Siber olay müdahalesi teknik izolasyonla sınırlı değildir; kayıtların korunması, 7545 sayılı Kanun, KVKK, ceza hukuku ve sözleşmesel bildirimlerin ayrı takvimlerde değerlendirilmesini gerektirir.
İlk saatlerde delili koruyun
Etkilenen sistem izole edilirken loglar, alarm kayıtları, zaman bilgisi, imajlar ve yapılan müdahaleler değiştirilemez bir olay günlüğünde tutulmalıdır. Sistemi aceleyle sıfırlamak saldırı izini ve sigorta veya yargı dosyası için gerekli delili yok edebilir.
Hangi bildirimler kontrol edilir?
Siber Güvenlik Kanunu kapsamındaki görevler, sektörel düzenleyici bildirimler, KVKK veri ihlali değerlendirmesi ve müşteri sözleşmelerindeki süreler aynı değildir. Etkilenen veri, sistem, kişi ve hizmet belirlendikten sonra her muhatap için ayrı karar kaydı oluşturulur.
Ceza ve sözleşme boyutu
Yetkisiz erişim, veriyi bozma, dolandırıcılık veya şantaj şüphesi ceza hukuku yönünden incelenebilir. Tedarikçi kusuru, hizmet seviyesi, yedekleme, güvenlik taahhüdü ve sorumluluk sınırları ise sözleşme ve tazminat boyutunu oluşturur.
Olay sonrası iyileştirme
Kök neden, erişim yetkileri, yama ve yedek politikaları ile üçüncü taraf bağımlılıkları gözden geçirilir. Rapor yalnız teknik bulguyu değil karar zamanını, hukuki dayanağı, alınan önlemi ve açık kalan riski de göstermelidir.
İlgili mevzuat ve resmî kaynaklar
Genel hukuki bilgilendirmedir. Uygulanacak hukuk, yetki, süre ve başvuru yolu somut olay ve güncel resmî metin üzerinden belirlenir; sonuç garantisi içermez.
İçerikler genel bilgilendirme içindir; kişisel hukuki görüş niteliğinde değildir. İletişim kurulması tek başına avukatlık ilişkisi oluşturmaz.
İlgili çalışma alanlarıBilişim ve Teknoloji Hukuku