Veri İhlalinde İlk 72 Saat: Krizi Doğru Yönetin
- 8
Bir veri ihlali anı genelde kaotiktir:
Loglar anormal davranır, kullanıcı şikayetleri artar ya da sistemler tamamen kilitlenir.
Bu noktada yapılan en büyük hata, plansız ve refleks kararlar almaktır.
Oysa veri ihlallerinde sonucu belirleyen şey saldırının kendisi değil, ilk 72 saatte verilen tepkidir.
İlk Saatler: Panik Değil, Kontrol
Saldırı tespit edildiğinde sistemi tamamen kapatmak her zaman doğru değildir.
Öncelik:
• Etkilenen sistemleri izole etmek
• Delilleri korumak
• Süreci kontrollü yönetmek
Çünkü:
RAM verisi, loglar ve aktif bağlantılar adli delil niteliğindedir
Bu veriler kaybolursa geri getirilemez
Bu aşamada hızlıca bir kriz komitesi kurulmalıdır:
• Teknik sorumlu (Bilgi Güvenliği / Bilgi İşlem)
• Hukuk Departmanı
• Üst yönetim temsilcisi
Bu ekip olmadan alınan kararlar genellikle daha büyük riskler doğurur.
72 Saatlik Kritik Süre: KVKK Bildirimi
KVKK kapsamında veri ihlalleri 72 saat içinde Kurul’a bildirilmelidir.
Kritik detay:
Süre, ihlalin öğrenildiği anda başlar
Bildirimde yer alması gereken başlıca unsurlar:
• Etkilenen kişi ve veri kategorileri
• İhlalin türü (gizlilik / bütünlük / erişilebilirlik)
• Olası etkiler
• Alınan ve planlanan önlemler
Eğer tüm detaylar henüz net değilse:
Kısmi bildirim yapmak, hiç bildirim yapmamaktan daha doğrudur
İlgili Kişilere Bildirim: Doğru ve Zamanında
KVKK, etkilenen kişilerin de en kısa sürede bilgilendirilmesini zorunlu kılar.
Bildirimde mutlaka şu bilgiler yer almalıdır:
• Hangi verilerin etkilendiği
• Olayın genel açıklaması
• Kullanıcının alabileceği önlemler
• İletişim kanalı
Kritik denge:
• Fazla teknik dil › güvensizlik yaratır
• Eksik bilgi › hukuki risk doğurur
• Net ve samimi iletişim › güven sağlar
Bu tür durumlarda hızlı ve kayıtlı iletişim kurmak için Acil.Care ile SMS altyapısı, kullanıcı bilgilendirmelerini anlık ve izlenebilir şekilde gerçekleştirmenizi sağlayabilir.
Çok Katmanlı Hukuki Süreç
Veri ihlali sonrası süreç tek bir başlıktan ibaret değildir:
• KVKK süreci (idari yaptırımlar)
• Ceza süreci (bilişim suçları kapsamında)
• Tazminat riski (bireysel başvurular)
• Sektörel bildirimler (BDDK, SPK, BTK vb.)
Burada en kritik unsur:
Sürecin baştan sona belgelenebilir olması
Operasyonel Yönetim: Dağınıklık En Büyük Risk
Birçok kurumda asıl sorun saldırı değil, süreç yönetimidir:
• Kime bildirim yapıldığı bilinmez
• Hangi aksiyonun alındığı kayıtlı değildir
• Süreçler parçalı ilerler
Bu noktada, özellikle kullanıcı iletişiminde
Acil.Care SMS altyapısı, bildirimlerin merkezi ve loglanabilir şekilde yönetilmesine yardımcı olabilir.
Kriz Sonrası: Süreç Bitmez
İhlal kontrol altına alındıktan sonra asıl kritik aşama başlar:
• Detaylı olay raporu hazırlanmalı
• Kök neden analizi yapılmalı
• Güvenlik iyileştirmeleri uygulanmalı
• Tüm aksiyonlar kayıt altına alınmalı
Unutulmaması gereken en önemli soru:
“Bu süreci nasıl yönettiniz ve bunu nasıl ispat ediyorsunuz?”
Özetle;
Bir veri ihlali, kurumun güvenilirliğini yıkan bir kriz olabilir — ya da kurumun güvenilirliğini kanıtladığı bir fırsat. Farkı yaratan şey, yaşanan olayın kendisi değil; o olaya verilen tepkinin hızı, şeffaflığı ve hukuka uygunluğudur.
Bir veri ihlali iki farklı sonuca yol açabilir:
?Güven kaybı ve yaptırımlar
?Güven artışı ve kurumsal olgunluk
Farkı yaratan unsurlar:
• Hızlı aksiyon
• Doğru iletişim
• Hukuka uygunluk
• Ve en önemlisi: ispatlanabilir süreç yönetimi