Siber Güvenlik Neden Önemli, Nereden Başlamalı? 30 Günlük Rehber

Yarın şirket e-postası, müşteri kayıtları veya kritik bir uygulama erişilemez olsa hangi iş önce durur? Korunacak sistemleri ve sınanacak kurtarma adımlarını bu soruyla belirleyin. Aşağıdaki 30 günlük plan, özellikle küçük BT ekiplerinin ilk ayda tamamlayabileceği işlere odaklanır.

Siber güvenlik neden önemli?

Siber güvenlik, işletmenin dayandığı bilgi ve sistemlerin gizliliğini, bütünlüğünü ve erişilebilirliğini korur. Örneğin ele geçirilen bir yönetici hesabı müşteri verilerine erişim sağlayabilir, ödeme bilgilerini değiştirmek için kullanılabilir veya çalışanların hizmetlere erişimini kesebilir. Ayrı yönetici hesapları, güçlü kimlik doğrulama, sınırlı ağ erişimi ve incelenebilir kayıtlar bu riskin farklı aşamalarını azaltır.

1–7. günler: Kritik işleri ve bağımlılıkları belirleyin

Sipariş işleme ya da müşteri desteği gibi tek bir iş süreci seçin. Bu sürecin çalışmasını sağlayan uygulamaları, verileri, hesapları ve dış sağlayıcıları listeleyin. Her kayıt için sistem sahibini, yönetim yetkisi olan kişileri, internete açık olup olmadığını ve kesintinin etkisini yazın. Bulut e-postasını, firewall ve VPN’i, uç cihazları ve yedekleri de kapsama alın. Acil değişikliği kimin onaylayacağını belirleyin.

Hafta sonunda: Kısa bir envanter ile iş etkisi en yüksek üç riski, sorumlularını ve sonraki adımlarını kaydedin.

8–14. günler: Hesapları ve internete açık servisleri koruyun

Yönetici hesapları, e-posta, uzaktan erişim ve yedek yönetimiyle başlayın. Çok faktörlü kimlik doğrulamayı etkinleştirin. Desteklenen yerlerde FIDO2 güvenlik anahtarı veya geçiş anahtarı gibi kimlik avına dayanıklı yöntemleri tercih edin. Kişiye özel hesap kullanın, yetkiyi görevle sınırlayın ve kullanılmayan hesapları gözden geçirin. Yeni oturum açma kurallarını zorunlu kılmadan önce acil erişim yolunu belgeleyin.

İnternete açık servisleri, VPN portallarını ve yönetim arayüzlerini listeleyin. Gereksiz erişimi değişiklik süreciyle kapatın. İnternete açık cihazlarda aktif olarak istismar edilen açıkların giderilmesine öncelik verin ve üretici kılavuzlarını izleyin. Firewall değişikliğinde kaynak, hedef, servis ve kural sahibini kaydedin. Sonucu loglar ve kontrollü bir bağlantı testiyle doğrulayın.

Hafta sonunda: Kritik hesapların MFA durumunu ve her açık servis veya acil yama için sorumluyu ve hedef tarihi kaydedin.

15–21. günler: Bir yedeği gerçekten geri yükleyin

Kritik bir uygulamayı veya veri kümesini izole bir test ortamına geri yükleyin. Dosyaların açıldığını ve uygulamanın geri yüklenen veriyi kullanabildiğini doğrulayın. Geri yükleme süresini ve kurtarılan verinin ne kadar güncel olduğunu ölçün. Bunları kabul edilebilir kesinti süresi (RTO) ve veri kaybı hedefiyle (RPO) karşılaştırın. Yedekleri üretim hesabının ele geçirilmesine karşı ayrı yetkilerle ve uygun olduğunda çevrimdışı ya da değiştirilemez bir kopyayla koruyun.

Hafta sonunda: Geri yükleme tarihini, kurtarılan veriyi, geçen süreyi, sorumluyu ve açık kalan işleri içeren bir test kaydı oluşturun.

22–30. günler: Uyarıları sınayın ve müdahale provası yapın

Kritik hizmetle ilgili oturum açma, VPN, firewall, uç cihaz ve yedek kayıtlarını belirleyin. Yeni ayrıcalıklı hesap, olağan dışı uzaktan giriş veya art arda başarısız yedekleme gibi birkaç eyleme dönüştürülebilir uyarı seçin. Her uyarıya bir sorumlu atayın ve test uyarısının o kişiye ulaştığını doğrulayın.

Kısa bir masa başı tatbikatı yapın. Örneğin bir uzaktan erişim hesabının ele geçirildiğini varsayın. Loglara kimin bakacağını, oturumları kimin iptal edeceğini, kanıtların nasıl saklanacağını ve hizmetin normale döndüğünü kimin doğrulayacağını konuşun. İletişim listesini ve temel prosedürleri kesinti sırasında da erişilebilecek bir yerde saklayın.

Ay sonunda: Bir sayfalık olay müdahale planı ve sahibine ulaştığı doğrulanmış en az bir test uyarısı hazırlayın.

İlk ayın sonucunu nasıl ölçersiniz?

Dört göstergeyi takip edin. Kritik hesaplarda MFA kapsamı, kritik yaması geciken internete açık sistem sayısı, son başarılı geri yüklemenin süresi ve test uyarısının sorumluya ulaşıp ulaşmadığı. Açıkları aylık gözden geçirip sonraki adımı ölçümlere göre seçin. Örneğin VPN kullanıcılarının erişim alanını daraltmak veya ağ segmentasyonu üzerine çalışmak.

Kaynaklar ve ilgili rehber

Bu 30 günlük takvim, işletmenin riskine ve kaynaklarına göre uyarlanabilecek bir örnek plandır. Firewall Support Center’daki İngilizce makale · NIST CSF 2.0 Küçük İşletme Başlangıç Rehberi · CISA Siber Güvenlik Performans Hedefleri

Uzaktan erişim için FortiGate IPsec sorun giderme rehberine de bakabilirsiniz.