Gerçek zamanlı izleme ve tehdit istihbaratı kullanın: SIEM ve SOC merkezlerini etkin bir şekilde yönetin.
Her siber güvenlik olayından sonra detaylı bir olay sonrası değerlendirme yapılmalıdır. Bu sürekli iyileştirme ve en iyi eğitimden bile değerlidir. (Eğer siz olay sonrası hala aynı şirkette devam edebiliyorsanız :D ) Olayın kök nedenleri analiz edilir.
Siber güvenlik olayları kaçınılmazdır, bize bir şey olmaz dememeliyiz. Ancak etkili bir Siber Güvenlik Olay Müdahale Prepareı ile şirketler bu olayların etkilerini minimize edebilir ve hızlı bir şekilde toparlanabilir.
Elektronik posta hesapları, sosyal medya platformları ve mesajlaşma uygulamaları da sıklıkla inceleme altına alınır.
Ayrıca, boşanma davaları, iş yeri anlaşmazlıkları ve fikri mülkiyet ihlalleri gibi birçok sivil davada da adli bilişimden yararlanılmaktadır.
Dahili gps / konum takibi veya hücre verileri belirli aralıklarla logları tutuyor bu sayede mobil cihazlar konum bilgisi sağlamak için de kullanılabilir. Bu bilgiler 2006 yılında Thomas Onofri'yi kaçıranların izini sürmek için kullanıldı.
Bu nedenle siber saldırı sonrası verebileceğiniz ilk ve en doğru karar konunun uzmanları ile iletişime geçmek ve destek almaktır.
Bir olay tespit edildiğinde, saldırının yayılmasını önlemek için hızlı müdahale edilmesi gerekmektedir: Etkilenen sistemler ağdan izole edilir.
İlgili paydaşlara zamanında bilgi aktarımı, organizasyonun kriz durumunu etkin bir şekilde yönetmesini sağlar.
Adli bilişim, siber suçla ilgili elektronik cihazlarda bulunan verilerin gerektiğinde mahkemelerde delil olarak kabul edilecek şekilde kurtarılmasına ve araştırılmasına odaklanan bir belgeleme sürecidir.
Hacker’ların bazı durumlarda bilgisayarlarda bilgi depolaması yüzünden genel ceza ve hukuk davalarında da adli bilişimden yararlanılabilir.
Ticari kuruluş ve şirketler; fikri mülkiyet hırsızlığı, sahtecilik, istihdam anlaşmazlıkları, iflas soruşturmaları ve dolandırıcılık ile ilgili durumlarda adli bilişimden yararlanabilir.
Adli Analiz: Şüpheli aktiviteleri tespit etmek ve olayın nasıl gerçekleştiğini anlamak amacıyla dijital verileri analiz etme.
“Infosec Insights: Your go-to get more info supply for the newest insights and expert suggestions in cybersecurity and knowledge security. Helping you secure your info with self esteem.”
Örnek: Fidye yazılımı bir dosya sunucusuna bulaştığında, olay tespit edilir edilmez ilgili sunucu ağdan izole edilir. Böylece zararlı yazılım diğer cihazlara yayılmaz.
Ağ Adli Analizi, bilgi toplama, delil toplama veya saldırı tespiti amacıyla yerel ve WAN/Internetin bilgisayar ağı trafiğinin izlenmesi ve analizi ile ilgilidir. Trafik genellikle paket seviyesinde kesilir ve daha sonra analiz için saklanır veya gerçek zamanlı olarak filtrelenir.