Siber Kriz Tatbikatı (Masa Başı Tatbikat)

Bir fidye yazılımı saldırısında ilk saatler, kimin karar vereceği, sistemlerin kapatılıp kapatılmayacağı ve kimlere bildirim yapılacağı gibi sorularla geçer. Bu soruların cevabı kriz anında aranırsa değerli zaman kaybedilir.

Tatbikat, olay müdahale planınızın kâğıt üzerinde kalıp kalmadığını, rollerin net olup olmadığını ve iletişimin işleyip işlemediğini güvenli bir ortamda gösterir.

Tatbikat yalnızca bir BT çalışması değildir; etkili bir kriz yönetimi için farklı birimlerin birlikte karar vermesi gerekir.

• Üst yönetim ve kriz yönetim ekibi
• BT ve bilgi güvenliği ekipleri
• Hukuk, kurumsal iletişim ve insan kaynakları
• Gerektiğinde iş birimleri ve kritik tedarikçi temsilcileri

• Fidye yazılımı: Sunucuların şifrelenmesi, yedeklerin etkilenmesi ve fidye talebi
• Kişisel veri sızıntısı: Müşteri verilerinin dark web'de satışa çıkarılması ve KVKK kapsamında Kişisel Verileri Koruma Kurulu'na ihlal bildirimi kararı (Kurul kararına göre bildirim, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde yapılmalıdır)
• İş e-postası ele geçirme: Sahte ödeme talimatıyla para transferi
• Tedarik zinciri saldırısı: Kullanılan bir yazılım veya hizmet sağlayıcının ele geçirilmesi
• Kritik hizmet kesintisi: DDoS veya altyapı saldırısıyla müşteri hizmetlerinin durması

1. Hazırlık: Hedefler, katılımcılar ve mevcut olay müdahale planı gözden geçirilir; senaryo kurumunuza özel yazılır.
2. Tatbikat: Senaryo aşamalı "gelişmeler" (inject) ile ilerletilir; katılımcılar her aşamada kararlarını ve gerekçelerini tartışır.
3. Değerlendirme: Tatbikat sonunda katılımcılarla birlikte neyin iyi gittiği ve neyin geliştirilmesi gerektiği konuşulur.
4. Raporlama: Bulgular ve öneriler yazılı olarak teslim edilir.

• Tatbikat raporu: Karar noktaları, gözlemler ve tespit edilen eksikler
• Olay müdahale planı, iletişim planı ve rol tanımları için iyileştirme önerileri
• Önceliklendirilmiş aksiyon listesi ve bir sonraki tatbikat için öneriler