Şirketler teknolojiyi her alanda kullanarak verimliliklerini artırıyorlar. Satış, pazarlama, AR-GE, satınalma, insan kaynakları üzere her bir ünite bilgi üretiyor, işliyor ya da kullanıyor. Dijitalleşme, gerçek araçlarla yeterli  kullanılırsa değerli bir yarara dönüşürken,  siber güvenlik tedbirleri gerçek kurgulanmadıysa, kolay bir ihmal nedeniyle, değerli meseleler ortaya çıkabiliyor.  Örneğin; bir çalışan, ziyanlı yazılım bulaşmış bir şahsî USB belleğini şirket aygıtına taktı ve birdenbire olumsuz bir olay ortaya çıktı ya da muhasebedeki bir yetkili, dikkatsizce davranarak, açmaması gereken bir maili açtı. Bu türlü bir durum ile karşılaştığınızda  sorunu tespit etmek için gerekli sistemleri şirketinize kurdunuz mu? İstenmeyen bir olaya karşı bir  hareket planınız; olay müdahale planlamanız var mı? 

ESET uzmanları, bu tip durumlara karşı, şirketlere yol haritası olabilecek temel adımlar hakkında bilgilendirmede bulundu.  

1. Hazırlık Aşaması 

Rastgele bir olay gerçekleşmeden evvel, birinci etapta meydana gelebilecek problemleri en aza indirecek uygun güvenlik denetimlerini kurmak değerlidir. Şirket ağının yapılandırılması ve bakımı, güvenliği yapılmalıdır. Bu, sunucuları, işletim sistemlerini ve uygulamaları yeni tutmayı, uygun halde yapılandırmayı ve berbat maksatlı yazılım muhafazası ile güçlendirmeyi içerir. Çalışanların kesinlikle eğitim almasını sağlayın. 

Ağınızı kurmanın değerli bir modülü, ağınızda meydana gelen olayları toplamak ve tahlil etmek için gerekli tüm izleme ve günlük araçlarının yerinde olduğundan emin olmanızdan geçiyor. Bir olay müdahale takımı kurulması, bu  ekibinin şirket içinden mi şirket dışından mı oluşturulacağına karar verilmesi gerekiyor. Alacağınız karar ile ilgili  ayırmanız gereken kaynak ve bütçeyi de hesaplamalısınız. Hazırlık basamağının başka bir noktasını takviye takımları oluşturmaktadır. Yaşanabilecek bir olayla ilgili rastgele bir irtibatı medya, ortaklar, müşteriler ve/veya kolluk kuvvetleriyle birlikte yönetmek için hukuk müşaviri ve halkla münasebetler takımlarının de  önemli olduğunu unutmamalısınız.  

2. Tespit ve Tahlil

Bu kademede, olay müdahale analistleri, tüm izleme araçları ve günlükleri tarafından kendilerine sunulan çok çeşitli data biçimleriyle, ağda tam olarak ne olduğunu ve neler yapılabileceğini anlamak için bilgi, tecrübe ve mantıksal düşünme gücünü ortaya koyarlar. Analistin misyonu, meseleye yol açan olay dizilerini yine oluşturmak için olayları ilişkilendirmektir. Bunun için elinizde kullanabileceğiniz ve sizi destekleyebilecek araçlarınız olması gerekecektir.   

3. Caydırıcılık, Yok Etme ve Kurtarma

Üçüncü basamakta, güvenlik olayı müdahele takımı  tespit edilen tehditlerin daha fazla yayılmasını durdurmak için kullanacağı tekniğe karar verir. Bir sunucu mu kapatılmalı, bir uç nokta mı izole edilmeli yahut muhakkak hizmetler mi durdurulmalı? Seçilen tedbire stratejisi, delilleri muhafazayı ve tedbire mühletince alınabilecek daha fazla hasar mümkünlüğünü göz önünde bulundurmalıdır. Çoklukla bu, tehdit altındaki sistemleri izole etmek, ağın modüllerini kısımlara ayırmak yahut etkilenen makineleri bir Sandbox’a koymak manasına gelir. Sandbox, tehdidin daha fazla izlenmesini ve daha fazla delil toplanmasını sağlama avantajına sahiptir. Bununla birlikte, tehdit altındaki bir ana bilgisayarın sandbox’tayken daha fazla hasar görmesi tehlikesi vardır.

Hukuk müşaviri, müdahele takımının mümkün olduğunca fazla ispat toplaması ve belgelemesi gerektiği kararını verebilir. Bu durumda, ispatların bireyden bireye aktarılması titizlikle kaydedilmelidir. Ziyanlı yazılım tespit edildiğinde, tehdit altındaki sistemlerden silinmelidir. Kullanıcı hesaplarının devre dışı bırakılması, kapatılması yahut sıfırlanması gerekebilir. Güvenlik açıkları yamalanmalı, sistemler ve belgeler pak yedeklemelerden geri yüklenmeli, parolalar değiştirilmeli, güvenlik duvarı kuralları daha sıkı hale getirilmelidir. Olağan iş operasyonlarına tam olarak geri dönülmesi, yaşanan olaya bağlı olarak aylar sürebilir. Kısa vadede, IT yöneticilerinin tıpkı olayın tekrarlanmasını önleyebilmesi için artan yahut daha ince ayarlanmış günlük kaydı ve izleme ayarları yapılmalıdır. Uzun vadede, ağın daha inançlı bir ağa dönüştürülmesine yardımcı olacak daha kapsamlı altyapı değişiklikleri görülebilir.  

4. Olay Sonrası Aktiflik

Müdahele takımı, bir olay yapılanması ve vakit çizelgesi sağlayıp belgelemelidir. Bu, olayın temel nedenini ve tekrarlamasını yahut misal bir olayı önlemek için neler yapılabileceğini anlamaya yardımcı olur. Bu birebir vakitte tüm grupların kullanılan süreçlerin ve prosedürlerin aktifliğini gözden geçirmek, bağlantı ve işbirliği zorluklarındaki boşlukları belirlemek ve mevcut olay müdahale planına verimlilik kazandırmak için fırsatlar arama vaktidir. Son olarak, idare olay sırasında toplanan delilleri saklama siyasetine karar vermelidir. Bu nedenle, öncelikle hukuk departmanınıza müracaattan sabit diskleri silmeyin. Birçok kuruluş, yönetmeliklere ahenk sağlamak için iki yıl boyunca olay kayıtlarını arşivler.