Siber Olay Müdahale Planı: Adım Adım Hazırlık Rehberi

Siber Olay Müdahale Planı Nedir, Neden Şart?

Sahada gözlemlediğimiz kadarıyla, SOMP olmadan yönetilen olaylarda IT ekipleri çoğu zaman birbirini bekler, yönetim panikle doğru kişiye ulaşamaz ve kritik kararlar gecikmeli alınır. Oysa yazılı bir senaryonuz varsa, gece 2'de tetiklenen bir fidye yazılımı alarmında müdahale ekibi leader'ı 5 dakika içinde konu uzmanlarını toplantıya çağırır, 15 dakika içinde etkilenen sistemler izole edilir, 30 dakika içinde hukuk ve üst yönetime bildirim yapılır. Zaman, veri kaybını ve itibar zararını doğrudan etkiler.

Türkiye'de kritik altyapı kapsamındaki kuruluşlar BTK Olaylara Müdahale Yönetmeliği gereği güncel bir SOMP bulundurmak, düzenli tatbikat yapmak zorundadır. 6698 sayılı KVKK uyarınca kişisel veri ihlali durumunda 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yükümlülüğü vardır; bu da planınızda özel bir bölüm olarak yer almalıdır.

Hazırlık: Siber Olay Müdahale Planı 5 Aşamada Oluşur

Müdahale planını hazırlarken sektör standartları ve yasal yükümlülükleri birleştiren bir yaklaşım benimseriz. İşte sahada test edilmiş bir hazırlık döngüsü:

1. Kurumsal Risk Analizi — Hangi varlıklarınız hedef olabilir, olası saldırı senaryoları ve etkileri belirlenir.
2. Roller ve Sorumluluklar — Olay müdahale ekibi (IMT), yedek liderler, iletişim yetkilileri, hukuk temsilcisi, üst yönetim onay matrisi oluşturulur.
3. Müdahale Prosedürleri — Tespit, triaj, izolasyon, kanıt koruma, analiz, kapsama, kurtarma, bildirim adımları yazılı hale gelir.
4. İletişim ve Bildirim — İç/dış paydaş listeleri, şablonlar, SOME/BTK bildirim süreci, halkla ilişkiler mesajları tanımlanır.
5. Tatbikat ve Revizyon — Yılda en az bir masaüstü ve bir teknik senaryo çalıştırılır, bulgular planı günceller.

Müşterilerimizde sık karşılaştığımız hata, planın sadece IT tarafından yazılıp çekmeceye konulması. Hukuk, İK, finans ve üst yönetim ilk elden dahil edilmezse gerçek olay anında plan askıda kalır.

SOMP Olan ve Olmayan Kurumlar: Fark Nerede?

Bu tablo deneyimlerimizden derlediğimiz ortalama değerleri yansıtıyor. Organizasyonunuzun büyüklüğü ve sektörüne göre süreler değişse de yapısal koordinasyon farkı her ölçekte belirgindir.

Bir Siber Olay Müdahale Planı Neleri İçermeli?

Planınız en az şu modülleri kapsamalıdır (her biri 2-5 sayfalık alt doküman olabilir):

• Yönetici Özeti: Planın amacı, kapsam, revizyon tarihi, onay imzaları.
• Roller ve İletişim Matrisi: Ekip lideri, teknik analistler, hukuk, İK, iletişim sorumlusu, 7/24 ulaşım bilgileri.
• Olay Sınıflandırması: Düşük/Orta/Yüksek/Kritik tanımları, eskalasyon kriterleri.
• Müdahale İş Akışı: Tespit → Triaj → İzolasyon → Analiz → Kapsama → Kurtarma → Dokümentasyon.
• Yasal Bildirimler: KVKK ihlali (72 saat), BTK/SOME bildirimi, siber sigorta tazminat prosedürü.
• İletişim Şablonları: Çalışanlara, müşterilere, medyaya, düzenleyicilere hazır mesaj taslakları.

Ek olarak forensik kanıt koruma prosedürü (log saklama, disk imajı alma), yedek sistemlere geçiş planı ve olay sonrası Lessons Learned raporlama bölümü eklemenizi öneririz. Sızma testi ve güvenlik denetimi hizmetimiz kapsamında çıkan bulgular da müdahale senaryolarınızı zenginleştirir.

Olay Müdahale İstatistikleri: Rakamlar Ne Diyor?

Bu rakamlar gösteriyor ki proaktif hazırlık yatırımı, reaktif kriz maliyetinden çok daha ucuz. Küçük ve orta ölçekli bir firma bile basit bir SOMP ile kesinti süresini yarıya indirebilir.

Planınızı Test Edin: Masaüstü ve Teknik Tatbikatlar

Deneyimlerimizde yılda en az bir masaüstü + bir teknik tatbikat kombinasyonu idealdir. İlk tatbikatınızda genellikle iletişim kanallarında tıkanma, yetki karmaşası ya da yasal bildirim adımlarının atlanması gibi aksaklıklar ortaya çıkar; bunlar planı güçlendirecek geri bildirimlerdir. Her tatbikat sonrası After Action Report hazırlayıp planı güncelleyin. SOC hizmeti aldığınız tedarikçiniz tatbikatları destekleyebilir veya bağımsız dış bir danışmanla yıllık senaryo koşturabilirsiniz.

Planı Canlı Tutun: Revizyon ve Sürekli İyileştirme

Planlı revizyon döngümüz şöyle işler: Yıllık stratejik revizyon (üst yönetim değişiklikleri, yeni yasal gereksinimler, büyük dönüşüm projeleri), Üç aylık operasyonel revizyon (ekip görev değişiklikleri, iletişim bilgileri, yeni teknoloji eklentileri), Olay sonrası ad-hoc revizyon (her gerçek olay veya tatbikat bulgularına göre). Revizyonların tarih ve versiyon numaralarını mutlaka yönetin; eski bir baskıyı uygulamak tam kriz anında kafa karışıklığına yol açar.

Ek olarak ISO 27001 danışmanlığı kapsamında olay yönetimi prosedürlerinizi standart gereksinimlerine uyumlu hale getirir, denetim süreçlerinde kanıt sağlarsınız.

Sıkça Sorulan Sorular (SSS)

Sonuç: Kağıt Üzerindeki Plan, Gerçek Olayda Altın Değerinde

Siber olay müdahale planı, organizasyonunuzun dijital dayanıklılığının bel kemiğidir. Kriz anında panik yerine prosedür, kaos yerine koordinasyon sağlar. Müşterilerimizle yaptığımız onlarca tatbikat ve gerçek olay deneyiminden biliyoruz: hazırlıklı olan kurumlar, aynı saldırıyı çok daha düşük maliyetle atlatıyor. Planınızı bugün hazırlamaya başlayın, yılda en az bir kez test edin ve güncel tutun. Unutmayın, en iyi müdahale planı hiç kullanılmayan değil, düzenli pratik edilen ve sürekli geliştirilen plandır.

Kurumsal siber olay müdahale süreçlerinizi yapılandırmak, tatbikat senaryoları tasarlamak ya da mevcut planınızı gözden geçirmek için güvenlik denetimi ve ISO 27001 danışmanlık hizmetlerimizden yararlanabilirsiniz. Sorularınız için bize ulaşın; deneyimli ekibimiz yanınızda.