05 · ÖNCÜ — 7/24 SİBER OLAY MÜDAHALE (DFIR) KIRMIZI HATTI
Saldırı Altındasınız: Önce Uçucu Delili (RAM) Koruyun, Sonra İzole Edin.
Fidye yazılımı (ransomware), veri sızıntısı, BEC/SWIFT müdahalesi veya aktif dizin ele geçirilmesi durumunda ilk 60 dakikada atacağınız adımlar kurtarma başarısını ve KVKK 72 saatlik yasal savunmanızı belirler.
7/24 ACİL OLAY MÜDAHALE HATTI:
{{PLACEHOLDER: 7/24 Acil DFIR Telefon Numarası}}
İLK 60 DAKİKA ALTIN KURALLAR (RFC 3227 UÇUCULUK SIRASI)
Sistem Yöneticisi ve Kriz Masası Acil Kontrol Listesi
05 · ÖNCÜ — ÇOKLU DÜZENLEYİCİ YASAL BİLDİRİM SAATİ MATRİSİ
Veri İhlali & Siber Olay Tespit Anından (`T0`) İtibaren Yasal Bildirim Pencereleri
KVKK KURULU BİLDİRİMİ (EN GEÇ 72 SAAT)
Dayanak: 6698 s. KVKK md. 12/5 & 2019/10 s. Karar
Kişisel veri ihlalinin öğrenilmesinden itibaren en geç 72 saat içinde KVK Kuruluna bildirim (etkilenen kişi sayısı, veri kategorileri ve alınan teknik önlemlerle).
7545 S. SİBER GÜVENLİK K. / USOM & SOME
Dayanak: 7545 s. Kanun md. 7/1-b
Hizmet sunulan alanda tespit edilen siber olayların ve zafiyetlerin gecikmeksizin ilgili koordinasyon merkezine / USOM’a teknik IOC paketiyle bildirimi.
BDDK BİLGİ SİSTEMLERİ YÖNETMELİĞİ
Kanıt: ÖNCÜ Mühürlü Müdahale Defteri (IR-...)
Finansal sürekliliği veya müşteri verisini etkileyen siber olaylarda BDDK’ya ivedi bildirim ve kök neden raporu.