Güvenlik Olayı Nedir?

Güvenlik olayı nedir?

Güvenlik olayı, sistemlerinizde "normal olmayan ve güvenliği etkileyebilecek" her durumdur. Bir çalışanın şüpheli bir e-postadaki bağlantıya tıklaması, bir sunucuda tanınmayan bir programın çalışması ya da bir dizüstü bilgisayarın kaybolması bu kapsama girer. Olayların bir kısmı zararsız çıkar, bir kısmı ciddi bir ihlale dönüşür.

Olay ile ihlal arasındaki fark

Her ihlal bir olaydır, ama her olay ihlal değildir. Örneğin güvenlik duvarının engellediği bir tarama girişimi kayda değer bir olaydır, ama içeri bir şey sızmamıştır. Müşteri verilerinin yetkisiz biri tarafından indirildiği tespit edilirse bu artık bir veri ihlalidir ve yasal bildirim yükümlülükleri doğabilir.

Fark edildiğinde ne yapılır?

Kurumlar olay müdahalesini genellikle şu sırayla yürütür:

1. Tespit ve kayıt: Ne görüldüğü, ne zaman ve kim tarafından fark edildiği yazılır.
2. Sınırlama: Etkilenen cihaz ağdan ayrılır, ele geçirilen hesap kilitlenir.
3. Temizleme: Kötü amaçlı yazılım kaldırılır, açık kapatılır.
4. Kurtarma: Sistemler güvenli yedeklerden geri getirilir.
5. Ders çıkarma: Olayın kök nedeni ve önlemler belgelenir.

Bir çalışan olarak şüpheli bir durum gördüğünüzde yapmanız gereken en önemli şey, kendi başınıza çözmeye çalışmak yerine hemen BT ekibine bildirmektir. Cihazı kapatmak yerine ağdan ayırmak, sonradan inceleme için gereken bilgilerin kaybolmasını önler.

Kurumunuzda bir olay bildirim kanalı yoksa, tek bir e-posta adresi ve telefon numarası belirleyip herkese duyurmak iyi bir başlangıçtır.