Aşağıdaki sorular fidye yazılımı saldırısında bildirimler, delillerin korunması ve siber güvenlik sözleşmeleri konularında genel bir çerçeve sunar. Somut olayda süreler, belgeler ve yürürlükteki düzenlemeler ayrıca değerlendirilir.
4 sorudan 1–4 gösteriliyor
Şirket fidye yazılımı saldırısına uğrarsa hangi hukuki bildirimler gerekir?
Olayın veri ihlali niteliğine ve sektörel yükümlülüklere göre bildirim gerekip gerekmediği belirlenir.
Etkilenen veri türü, sistem günlükleri, olay zamanı, erişim kapsamı ve ihlalin tespit edildiği an kayıt altına alınmalıdır. KVKK Kuruluna bildirim ve ilgili kişilere bilgilendirme yükümlülükleri ile diğer sektörel bildirimler ayrı incelenir.
Siber saldırı sonrası delillerin korunması neden önemlidir?
Olayın niteliği ve sorumluluğun belirlenmesi için dijital kayıtların özgünlüğü korunmalıdır.
Log dosyaları, yedekler, kimlik doğrulama kayıtları, saldırı göstergeleri ve adli bilişim raporları güvenilir biçimde muhafaza edilmelidir. Kayıtları düzeltmek veya silmek olası ceza soruşturması ve tazminat uyuşmazlığını güçleştirebilir.
Siber güvenlik hizmet sözleşmesinde sorumluluk nasıl belirlenir?
Hizmet kapsamı, önleme ve müdahale yükümlülükleri ile kusur ölçütleri sözleşmede açık düzenlenmelidir.
Müdahale süresi, erişim yetkileri, test raporları, alt yüklenici kullanımı ve olay sonrası bildirim planı somut hale getirilmelidir. Mutlak güvenlik garantisi ile makul teknik ve idari özen borcu farklıdır.
Veri ihlali yaşandıysa şirketin bütün faaliyetleri durdurulmalı mı?
Her olayda böyle bir sonuç gerekmez; teknik sınırlama, hukuki bildirim ve iş sürekliliği birlikte planlanmalıdır.
Sistem izolasyonu, zararlı erişimin sonlandırılması, delillerin muhafazası ve zorunlu bildirimlerin kapsamı risk değerlendirmesiyle belirlenir. Gereksiz toplu veri silme, ihlalin aydınlatılmasını engelleyebilir.