Küçük bir işletmede siber olay nasıl yaşanır?
Küçük bir işletmede siber olay nadiren kendini açıkça belli eder; genellikle birinin laf arasında söz ettiği tuhaf bir aksaklık gibi görünür. NCSC; bilgisayarların yavaşlaması, kişilerin hesaplarına veya dosyalarına erişememesi, fidye mesajları, kendi alan adınızdan gönderilen şüpheli e-postalar ve beklenmedik ödeme talepleri gibi uyarı işaretlerini sıralar.
Halden & Rowe adlı, 14 kişilik kurgusal bir muhasebe bürosunu ele alın. Bir cuma günü saat 4.40pm'de ofis yöneticisi Priya, ortaklardan şu mesajı alır: 'outlook benim yazmadığım bir sürü e-posta göndermiş?? 2 müşteri faturalar için yeni bir banka hesabını sorarak yanıt vermiş. bir de ortak sürücü tekrar giriş yapmamı istiyor ve şifrem çalışmıyor. çocuğu okuldan almaya gidiyorum 6'da dönerim'. Bilgi teknolojilerinden tam zamanlı sorumlu kimse yoktur, dışarıdan BT hizmeti sağlayan firma 5.30pm'de kapanacaktır ve hafta sonu yaklaşmaktadır.
Küçük bir ekip için olay müdahalesinin adımları nelerdir?
Küçük bir ekip için olay müdahalesinin adımları fark etme, sınırlandırma, bildirme, toparlanma ve ders çıkarmadır; ilk saat ağırlıklı olarak ilk üç adıma ayrılır. NCSC'nin küçük işletmeler için müdahale ve toparlanma rehberi de benzer bir beş adımlı model kullanır: hazırlanma, tespit etme, çözme, bildirme ve ders çıkarma.
1. Fark edin ve kayıt tutmaya başlayın
Bildirimi bir rahatsızlık olarak değil, olası bir olay olarak ele alın. Saati, kimin bildirdiğini, ne gördüğünü ve yapılan her işlemi içeren bir kayıt açın. NCSC, hangi hizmetlerin durduğunu, sorunun ne zaman başladığını ve ne kadar geniş bir alanı etkilediğini not etmenizi önerir.
2. Zararın yayılmasını önleyin
Kanıtları yok etmeden yayılmayı durdurun. Etkilenen cihazı kapatmak yerine ağ bağlantısını kesin; çünkü CISA, cihazı kapatmanın bellekte tutulan kanıtların kaybolmasına yol açabileceğini belirtir. Ele geçirilen hesabın parolasını temiz bir cihazdan sıfırlayın ve hesabın tüm oturumlarını kapatın.
3. Erkenden yardım isteyin
Mesaileri bitmeden bilişim hizmeti sağlayıcınızı veya sistemlerinizi yöneten kişiyi arayın. Birleşik Krallık'ta NCSC, o anda bir siber olaydan etkilenen işletme, kuruluş veya hayır kurumlarına 0300 123 2040 numaralı telefondan Report Fraud'u aramalarını ve 9 seçeneğini tuşlamalarını söyler. ABD'de CISA ve FBI'ın IC3 birimi bildirimleri kabul eder.
4. Raporlayın ve bilgilendirin
Suçu kolluk kuvvetlerine bildirin ve etkilenen kişileri bilgilendirin. Birleşik Krallık'ta kişisel verilerin açığa çıkmış olma ihtimali varsa ICO, ihlalin kişileri riske atmasının muhtemel olduğu durumlarda, mümkünse 72 saat içinde kendisine bildirimde bulunmanız gerektiğini belirtir.
5. Sistemi yeniden işler hale getirin ve yaşananlardan ders çıkarın
Temiz ve test edilmiş yedeklerden geri yükleyin, yararlanılan açığı kapatın ve durum sakinleşince kısa bir değerlendirme yapın. Nelerin iyi gittiğini ve neleri değiştireceğinizi yazın.
İlk saatteki yetersiz ve etkili müdahale nasıl olur?
İlk saatte yetersiz bir müdahale sessiz ve plansızdır. Priya, gönderilmiş tuhaf e-postaları siler, ortaktan pazartesi günü parolayı değiştirmesini ister ve müşterilere hiçbir şey söylemez. Pazartesiye gelindiğinde saldırgan tüm hafta sonu boyunca posta kutusuna erişmiş, kanıtlar kaybolmuş ve bir müşteri dolandırıcıya ödeme yapmıştır.
İlk saatte etkili bir müdahale sakin ve kayıtlı yürütülür. Saat 4.45pm olduğunda Priya bir olay kaydı açar ve ortağın mesajını kelimesi kelimesine kaydeder. Saat 4.50pm olduğunda bilgi teknolojileri hizmet sağlayıcısını arar; sağlayıcı, posta kutusuna girişleri devre dışı bırakır ve çok faktörlü kimlik doğrulamayla parola sıfırlamayı zorunlu kılar. Saat 5.05pm olduğunda firmanın kendi kayıtlarındaki numaralardan iki müşteriyi arar ve değiştirilen banka hesaplarına ödeme yapmamalarını söyler. Saat 5.20pm olduğunda sağlayıcı, faturaları dışarıdaki bir adrese yönlendiren bir kural bulur ve inceleme için kaydeder. 6pm öncesinde Priya olayı bildirir ve pazartesi günü yapılacak değerlendirmeyi planlar. Bunların hiçbiri teknik beceri gerektirmez.
Yapay zeka araçları olaylara müdahale sırasında yardımcı olabilir mi?
Yapay zeka araçları hazırlık ve iletişim konusunda size yardımcı olabilir; ancak bir olayın etkisini sınırlamaya yönelik kararları vermemeli veya hassas kanıtları görmemelidir. Bunları önceden tek sayfalık bir plan taslağı hazırlamak, kaba bir olay kaydını zaman çizelgesine dönüştürmek veya bir kişinin kontrol edeceği müşteri bildirimi taslağı oluşturmak için kullanın. Onaylanmamış bir araca asla kayıtları, parolaları veya kişisel verileri yapıştırmayın.
Olay müdahalenizin işe yaradığını nasıl kontrol edersiniz?
Saldırganın erişiminin kesildiğini, risk altındaki kişilerin bilgilendirildiğini ve tuttuğunuz kaydın olay sırasında orada olmayan birine her kararı açıklayabildiğini doğrulayarak müdahalenizi kontrol edersiniz.
Erişim kapatıldı
Parolalar sıfırlanır, oturumlar sonlandırılır; şüpheli posta kutusu kuralları veya yeni yönetici hesapları kaydedilir ve bunlarla ilgili işlemler bilgi teknolojileri hizmet sağlayıcınız tarafından yapılır.
Bilgilendirilen kişiler
Etkilenen müşteriler, çalışanlar ve gerektiğinde düzenleyici kurumlar veya kolluk kuvvetleri güvenilir kanallar üzerinden bilgilendirilmiştir.
Kanıt saklandı
Düzenlemek amacıyla hiçbir şey silinmedi; günlükte zamanlar, işlemler ve her kararı kimin verdiği yer alıyor.
Kaydedilen dersler
İncelemede, her yerde çok faktörlü kimlik doğrulama kullanmak gibi yapılması gereken bir değişiklik belirtilir.
Olay müdahalesinde sık yapılan hatalar nelerdir?
En yaygın hata, emin olmayı beklemektir; çünkü olay kesinleştiğinde zarar çoktan yayılmış olur. Diğer hatalar: ortalığı toparlamak için kanıtları silmek, makinelerin bağlantısını kesmek yerine onları kapatmak, ele geçirilmiş posta kutusundan insanları uyarmak, müşterilere bilgi vermemek ve mesai dışında ulaşılabilecek bir bilgi teknolojileri numarasının bulunmaması.
Bu dersin Tosheo.ai içindeki yeri nedir?
Bu ders, siber güvenlik kategorisine ve siber güvenlik kursuna aittir. Tosheo.ai'daki uygulamalı görevde size Priya'nınki gibi dağınık bir rapor verilir, ilk saate ait kayıtları ve yapılacak işlemleri hazırlamanız istenir ve çalışmanız görünür bir puanlama kılavuzuna göre değerlendirilir. Bu bir farkındalık eğitimidir; profesyonel olay müdahalesi veya adli bilişim kursu değildir ve bilgi teknolojileri hizmet sağlayıcınızın yerini almaz.
Kaynaklar ve kapsam
NCSC, Küçük İşletme Rehberi: Müdahale ve Kurtarma (19 Ekim 2026 tarihinde kontrol edildi) ↗
NCSC, Adım 2: neler olduğunu belirleyin (19 Ekim 2026 tarihinde kontrol edildi) ↗
CISA, fidye yazılımı saldırısına uğradım (kontrol tarihi: 19 October 2026) ↗
ICO, kişisel veri ihlali bildirme (kontrol tarihi: 19 Ekim 2026) ↗