Olay Yanıt Protokolü Geliştirme
Siber kriz anlarında paniği ve operasyonel aksamaları önlemek için saldırı türlerine özel adım adım müdahale prosedürleri (SOP), eskalasyon akışları ve playbook kütüphaneleri oluşturuyoruz.
Yapılandırılmış ve Hızlı Müdahale Mimarisi
Bir siber saldırı gerçekleştiğinde kaybedilen her dakika veri kaybını ve finansal zararı katlar. Mor Takım uzmanlığıyla teknik ekiplerin yanı sıra hukuk, iletişim ve yönetim katmanlarını da içeren eksiksiz protokoller kurguluyoruz.
1. Senaryo Bazlı Playbook Tasarımı
Ransomware, veri sızıntısı, DDoS, tedarik zinciri ihlali ve kimlik hırsızlığı gibi her tehdit senaryosuna özel adım adım müdahale, izolasyon ve delil koruma adımları dokümante edilir.
2. Eskalasyon ve Görev Matrisi (RACI)
Olay anında kimin kime bilgi vereceği, sistemlerin ne zaman kapatılacağı, üst yönetimin ne zaman devreye gireceği ve regülatif bildirim süreleri RACI matrisiyle netleştirilir.
Hangi Süreçleri Protokole Bağlıyoruz?
NIST SP 800-61 ve ISO 27035 standartlarına uygun olarak 3 temel aşamada protokolleri oluşturuyoruz:
Tespit, Sınıflandırma ve Triage
Olayın ciddiyet seviyesini (Sev-1, Sev-2, Sev-3) anında belirleyen kriterlerin ve ilk müdahale ekiplerine otomatik alarm akışının kurgulanması.
İzolasyon, Temizlik ve Delil Koruma
Enfekte sunucuların adli delilleri bozmadan ağdan izole edilmesi, zararlının temizlenmesi ve güvenli geri yükleme prosedürleri.
Yasal Bildirimler ve İletişim Protokolü
KVKK, BDDK, USOM ve kamuoyu bilgilendirme süreçlerinin yasal süreler içinde eksiksiz yürütülmesini sağlayan kurumsal iletişim planı.
Çalışma Sonunda Neler Teslim Edilir?
Kriz anında kılavuz niteliği taşıyan hazır operasyonel dokümantasyon paketi.
Kurumsal Olay Müdahale El Kitabı (IR Plan)
Kurumunuzun tüm birimlerinin olay anında izleyeceği genel müdahale stratejisini ve prensiplerini içeren ana politika belgesi.
Teknik Playbook Kütüphanesi
En kritik 10 saldırı tipi için SOC ve BT ekiplerinin doğrudan uygulayacağı teknik komut ve aksiyon adımlarını içeren SOP seti.
Kriz İletişim ve Eskalasyon Şeması
Yönetim kurulu, hukuk müşavirliği, PR ekipleri ve regülatör kurumlarla iletişim kanallarını gösteren acil durum iletişim matrisi.
Kriz Anında Kaosu Değil, Önceden Tanımlanmış Protokolleri Yönetin
Ransomware, veri sızıntısı ve yetkisiz erişim gibi kritik olaylara karşı ekibinizin saniyeler içinde uygulayacağı adım adım müdahale kılavuzları hazırlıyoruz.