Kişisel veriler başkalarınca ele geçirildiyse Kişisel Verileri Koruma Kurulu, bunun kendisine en geç 72 saat içinde bildirilmesini ister. Kaydın bu kapsama girip girmediğini hukuk danışmanınızla birlikte değerlendirmenizi öneririz.
Siber Tehdit İstihbaratı ve Dijital Risk Koruma
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın