Siber saldırı mağduru: ilk saatte ne yapmalı
Kilitlenen bilgisayarlar, ele geçirilen e-posta, şüpheli havaleler: ilk kararlar devamını belirler. Bu kart, yazdırılıp el altında tutulması gereken eylem sırasını verir.
Kayzen Security yayın ekibi3 dk okuma
1. Sınırlamak
- Etkilenmiş görünen cihazların ağ bağlantısını (kablo ve Wi-Fi) kesin.
- Saldırı yayılıyorsa tesisin İnternet erişimini kesin veya ilgili ağı yalıtın.
- Ele geçirilen hesapların parolalarını, e-posta ve yönetici hesaplarından başlayarak temiz bir cihazdan değiştirin.
- Hâlâ ağa bağlı olan yedeklerin bağlantısını kesin.
2. Uyarmak
- BT hizmet sağlayıcınız veya güvenlik sorumlunuz.
- İletişim ve bildirimler hakkında karar veren yönetim.
- Dolandırıcılık amaçlı bir havale veya hesaplarla ilgili şüphe durumunda, hemen bankanız.
- Siber teminatınız varsa sigortacınız: bazı sözleşmeler bir bildirim süresi ve destek öngörür. Dikkat, tazminat 72 saat içinde şikâyette bulunulmasını gerektirir (aşağıya bakın).
3. Kanıtları korumak
- Her tespitin ve her eylemin saatini bir kayıt defterine not edin.
- Ekranda görüntülenen mesajların fotoğrafını çekin.
- Şüpheli e-postaları başlık bilgileriyle, kayıtları ve cihazları olduğu gibi saklayın.
- Size eşlik eden uzmanın görüşü olmadan hiçbir şeyi silmeyin ve yeniden kurmayın.
4. Yardım almak ve bildirmek
- 17Cyber (17cyber.gouv.fr): ücretsiz çevrimiçi teşhis ve tavsiyeler; Cybermalveillance.gouv.fr, ExpertCyber etiketli hizmet sağlayıcılara yönlendirir.
- Beklemeden polise veya jandarmaya şikâyette bulunun. Siber riske karşı sigortalı profesyoneller: code des assurances (article L.12-10-1), tazminatı saldırının fark edilmesinden en geç 72 saat sonra şikâyette bulunulması koşuluna bağlar. Beklemeden şikâyette bulunun, ardından sigortacınızı bilgilendirin. Bu husus sigortacınızla veya bir uzmanla teyit edilmelidir.
- Kişisel veri ihlali: kişiler için risk oluşturma ihtimali yoksa hariç, CNIL'e en kısa sürede ve mümkünse 72 saat içinde bildirim; yüksek risk durumunda kişilerin bilgilendirilmesi (GDPR'nin 33. ve 34. maddeleri).
- NIS2'ye tabi kuruluşlar: önemli bir olay durumunda CSIRT'e veya yetkili makama 24 saat içinde erken uyarı, 72 saat içinde bildirim, bir ay içinde nihai rapor. Bir uzman tarafından teyit edilmelidir.
- Fidye ödemeyin: bu, makamların değişmeyen tavsiyesidir.
5. Yeniden başlamak ve ders çıkarmak
- Her şeyi yeniden hizmete almadan önce giriş kapısını anlayın ve kapatın.
- Doğrulanmış temiz yedeklerden geri yükleyin.
- Sonraki haftalarda hesapları ve bilgisayarları yakından izleyin.
- Bir deneyim değerlendirmesi düzenleyin ve müdahale planınızı güncelleyin.
Bildirim yükümlülükleri (GDPR, NIS2, sigorta sözleşmesi, siber tazminat için 72 saat içinde şikâyet) durumunuza bağlıdır: bunları bir uzmana teyit ettirin. Bu rehber bilgilendirme amaçlıdır ve nitelikli bir hizmet sağlayıcının desteğinin yerini tutmaz.
Resmî kaynaklar
- 17Cyber (yeni sekme) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (yeni sekme) — Commission nationale de l'informatique et des libertés
- EUR-Lex (yeni sekme) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (yeni sekme) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.