İlkeler
Şüpheli olay, zafiyet ve ihlaller gecikmeden bildirilir. Olaylar etki, kapsam, aciliyet ve yasal veya sözleşmesel bildirim gereksinimlerine göre sınıflandırılır. Kanıtlar olayın riskine uygun biçimde korunur; resmî gözetim zinciri hukuki, sözleşmesel veya adli inceleme gerektiren olaylarda uygulanır. Dış iletişim yalnızca yetkili kişilerce yürütülür. İyi niyetli bildirim yapan kişiler misillemeye uğratılmaz.
Bildirim ve ilk kayıt
Olayı fark eden kişi güvenli bildirim kanalını kullanır; olayı kendi başına araştırarak kanıtları değiştirmez. Bildirim zamanı, gözlem, etkilenen varlık, kullanıcı ve mevcut kanıtlar kaydedilir.
Phishing bildirimi
Phishing (oltalama / kimlik avı) şüphesi taşıyan e-postaları alan kullanıcılar, saldırı olduğundan emin olmayı beklemeden security@kafkal.com adresine e-posta göndererek gecikmeden bildirim yapar.
- Etkileşimi durdurun: Şüpheli iletideki bağlantılara tıklamayın, ekleri açmayın, gönderene yanıt vermeyin ve iletideki abonelikten çıkma bağlantısını kullanmayın.
- İletiyi bildirin: Alıcı olarak security@kafkal.com adresini kullanın; şüpheli e-postayı mümkünse e-posta uygulamasının “ek olarak ilet” özelliğiyle gönderin. Böylece özgün ileti ve başlık bilgileri korunur. Bu özellik yoksa normal iletme yöntemini kullanın; şüpheli eki ayrıca açmayın veya çalıştırmayın.
- Kısa açıklama ekleyin: Konuya “Phishing bildirimi — [şüpheli iletinin konusu]” yazın. Gönderen adresini, iletinin alındığı tarih ve saati, şüphe nedenini ve varsa yaptığınız işlemleri belirtin. Parola, çok faktörlü doğrulama kodu veya gizli anahtarları bildirim metnine eklemeyin.
- Etkileşim olduysa belirtin: Bağlantıya tıkladıysanız, ek açtıysanız, bilgi girdiyseniz veya bir doğrulama isteğini onayladıysanız bunu ve yaklaşık zamanını açıkça yazın; bildirimi geciktirmeyin ve BGYS Sorumlusuna ayrıca derhal ulaşın.
- Kanıtı koruyun: Özgün iletiyi BGYS Sorumlusunun yönlendirmesine kadar silmeyin; diğer çalışanlara veya kişisel adreslere yaymayın. E-posta gönderemiyorsanız ya da hesabınızın ele geçirildiğinden şüpheleniyorsanız BGYS Sorumlusuna telefonla veya yüz yüze derhal ulaşın; e-posta bildirimi güvenli erişim sağlandığında tamamlanır.
BGYS Sorumlusu bildirim posta kutusunu takip eder, bildirimi değerlendirir ve Bilgi Güvenliği Olay ve İhlal Bildirim Formu ile Olay ve İhlal Takip Listesi üzerinden olay kaydını oluşturur ve takibini yürütür. Kullanıcının ilk e-posta bildirimi için formu doldurmayı beklemesi gerekmez. İnceleme, önceliklendirme ve müdahale aşağıdaki akışa göre yürütülür.
Önceliklendirme
BGYS Sorumlusu olayın gizlilik, bütünlük, erişilebilirlik, kişi güvenliği, yasal yükümlülük ve iş sürekliliği etkisini değerlendirir. Aktif saldırı, yaygın hizmet kesintisi, hassas veri sızıntısı veya hızla büyüyen olaylar kritik olarak ele alınır.
Müdahale
- Sınırlama: Yayılmayı durdur, etkilenen erişimleri ve sistemleri kontrollü biçimde sınırla.
- Kanıt koruma: Olayın riskine göre zaman, kaynak ve bütünlük bilgileriyle kanıtı koru; gerekiyorsa teslim zincirini kaydet.
- Giderme: Kötü amaçlı bileşeni, teknik nedeni ve yararlanılan zayıflığı ortadan kaldır.
- Kurtarma: Temiz kaynaktan geri dön, kontrolleri doğrula ve izlemeyi artır.
- İletişim: Yalnızca yetkili sözcü; hukuk, kişisel veri, müşteri ve otorite bildirim gereksinimlerini koordine eder.
Kapanış
Olay kronolojisi, etki, neden, alınan aksiyonlar, bildirimler ve artık risk olayın önemiyle orantılı belgelenir. Kök neden analizi ve ayrı düzeltici faaliyet; önemli, tekrarlayan veya sistemik olaylarda ya da bir uygunsuzluk/kontrol zayıflığı bulunduğunda açılır. Küçük ve tekil olaylar olay kaydındaki düzeltme ile kapatılabilir. Risk ve uygulanabilirlik bildirgesi gerektiğinde güncellenir; önemli olaylar yönetimin gözden geçirmesine sunulur.