Bir Siber Olayı Fark Ettiğinizde: Kamu Çalışanı Olarak Ne Yapmalı?

Bazen en iyi önlemlere rağmen bir şeyler ters gider: şüpheli bir bağlantıya tıklarsınız, cihazınız tuhaf davranır ya da bir oltalama↗ mesajı fark edersiniz. Böyle anlarda ne yaptığınız kadar, ne kadar hızlı yaptığınız da önemlidir. Erken ve doğru bildirim, küçük bir olayın büyük bir ihlale dönüşmesini önler.

Şüpheli bir durumla karşılaşınca

1. Panik yapmayın, gizlemeyin. Hata yapmış olmak değil, bildirmemek risklidir.
2. Yaymayın: Şüpheli ekleri açmayın, iletmeyin; gerekirse cihazı ağdan ayırın.
3. Hemen bildirin: Durumu kurumunuzun bilgi işlem birimine ve Kurumsal SOME’sine iletin.
4. Kanıtı koruyun: Şüpheli e-postayı silmeyin; ekran görüntüsü alın, ayrıntıları not edin.

Kamuda olay bildiriminin yapısı

Kamu kurumlarında siber olaylar, ulusal bir yapı içinde yönetilir. Kurumunuzdaki Kurumsal SOME, olayı değerlendirir ve gerektiğinde Sektörel SOME ile USOM’a (Ulusal Siber Olaylara Müdahale Merkezi) bildirir. Sizin sorumluluğunuz, olayı fark ettiğiniz anda doğru iç birime hızlıca iletmektir.

Rehber 2 dk okuma

Kurumsal SOME ve Sektörel SOME: Siber Olaylara Müdahale Yapısı

Türkiye’de siber olaylara müdahale üç katmanlı bir yapıyla yürütülür: ulusal düzeyde USOM, sektör düzeyinde Sektörel SOME ve kurum düzeyinde Kurumsal SOME. Büyük kuruluşların bu yapıdaki yeri ve sorumlulukları.

Oku →

Bildirimi kolaylaştırın

Kurumunuzun bilgi işlem/SOME iletişim bilgilerini ve olay bildirim adımlarını önceden bilin. Bu bilgilere hızlı ulaşabilmek, gerçek bir olay anında değerli dakikalar kazandırır.

İyi bir savunmanın son halkası hızlı bildirimdir: gördüğünüzü zamanında söylemek, kurumunuzu ve vatandaşı korur.