Birlikte çalışalım
Hizmetler
Küçük kuruluşlar ve serbest çalışanlar için planlı, kapsamı belirli işler. Her hizmet neyi kapsadığını, ne teslim edildiğini ve nelerin dışarıda kaldığını söyler. Ücret ve zamanlama kapsama bağlıdır; iletişime geçtikten sonra birlikte belirlenir.
Bir çalışma nasıl ilerler
- Kuruluşunuzu ve sizi endişelendiren şeyi kısaca anlatan bir e-posta yazarsınız.
- Soru sorarak yanıt veririz ve kapsamı belirleriz: nelerin dahil olduğu, nelerin olmadığı ve sizden ne gerektiği.
- İş bu kapsam içinde yapılır; dışında kalan her şey başlamadan önce konuşulur.
- Hizmet için tarif edilen yazılı çıktıyı alırsınız.
Güvenlik değerlendirmesi
Hesapların, cihazların, ağın ve işleyişin yapılandırılmış bir incelemesi; sonunda önce neyin düzeltileceğini gösteren öncelikli bir liste.
Kimler için
Başkalarının verisini tutan ve kurulumunu hiç gözden geçirtmemiş küçük kuruluşlar, muayenehaneler, ofisler ve serbest meslek sahipleri.
Neleri kapsar
- Hesap ve oturum uygulamaları: parola yöneticisi kullanımı, çok adımlı doğrulama, ortak hesaplar.
- Güncellemeler, yedekler ve geri yüklemenin hiç sınanıp sınanmadığı.
- Ağ ve e-posta kurulumu; bu bölümdeki kontrol listeleri düzeyinde.
- Kimin neyi yapabildiği ve bir şey ters gittiğinde ne olacağı.
Ne teslim edilir
Bulguların, her birinin kaldırdığı riske göre sıralandığı ve her biri için önerilen eylemin yazıldığı özet rapor.
Neleri kapsamaz
Sistemlere yönelik sızma testi ya da saldırı denemesi; sürekli izleme.
Olay incelemesi ve adli bilişim desteği
Bir olaydan sonra neler yaşandığını anlamak ve delilleri sonradan dayanılabilir kalacak biçimde korumak için destek.
Kimler için
Geçmiş bir olayla uğraşan kuruluşlar ve kişiler: ele geçirilen hesap, zararlı yazılım bulaşması, veri sızıntısı ya da şüpheli bir çalışan eylemi.
Neleri kapsar
- Mevcut kayıtlardan olayların sırasını yeniden kurmak.
- Cihazları, kayıtları ve mesajları değiştirmeden korumaya dair öneri.
- Resmî bir inceleme gerekiyorsa bulguları Forensic bölümündeki yöntem ve prosedürlerle ilişkilendirmek.
Ne teslim edilir
Eldeki materyalden nelerin sonuçlanıp nelerin sonuçlanamayacağını anlatan yazılı bir değerlendirme.
Neleri kapsamaz
Hâlâ süren bir saldırıya acil müdahale; hukuki danışmanlık.
Çalışanlar için farkındalık oturumları
Ekibiniz için, bu bölümdeki eğitim modülleri ve karar senaryolarına dayanan, yaptığınız işe uyarlanmış bir oturum.
Kimler için
Ödeme, müşteri verisi ya da ortak posta kutusuyla çalışan ve sahte mesajları fark etme konusunda hiç birlikte eğitim görmemiş ekipler.
Neleri kapsar
- Oltalama, ödeme dolandırıcılığı ve hesap koruma; sizin günlük işinize yakın senaryolarla.
- Bir mesaj yanlış göründüğünde ne yapılacağı ve kime haber verileceği.
Ne teslim edilir
Oturumun kendisi ve ekibiniz için kararlaştırılan noktaların kısa yazılı özeti.
Neleri kapsamaz
Çalışanların belgelendirilmesi; çalışanları sahte saldırılarla sınamak.
Web sitesi güvenlik incelemesi
Sahibi ya da yöneticisi olduğunuz bir sitenin incelemesi: yönetici erişimi, güncellemeler, HTTPS, güvenlik başlıkları ve form ile girişlerin ele alınışı.
Kimler için
Dışarıdan bir görüş isteyen kurumsal site, mağaza ve portal sahipleri.
Neleri kapsar
- Bu bölümdeki HTTP başlığı aracının yaptığı gibi yapılandırma ve başlık incelemesi; her bulgunun açıklamasıyla.
- Platform ve eklentileri için erişim denetimi, güncelleme ve yedekleme uygulamaları.
Ne teslim edilir
Her biri için gerekçe ve önerilen çözümün yer aldığı yazılı bulgu listesi.
Neleri kapsamaz
Sahibinin yazılı izni olmayan herhangi bir sistemin sınanması ve canlı bir hizmete yönelik her türlü saldırı.
Olay ve yedekleme planları
Kısa ve kullanılabilir belgeler: ilk saatte kimin ne yapacağı, yedeklerin nasıl çalıştığı ve nasıl geri yükleneceği.
Kimler için
Yazılı planı olmayan ve tek bir kişinin hafızasına güvenen küçük kuruluşlar.
Neleri kapsar
- İlk saat kontrol listesine dayanan, bir sayfalık olay planı.
- 3-2-1 kuralının kendi verinize uygulandığı bir yedekleme planı ve yapılacak bir geri yükleme sınaması.
Ne teslim edilir
Sizinle birlikte, sizin diliniz ve işleyişinizle yazılmış belgeler.
Neleri kapsamaz
Yedeklerinizi ya da sistemlerinizi sizin yerinize işletmek.
Bu sayfa neyi sunmaz
- Gece gündüz izleme ya da acil müdahale hattı yoktur. Bir saldırı şu anda sürüyorsa önce bilişim sağlayıcınıza ve bankanıza başvurun; bu arada bu bölümdeki ilk saat listesi ve olay modülü yardımcı olabilir.
- Sabit fiyat listesi yoktur. İşi kapsam belirler; ücret iletişimden sonra konuşulur.
- Sahibinin yazılı izni olmayan hiçbir sistem sınanmaz.
İrtibat
Talebinize en yakın konuyu seçin; kendi e-posta programınızda bir taslak açılır ve siz göndermedikçe hiçbir şey gitmez. Lütfen parola, kişisel veri ya da delil dosyası eklemeyin. Materyalin nasıl paylaşılacağı ilk iletişimden sonra kararlaştırılır.
Ücretsiz kaynaklar
Bu işlerin çoğu, kimseyle iletişime geçmeden ve ücretsiz kullanabileceğiniz materyalle başlar.
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).