Siber Olay Yanıtı ve Kurtarma, Siber Güvenlik Hizmetleri (CSS) kapsamında, dolandırıcılık riskini artıran siber olayların hızlı bir şekilde tespit edilmesini, sınırlanmasını ve iyileştirilmesini hedefler. Bu süreç, hazırlık, tespit, analiz, sınırlama, yok etme ve iyileştirme adımlarını içerir ve adli soruşturmalar ile öğrenilen dersler (lessons learned) oturumlarıyla desteklenir. Standartlaştırılmış eylem planları, gelişmiş araçlar ve multidisipliner ekipler sayesinde, olaylara minimum etkiyle yanıt veren bir yanıt zinciri oluşturulur. Süreklilik planları ve felaket kurtarma stratejileri, kritik sistemlerin ve verilerin operasyonel duruma hızla geri dönmesini sağlarken, dolandırıcılık faaliyetlerinden kaynaklanan operasyonel kesintiler ve itibar zararlarını minimize eder.
Finansal Kötü Yönetim
Finansal kötü yönetimle ilgili olay yanıtı süreçleri, finansal sistemlerde ve veritabanlarında yetkisiz değişikliklerin tespit edilmesine odaklanır. Şüpheli etkinlikler, örneğin planlanmamış toplu işlemler veya açıklanamayan bakiye değişiklikleri tespit edildikten sonra, hemen adli soruşturma başlatılır ve günlükler, işlem analizleri ve veritabanı görüntüleri incelenir. Sınırlama önlemleri, etkilenen alt sistemlerin geçici olarak izole edilmesini ve şüpheli erişim izinlerinin iptal edilmesini içerir. Ardından, veri bütünlüğü güvenilir yedeklemeler veya değiştirilemez denetim izleri ile geri yüklenir. Olay sonrası gözden geçirmeler, değişiklik yönetim süreçlerinin uyarlanmasına ve adli raporlamaya yol açar.
Dolandırıcılık
Dolandırıcılık ile ilgili olaylarda, SIEM uyarıları, uç nokta telemetri verileri ve tehdit istihbaratı, saldırının kapsamını belirlemek için birleştirilir. Bir dolandırıcılık kampanyası tespit edildikten sonra, örneğin kimlik bilgisi doldurma (credential stuffing) veya silo dışı yatay hareketler, etkilenen hesaplar ve uç noktalar hemen karantinaya alınır. Adli soruşturma, bellek dökümleri ve paket yakalama kullanılarak kötü amaçlı yazılım yükleri ve komut kontrol kanalları tespit edilir. Kurtarma stratejisi, kimlik bilgilerini sıfırlamayı, güvenlik açıklarını yamalamayı ve ek algılama kuralları uygulamayı içerir. Etkilenen veri ve sistemlerin geçici olarak kurtarılması, bütünlük kontrolleri ve güvenli geri alma prosedürleriyle doğrulanır.
Rüşvet
Dijital rüşvet şüpheleriyle ilgili olay yanıtı, satın alma ve sözleşme yönetim sistemlerinde şüpheli değişikliklere odaklanır. Onay akışlarındaki veya faturalama desenlerindeki sapmalar rapor edildikten sonra, hemen bir adli dosya oluşturulur ve sürüm geçmişi, dijital imzalar ve denetim günlükleri toplanır. Sınırlama, sözleşme değişikliklerinin engellenmesini ve ek onay turları gerektirilmesini içerir. Kurtarma faaliyetleri, yetkisiz değişikliklerin geri alınmasını, yetkilendirme katmanlarının gözden geçirilmesini ve değiştirilemez iş akışlarının uygulanmasını içerir. Öğrenilen dersler oturumları, uyum kontrollerinin sıkılaştırılmasına ve satın alma ile hukuk departmanlarının eğitilmesine yol açar.
Kara Para Aklama
İşlem sistemleri veya API geçitleri kara para aklama faaliyetlerine karışmışsa, yanıt, işlem desenlerini gerçek zamanlı izlemeyi ve bilinen IoC veritabanları ile bağlantı kurmayı içerir. Tespit algoritmaları, yapılandırma tekniklerini ve katmanlama desenlerini izole eder. Sınırlama, şüpheli işlemlerin dondurulmasını ve ilgili ödeme ayarlarının geçici olarak devre dışı bırakılmasını gerektirir. Adli analiz, işlem günlüklerini ve ağ akışlarını inceleyerek tüm katman geçişlerini haritalar. Kurtarma, meşru işlem akışlarının tam olarak yeniden inşa edilmesini ve AML izleme kurallarının gözden geçirilmesini içerir. Uyum ekipleri, SAR raporları ve süreç iyileştirmeleri için öneriler alır.
Yolsuzluk
Dijital yolsuzluk olaylarına yanıt, yönetişim araçlarının ve belge sürümlerinin bütünlük kontrollerine odaklanır. Politika belgelerindeki veya tutanaklardaki yetkisiz değişiklikler tespit edildikten sonra, çevresel anlık görüntüler toplanır ve hash’ler doğrulanır. Sınırlama, şüpheli dijital imzaların iptal edilmesini ve her değişiklik için çok taraflı onayın zorunlu hale getirilmesini içerir. Kurtarma faaliyetleri, güvenilir bir belge sürümüne geri dönmeyi, erişim izinlerini gözden geçirmeyi ve daha güçlü değişiklik onay iş akışlarının entegrasyonunu içerir. Adli bulgular, yönetişim çerçevelerinin sıkılaştırılmasına ve yönetim ile uyum fonksiyonlarının eğitilmesine yol açar.
Uluslararası Yaptırımların İhlalleri
Potansiyel yaptırım ihlalleri durumunda, olay yanıtı, riskli varlıklara yönelik tüm çıkış iletişimi ve işlem akışlarının izlenmesine odaklanır. API çağrılarındaki veya e-posta günlüklerindeki sapmalar tespit edildikten sonra, ilgili kanallar hemen engellenir ve yaptırım uyum görevlilerine yönelik bir eskalasyon süreci başlatılır. Adli soruşturma, şifreli trafiğin şifresinin çözülmesi ve kimlik doğrulama ile coğrafi IP verilerinin birleşik analizi ile yapılır. Kurtarma, API geçitlerindeki politika motorlarının yeniden yapılandırılmasını ve yaptırım listelerinin senkronize edilmesini içerir. Olay sonrası raporlar, kriptografik kanıtları ve CI/CD hattındaki daha sıkı yaptırım taramaları için öneriler içerir.
