SOC / SOME ekipleri kurum içerisindeki kaynakların korunması ve siber saldırı sırasında gerekli önlemleri almakla yükümlüdür. Bu ekipler kurumların kaynaklarını doğru biçimde organize ederek gerekli uyarıların oluşturulması, saldırı sırasında saldırının şeklinin ve amacının belirlenmesi gibi birçok görevde rol almaktadır. Bu ekipler açısından etkin Olay Müdahale teknolojisine sahip olmak hava kadar su kadar gereklidir.
Siber saldırıların öncesinde alınan önlemler, saldırı sırasında yapılacak olay müdahale ve saldırı sonrasında yapılacak incelemeler 72 saatte ihlal bildirimi yükümlülüğü getiren KVKK açısından da büyük öneme sahiptir. Aşağıda bu başlıkları sizin için derledik.
KVKK Veri Güvenliği Rehberi Madde 3.1 (Siber Güvenliğin Sağlanması)
KVKK Veri Güvenliği Rehberi Madde 3.2 (Kişisel Veri Güvenliğinin Takibi)
- İç ve dış kaynaklı saldırılar
- Müdahale süresi
- Raporlama hızı
- Raporlama prosedürleri
