İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Siber Olaylara Müdahale Ekibi Nedir?

İngilizce: CSIRT

Yayın: · Son güncelleme:

Siber Olaylara Müdahale Ekibi Nedir? Kısaca

Siber olaylara müdahale ekibi (SOME), bir kurumda ya da sektörde siber güvenlik olaylarını tespit eden, müdahale eden, koordinasyonu sağlayan ve önleyici çalışmalar yürüten uzman ekiptir.

Siber Olaylara Müdahale Ekibi nedir?
İçindekiler
  1. Siber olaylara müdahale ekibi nedir?
  2. Görevleri nelerdir?
  3. Türkiye'deki yapı
  4. Örnek: bir olayda işleyiş

Siber olaylara müdahale ekibi nedir?

Siber olaylara müdahale ekibi, Türkiye'de kısaca SOME olarak anılır. Uluslararası literatürde CSIRT ya da CERT adlarıyla geçen ekiplerin karşılığıdır. Görevi, bir siber olay yaşandığında hızlı ve düzenli bir müdahaleyi yönetmek, olay olmadığında da riskleri azaltacak çalışmalar yapmaktır.

Görevleri nelerdir?

Bir SOME'nin işi yalnızca saldırı anında başlamaz. Ekibin tipik görevleri şunlardır:

  • Kurum sistemlerini izlemek ve olayları tespit etmek
  • Olay anında sınırlama, temizleme ve kurtarma adımlarını yönetmek
  • Ulusal merkezle ve diğer ekiplerle bilgi paylaşmak
  • Çalışanlara farkındalık eğitimi vermek
  • Zafiyet ve tehdit duyurularını takip edip ilgili birimlere iletmek

Türkiye'deki yapı

Türkiye'de kurumsal SOME'ler bir kurumun kendi bünyesinde, sektörel SOME'ler ise enerji, bankacılık veya elektronik haberleşme gibi bir sektör için çalışır. Ulusal düzeyde koordinasyonu Ulusal Siber Olaylara Müdahale Merkezi (USOM) yürütür. Kurumsal yapı mevzuat değişiklikleriyle güncellenebildiği için, hangi kurumların SOME kurmakla yükümlü olduğunu ilgili resmî kaynaklardan kontrol edin.

Örnek: bir olayda işleyiş

Bir belediyenin sistemlerinde fidye yazılımı belirtileri görülüyor. Kurumsal SOME etkilenen sunucuları ağdan ayırır, yedeklerin sağlam olup olmadığını kontrol eder ve olayı ulusal merkeze bildirir. Merkez, aynı saldırı göstergelerini başka kurumlarla paylaşarak benzer saldırıların erken fark edilmesine yardım eder. Olay kapandıktan sonra ekip, kök nedeni ve alınacak önlemleri bir raporla yönetime sunar.

Sıkça Sorulan Sorular

SOME ile SOC aynı şey mi?

Değil. SOC sistemleri sürekli izleyen operasyon merkezidir; SOME ise olay müdahalesini, koordinasyonu ve bilgi paylaşımını yöneten ekiptir. Birçok kurumda iki yapı birlikte çalışır.

Her kurum SOME kurmak zorunda mı?

Hayır. Yükümlülük, kurumun türüne ve faaliyet gösterdiği sektöre bağlıdır. Kritik altyapı işletenler ve kamu kurumları için kurallar resmî düzenlemelerle belirlenir.

İlgili terimler

CERTCERT (Computer Emergency Response Team), siber güvenlik olaylarına müdahale eden, zafiyet ve tehdit duyuruları yayımlayan ve kurumlar arasında koordinasyon sağlayan bilgisayar acil müdahale ekibidir.Güvenlik Olayı(Security Incident)Güvenlik olayı, bir kurumun bilgi sistemlerinde verilerin gizliliğini, bütünlüğünü ya da erişilebilirliğini tehdit eden veya tehdit etme ihtimali bulunan beklenmedik durumdur. Her olay ihlal değildir.SOC(Security Operations Center)SOC (Security Operations Center), bir kurumun ağlarını, sistemlerini ve kullanıcı etkinliğini sürekli izleyen, güvenlik olaylarını tespit edip analiz eden ve müdahaleyi koordine eden güvenlik operasyon merkezidir.Kritik Altyapı Güvenliği(Critical Infrastructure Security)Kritik altyapı güvenliği, enerji, su, sağlık, ulaşım, iletişim ve finans gibi aksaması toplumun işleyişini ve kamu güvenliğini ciddi şekilde etkileyecek hizmetlerin siber ve fiziksel tehditlere karşı korunmasıdır.Fidye Yazılımı(Ransomware)Fidye yazılımı (ransomware), bir cihazdaki ya da ağdaki dosyaları şifreleyerek erişilemez hâle getiren ve şifreyi çözmek karşılığında genellikle kripto para ile fidye isteyen kötü amaçlı yazılımdır.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.