Veri İhlalinde İlk 72 Saat: Krizi Doğru Yönetin

selen guvenc
Nisan 7, 2026
  • 516

Bir veri ihlali anı genelde kaotiktir:

Loglar anormal davranır, kullanıcı şikayetleri artar ya da sistemler tamamen kilitlenir.

Bu noktada yapılan en büyük hata, plansız ve refleks kararlar almaktır.

Oysa veri ihlallerinde sonucu belirleyen şey saldırının kendisi değil, ilk 72 saatte verilen tepkidir.

İlk Saatler: Panik Değil, Kontrol

Saldırı tespit edildiğinde sistemi tamamen kapatmak her zaman doğru değildir.

Öncelik:

• Etkilenen sistemleri izole etmek

• Delilleri korumak

• Süreci kontrollü yönetmek

Çünkü:

RAM verisi, loglar ve aktif bağlantılar adli delil niteliğindedir

Bu veriler kaybolursa geri getirilemez

Bu aşamada hızlıca bir kriz komitesi kurulmalıdır:

• Teknik sorumlu (Bilgi Güvenliği / Bilgi İşlem)

• Hukuk Departmanı

• Üst yönetim temsilcisi

Bu ekip olmadan alınan kararlar genellikle daha büyük riskler doğurur.

72 Saatlik Kritik Süre: KVKK Bildirimi

KVKK kapsamında veri ihlalleri 72 saat içinde Kurul’a bildirilmelidir.

Kritik detay:

Süre, ihlalin öğrenildiği anda başlar

Bildirimde yer alması gereken başlıca unsurlar:

• Etkilenen kişi ve veri kategorileri

• İhlalin türü (gizlilik / bütünlük / erişilebilirlik)

• Olası etkiler

• Alınan ve planlanan önlemler

Eğer tüm detaylar henüz net değilse:

Kısmi bildirim yapmak, hiç bildirim yapmamaktan daha doğrudur

İlgili Kişilere Bildirim: Doğru ve Zamanında

KVKK, etkilenen kişilerin de en kısa sürede bilgilendirilmesini zorunlu kılar.

Bildirimde mutlaka şu bilgiler yer almalıdır:

• Hangi verilerin etkilendiği

• Olayın genel açıklaması

• Kullanıcının alabileceği önlemler

• İletişim kanalı

Kritik denge:

• Fazla teknik dil › güvensizlik yaratır

• Eksik bilgi › hukuki risk doğurur

• Net ve samimi iletişim › güven sağlar

Bu tür durumlarda hızlı ve kayıtlı iletişim kurmak için Acil.Care ile SMS altyapısı, kullanıcı bilgilendirmelerini anlık ve izlenebilir şekilde gerçekleştirmenizi sağlayabilir.

Çok Katmanlı Hukuki Süreç

Veri ihlali sonrası süreç tek bir başlıktan ibaret değildir:

• KVKK süreci (idari yaptırımlar)

• Ceza süreci (bilişim suçları kapsamında)

• Tazminat riski (bireysel başvurular)

• Sektörel bildirimler (BDDK, SPK, BTK vb.)

Burada en kritik unsur:

Sürecin baştan sona belgelenebilir olması

Operasyonel Yönetim: Dağınıklık En Büyük Risk

Birçok kurumda asıl sorun saldırı değil, süreç yönetimidir:

• Kime bildirim yapıldığı bilinmez

• Hangi aksiyonun alındığı kayıtlı değildir

• Süreçler parçalı ilerler

Bu noktada, özellikle kullanıcı iletişiminde

Acil.Care SMS altyapısı, bildirimlerin merkezi ve loglanabilir şekilde yönetilmesine yardımcı olabilir.

Kriz Sonrası: Süreç Bitmez

İhlal kontrol altına alındıktan sonra asıl kritik aşama başlar:

• Detaylı olay raporu hazırlanmalı

• Kök neden analizi yapılmalı

• Güvenlik iyileştirmeleri uygulanmalı

• Tüm aksiyonlar kayıt altına alınmalı

Unutulmaması gereken en önemli soru:

“Bu süreci nasıl yönettiniz ve bunu nasıl ispat ediyorsunuz?”

Özetle;

Bir veri ihlali, kurumun güvenilirliğini yıkan bir kriz olabilir — ya da kurumun güvenilirliğini kanıtladığı bir fırsat. Farkı yaratan şey, yaşanan olayın kendisi değil; o olaya verilen tepkinin hızı, şeffaflığı ve hukuka uygunluğudur.

Bir veri ihlali iki farklı sonuca yol açabilir:

?Güven kaybı ve yaptırımlar

?Güven artışı ve kurumsal olgunluk

Farkı yaratan unsurlar:

• Hızlı aksiyon

• Doğru iletişim

• Hukuka uygunluk

• Ve en önemlisi: ispatlanabilir süreç yönetimi


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.