Veri İhlalinde İlk 72 Saat: Krizi Doğru Yönetin

selen guvenc
Nisan 7, 2026
  • 178

Bir veri ihlali anı genelde kaotiktir:

Loglar anormal davranır, kullanıcı şikayetleri artar ya da sistemler tamamen kilitlenir.

Bu noktada yapılan en büyük hata, plansız ve refleks kararlar almaktır.

Oysa veri ihlallerinde sonucu belirleyen şey saldırının kendisi değil, ilk 72 saatte verilen tepkidir.

İlk Saatler: Panik Değil, Kontrol

Saldırı tespit edildiğinde sistemi tamamen kapatmak her zaman doğru değildir.

Öncelik:

Etkilenen sistemleri izole etmek

Delilleri korumak

Süreci kontrollü yönetmek

Çünkü:

RAM verisi, loglar ve aktif bağlantılar adli delil niteliğindedir

Bu veriler kaybolursa geri getirilemez

Bu aşamada hızlıca bir kriz komitesi kurulmalıdır:

Teknik sorumlu (Bilgi Güvenliği / Bilgi İşlem)

Hukuk Departmanı

Üst yönetim temsilcisi

Bu ekip olmadan alınan kararlar genellikle daha büyük riskler doğurur.

72 Saatlik Kritik Süre: KVKK Bildirimi

KVKK kapsamında veri ihlalleri 72 saat içinde Kurul’a bildirilmelidir.

Kritik detay:

Süre, ihlalin öğrenildiği anda başlar

Bildirimde yer alması gereken başlıca unsurlar:

Etkilenen kişi ve veri kategorileri

İhlalin türü (gizlilik / bütünlük / erişilebilirlik)

Olası etkiler

Alınan ve planlanan önlemler

Eğer tüm detaylar henüz net değilse:

Kısmi bildirim yapmak, hiç bildirim yapmamaktan daha doğrudur

İlgili Kişilere Bildirim: Doğru ve Zamanında

KVKK, etkilenen kişilerin de en kısa sürede bilgilendirilmesini zorunlu kılar.

Bildirimde mutlaka şu bilgiler yer almalıdır:

Hangi verilerin etkilendiği

Olayın genel açıklaması

Kullanıcının alabileceği önlemler

İletişim kanalı

Kritik denge:

Fazla teknik dil › güvensizlik yaratır

Eksik bilgi › hukuki risk doğurur

Net ve samimi iletişim › güven sağlar

Bu tür durumlarda hızlı ve kayıtlı iletişim kurmak için Acil.Care ile SMS altyapısı, kullanıcı bilgilendirmelerini anlık ve izlenebilir şekilde gerçekleştirmenizi sağlayabilir.

Çok Katmanlı Hukuki Süreç

Veri ihlali sonrası süreç tek bir başlıktan ibaret değildir:

KVKK süreci (idari yaptırımlar)

Ceza süreci (bilişim suçları kapsamında)

Tazminat riski (bireysel başvurular)

Sektörel bildirimler (BDDK, SPK, BTK vb.)

Burada en kritik unsur:

Sürecin baştan sona belgelenebilir olması

Operasyonel Yönetim: Dağınıklık En Büyük Risk

Birçok kurumda asıl sorun saldırı değil, süreç yönetimidir:

Kime bildirim yapıldığı bilinmez

Hangi aksiyonun alındığı kayıtlı değildir

Süreçler parçalı ilerler

Bu noktada, özellikle kullanıcı iletişiminde

Acil.Care SMS altyapısı, bildirimlerin merkezi ve loglanabilir şekilde yönetilmesine yardımcı olabilir.

Kriz Sonrası: Süreç Bitmez

İhlal kontrol altına alındıktan sonra asıl kritik aşama başlar:

Detaylı olay raporu hazırlanmalı

Kök neden analizi yapılmalı

Güvenlik iyileştirmeleri uygulanmalı

Tüm aksiyonlar kayıt altına alınmalı

Unutulmaması gereken en önemli soru:

“Bu süreci nasıl yönettiniz ve bunu nasıl ispat ediyorsunuz?”

Özetle;

Bir veri ihlali, kurumun güvenilirliğini yıkan bir kriz olabilir — ya da kurumun güvenilirliğini kanıtladığı bir fırsat. Farkı yaratan şey, yaşanan olayın kendisi değil; o olaya verilen tepkinin hızı, şeffaflığı ve hukuka uygunluğudur.

Bir veri ihlali iki farklı sonuca yol açabilir:

?Güven kaybı ve yaptırımlar

?Güven artışı ve kurumsal olgunluk

Farkı yaratan unsurlar:

Hızlı aksiyon

Doğru iletişim

Hukuka uygunluk

Ve en önemlisi: ispatlanabilir süreç yönetimi


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

Mobildev Pazarlama Sohbetleri: Yapay Zeka Ses Teknolojileri

Mobildev Pazarlama Sohbetleri’nin 22 Mayıs Cuma günü saat 14:00’te gerçekleşecek oturumunda, Klassifier CEO’su Engin Özer bizlerle olacak.

selen guvenc Mayıs 20

Worksy, Mobildev Bünyesine Katıldı: 360° İletişim Ekosisteminde Yeni Dönem

2002’den bu yana veri, izinli iletişim ve kurumsal mesajlaşma teknolojileri alanında geliştirdiği çözümlerle markaların iletişim süreçlerine yön veren Mobildev, çalışan deneyimi ve iç iletişim alanındaki büyüme stratejisi kapsamında Worksy’i satın aldı.

selen guvenc Mayıs 15

Mobildev, POP Etkinlik Serisiyle İzmir ve Ankara'da Sektör Profesyonelleriyle Buluştu

002’den bu yana teknoloji ve iletişim alanında iş ortaklarıyla birlikte büyüyen Mobildev olarak, “Mobildev POP – Power of Partnership” etkinlik serimiz kapsamında İzmir ve Ankara’da sektör profesyonelleriyle bir araya geldik.

Erkan Aytac Mayıs 8

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.