Siber Olaylara Müdahale
Bir siber saldırı altındayken saniyeler yıllara bedeldir. Hasarın büyüklüğünü belirleyen şey saldırının ne kadar zekice olduğu değil, savunmanın ilk 24 saatte ne kadar organize olduğudur.
Hiçbir güvenlik sistemi kusursuz değildir ve ISO 27001 bu gerçeği merkeze alır. Bir güvenlik ihlali yaşandığında (sunucuya sızıldığında, veriler çalındığında veya şifrelendiğinde) ne yapılacağını bilmek, Olay Müdahale (Incident Response - IR) sürecinin çekirdeğidir. Başarılı bir ihlal durumunda organizasyonun anında otonom bir savaş hücresine dönüşmesi gerekir.
Siber olaylara müdahalenin ilk ve en kritik kuralı Karantina (Containment) aşamasıdır. Saldırı tespit edildiği anda, enfekte olmuş makineler derhal ağdan izole edilmeli; ancak fişleri çekilerek kanıtlar yok edilmemelidir. Sistem hafızasındaki (RAM) uçucu veriler, adli bilişim (forensics) açısından saldırganın kimliğini ve metodunu açığa çıkaracak yegane izlerdir.
İkinci boyut, İletişim ve Regülasyon (Communication and Compliance) adımıdır. Bir veri ihlali gerçekleştiğinde, sadece teknik ekipler değil, yasal departmanlar da devreye girmelidir. KVKK veya GDPR gibi regülasyonlar, ihlalin çok kısa bir süre içinde (örn. 72 saat) otoritelere ve etkilenen kullanıcılara bildirilmesini emreder. Önceden hazırlanmış bir Olay Müdahale Planı (IRP) olmadan, kimin, ne zaman ve ne söyleyeceği koca bir kaosa dönüşür.
