Siber Güvenlik

Kanun ve ona bağlı düzenlemeler özellikle kritik altyapı işletmecilerine ve belirli sektörlere yükümlülükler getirir; ayrıntılar ikincil mevzuatla ve Siber Güvenlik Başkanlığı'nın düzenlemeleriyle netleşir. Şirketinizin doğrudan kapsamda olup olmadığını bir hukuk danışmanının değerlendirmesi gerekir. Pratikte en sık gördüğümüz etki dolaylıdır: kendisi kapsamda olmayan küçük firmalar, kapsamda olan müşterilerinden güvenlik anketleri ve sözleşme maddeleri alır. Bu soruların teknik cevaplarını ve kanıtlarını sizinle birlikte hazırlarız.

Ödeme yapmadan önce tedarikçiyi daha önce bildiğiniz bir kanaldan arayıp teyit edin; e-postadaki numarayı kullanmayın. Bu tür dolandırıcılıkta çoğu zaman ya tedarikçinin ya da sizin bir posta kutunuz ele geçirilmiştir ve saldırgan haftalarca yazışmaları okuyup doğru anı bekler. Biz posta kutusu kurallarını, giriş kayıtlarını ve e-posta başlıklarını inceler, ele geçirilmiş hesap varsa kapatır, SPF, DKIM ve DMARC ayarlarını düzeltiriz. Kalıcı çözüm, muhasebede IBAN değişikliğinin ikinci bir kişinin onayına bağlanmasıdır.

Anketi birlikte okur ve soruları üçe ayırırız: bugün dürüstçe “evet” diyebileceğiniz, az bir çabayla tamamlanabilecek ve ayrı bir proje gerektiren. Çoğu zaman çok faktörlü kimlik doğrulama, belgelenmiş erişim yetkileri, yazılı bir olay müdahale akışı ve güncel bir zafiyet taraması soruların büyük bölümünü karşılar. Karşılanmayan bir maddeye “evet” yazmak, bir olay sonrasında sözleşmeyi ve sigortayı sizin aleyhinize çevirebilir. Müşteri ISO 27001 belgesi istiyorsa belgelendirme sürecine hazırlanmanıza yardımcı oluruz.

Cihazları kapatmayın, ağ kablosunu çekin ya da Wi-Fi'yi kesin; böylece izler silinmez. Temiz bir cihazdan yönetici hesaplarının parolalarını değiştirin ve support@apply.tr adresine yazın; sözleşmeniz varsa helpme@apply.tr adresine. Kişisel veriler etkilendiyse KVKK kapsamında Kurul'a 72 saat içinde bildirim süresi işlemeye başlar. Olayı USOM'a ve varsa sektörünüzün SOME'sine de bildirebilirsiniz.

Evet. Toplantılar Microsoft Teams ya da Google Meet üzerinden, yapılandırma ise her oturumun kayıt altına alındığı güvenli bir uzaktan erişimle yapılır. Bir cihazda fiziksel bir değişiklik gerekiyorsa bunu ekibinizden biri ya da yerel servis sağlayıcınız, biz canlı olarak yönlendirirken yapar. Zaman planını ilk incelemeden sonra belirler ve teklife yazarız.