Olay Müdahalesi
Orta
5 ay önce
Ransomware (Fidye Yazılımı) Saldırısında Müdahale Playbook'u
Fidye yazılımı saldırısı anında ne yapmalısınız? Sistemleri izole etme, forensic analiz, yedekten geri yükleme ve avukat bildirimi adımları.
İlk Müdahale (İlk 60 Dakika)
- Etkilenen sistemleri ağdan izole edin (fiziksel kablo çekin)
- Güvenlik ekibini ve yönetimi bilgilendirin
- Doğrudan ödeme yapmayın
- Olay kaydı tutmaya başlayın
Forensic Analiz
- Disk imajı alın (FTK Imager, dd)
- Bellek dökümü alın
- Log dosyalarını güvenli bir ortama kopyalayın
- Saldırı vektörünü ve yayılım sürecini belirleyin
Kurtarma Süreci
- Temiz yedekten geri yükleme yapın
- Sistemi tamamen yeniden kurun
- Saldırı giriş noktasını kapatın
- Tüm parolaları değiştirin
Yasal Yükümlülükler
KVKK kapsamında kişisel veri ihlali varsa 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılması zorunludur.