(3) Bu fiille bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşun ait bilişim sistemi üzerinde işlenmesi halinde verilecek ceza yarı oranında artırılır. (4) Yukarıdaki fileıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde iki yıldan altı aya kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur.”
Her siber güvenlik olayından sonra detaylı bir olay sonrası değerlendirme yapılmalıdır. Bu sürekli iyileştirme ve en iyi eğitimden bile değerlidir. (Eğer siz olay sonrası hala aynı şirkette devam edebiliyorsanız :D ) Olayın kök nedenleri analiz edilir.
Siber güvenlik olayları kaçınılmazdır, bize bir şey olmaz dememeliyiz. Ancak etkili bir Siber Güvenlik Olay Müdahale Approachı ile şirketler bu olayların etkilerini reduce edebilir ve hızlı bir şekilde toparlanabilir.
Hızlı Müdahale ve Zarar Azaltma: Siber saldırılar hızla gelişebilir ve kurumların operasyonlarını aksatabilir. Olay müdahale hizmeti, saldırının ilk saatlerinde hızlı müdahale edilmesini sağlayarak, olası zararları limit eder ve veri kaybını engeller.
Siber Güvenlik Olaylarına Karşı En İyi Uygulamalar Peki şimdi bu 6 adım üzerinde etkili bir siber güvenlik olay müdahalesi için ihtiyacımız olan uygulamaları derleyelim.
Dahili gps / konum takibi veya hücre verileri belirli aralıklarla logları tutuyor bu sayede mobil cihazlar konum bilgisi sağlamak için de kullanılabilir. Bu bilgiler 2006 yılında Thomas Onofri'yi kaçıranların izini sürmek için kullanıldı.
Mobil cihaz analizi, bir mobil cihazdan dijital delil veya verilerin geri kazanılmasına ilişkin adli bilişimin bir alt koludur. Bir mobil cihazın dahili bir iletişim sistemine (örn.
Delil Toplama ve Saklama: Olay yerinden dijital delil toplama ve bu delilleri yasal süreçlerde kullanılabilecek şekilde koruma.
İlgili paydaşlara zamanında bilgi aktarımı, organizasyonun kriz durumunu etkin bir şekilde yönetmesini sağlar.
Hackleme’nin arkasındaki nedeni ve asıl suçlunun kimliğini ortaya çıkarmaya lawnımcı olur.
Adli bilişim incelemesi sırasında toplanan bilgiler, ortalama bir bilgisayar kullanıcısı tarafından hemen bulunamaz veya görüntülenemez. Bu açıdan adli bilişimin işlevi standard bilgisayar kullanıcılarının yaptıkları işlemlerden oldukça farklıdır.
Bu aşamada olayın kaynağı araştırılır ve dijital adli inceleme yapılır: get more info Log kayıtları ve ağ trafiği analiz edilir.
Olayın tespit edilmesiyle birlikte, ilgili ekiplere uyarılar gönderilir ve olay hakkında ilk bilgilendirme yapılır.
Hizmet sonrası ortaya çıkacak rapor kurumun başına gelebilecek bir siber saldırı karşısındaki net durumunu ortaya koyacaktır.
Örnek: Fidye yazılımı bir dosya sunucusuna bulaştığında, olay tespit edilir edilmez ilgili sunucu ağdan izole edilir. Böylece zararlı yazılım diğer cihazlara yayılmaz.
5- Kurtarma: Sistemlerin tamamen temizlenip temizlenmediği examination etme, izleme ve doğrulama gibi aşamaların yer aldığı kısımdır.