Acil Eylem Takımı Oluşturma (CSIRT / SOME)
Kurumunuz bünyesinde siber saldırılara anında ve yetkin şekilde karşı koyabilecek Kurumsal Siber Olaylara Müdahale Ekibi (SOME / CSIRT) kuruyor, süreç ve görev matrislerini yapılandırıyoruz.
Kurumsal Acil Eylem ve SOME Mimarisi
Ulusal ve uluslararası standartlara (USOM SOME Tebliği, FIRST, ENISA) uygun olarak kurumunuzun kendi bünyesinde 7/24 çalışacak veya kriz anında toplanacak acil müdahale gücünü inşa ediyoruz.
1. Kadro, Rol ve Görev Tanımları
SOME Lideri, Olay Yöneticisi, Adli Analist ve Kriz İletişim Sorumlusu gibi kritik roller belirlenir. Görev çakışmalarını önleyen yetki ve sorumluluk matrisleri oluşturulur.
2. Teknik Araç Seti ve Müdahale Altyapısı
Ekibin kullanacağı adli imaj alma araçları, bellek analiz yazılımları, izole adli laboratuvar sistemleri ve şifreli acil iletişim kanalları yapılandırılır.
SOME Kurulumunda Hangi Boyutları Kurguluyoruz?
Operasyonel bağımsızlığı ve resmi uyumluluğu sağlayan 3 temel yapı taşı:
Operasyonel Prosedürler ve Politika Belgeleri
USOM uyumlu Kurumsal SOME Yönergesi, olay sınıflandırma rehberi ve kurum içi siber kriz yönetim yönetmeliğinin yazımı.
Uygulamalı Yetkinlik ve Kriz Eğitimleri
SOME personeline yönelik pratik adli delil toplama, canlı RAM analizi ve zararlı yazılım izolasyonu eğitimlerinin verilmesi.
USOM / SOME İletişim ve Entegrasyon Ağı
Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve Sektörel SOME'ler ile resmi bildirim ve tehdit paylaşım hatlarının kurulması.
Kurulum Sonunda Neler Teslim Edilir?
Ekibinizin bağımsız operasyon kabiliyetini tescilleyen resmi doküman ve donanım paketleri.
Kurumsal SOME Kuruluş ve İşleyiş Yönergesi
Müdahale ekibinin yasal dayanağını, yetki sınırlarını ve standart operasyon adımlarını tanımlayan resmi politika seti.
Olay Müdahale Kiti (IR Jump-Bag) Mimarisi
Kriz anında hemen kullanılmak üzere yapılandırılmış adli yazılımlar, canlı imaj alma scriptleri ve donanım kontrol listesi.
SOME Yetkinlik ve USOM Uyum Sertifikası
Kurulan ekibin ulusal standartları karşıladığını ve operasyonel hazır oluşunu belgeleyen resmi denetim doğrulama raporu.
Kurumunuza Özel Siber Savunma ve Acil Eylem Ekibi Kurun
Siber kriz anlarında bağımsız ve yetkin hareket edebilen kurumsal SOME / CSIRT biriminizi süreç, insan ve teknoloji boyutlarıyla hayata geçiriyoruz.