Siber Güvenlik ve Sızıntı Danışmanlığı

Bu Hizmet Nedir?

Siber Güvenlik ve Sızıntı Danışmanlığı hizmeti, şirketinizin kişisel verilerini siber tehditlere karşı korumak ve olası bir veri ihlali durumunda yasal yükümlülüklerinizi doğru şekilde yerine getirmenizi sağlamak için hazırlanmıştır.

KVKK, veri sorumlusuna sadece dokümantasyon değil, aynı zamanda verilerin korunması için gerekli teknik ve idari tedbirleri alma yükümlülüğü de getirir. Kurul, veri ihlali incelemelerinde şirketlerin teknik tedbir alıp almadığına (log kaydı, firewall, şifreleme, erişim kontrolü vb.) doğrudan bakar.

Neler Yapıyoruz?

• Risk Değerlendirmesi: Şirketinizin mevcut siber güvenlik durumunu analiz eder, KVKK kapsamındaki riskleri tespit ederiz.
• Teknik Tedbir Danışmanlığı: Antivirüs, firewall, log yönetimi, şifreleme, MFA, DLP gibi teknik önlemler için yol haritası hazırlarız.
• Erişim Yetki Matrisi: Departman ve görev bazlı erişim yetkilerini tanımlar, "yetki matrisi" dokümanını hazırlarız.
• Veri İhlali Müdahale Planı: 72 saat içinde Kurul'a bildirim yapılmasını sağlayacak kriz planını hazırlarız.
• Sızıntı Tatbikatı: Simüle edilmiş veri ihlali senaryoları ile ekibinizin hazırlık seviyesini test ederiz.
• Log Yönetimi (5651): 5651 sayılı kanuna uygun log kayıt sistematiği kurarız.
• Çalışan Farkındalık Eğitimi: Phishing, şifre güvenliği, sosyal mühendislik gibi konularda personel eğitimi veririz.
• Olay Sonrası Destek: Gerçek bir veri ihlali durumunda kriz yönetimi desteği sağlarız.

Neden Bu Hizmet Kritik?

KVKK'ya göre veri sorumlusu, kişisel verilerin güvenliğini sağlamak için "uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakla" yükümlüdür (KVKK m.12).

• Kurul denetimlerinde ilk bakılan: Teknik tedbirler ve ihlal müdahale planı
• Ceza hafifletici etken: Belgelenmiş teknik tedbirler cezayı önemli ölçüde düşürür
• İtibar koruması: Olası bir sızıntıda hızlı ve doğru müdahale şirket itibarını korur
• Yasal yükümlülük: 72 saat içinde bildirim yapılmazsa ek ceza uygulanır

Veri İhlali Durumunda 72 Saat Kuralı

KVKK'ya göre veri ihlali tespit edildiğinde:

• Derhal (ilk saatler): İhlal tespit edilir, iç ekip bilgilendirilir, sızıntı durdurulur
• 24 saat içinde: İhlalin kapsamı ve etkilenen kişi sayısı belirlenir
• 72 saat içinde: Kişisel Verileri Koruma Kurulu'na resmi bildirim yapılır
• Makul süre içinde: Etkilenen veri sahipleri bilgilendirilir

Kritik: Bildirimin 72 saatten sonra yapılması, gecikme cezası uygulanmasına sebep olur. Bu nedenle ihlal müdahale planınızın hazır olması şarttır.

Kimler İçin Uygundur?

• Yüksek hacimde kişisel veri işleyen şirketler
• Finans, sağlık, e-ticaret gibi hassas sektörler
• Bulut hizmetleri kullanan ve veri transferi yapan firmalar
• Uzaktan çalışma modeline geçmiş şirketler
• Daha önce veri ihlali yaşamış veya şüphelenen işletmeler
• KVKK denetimi geçirmiş ve teknik tedbir eksikliği tespit edilmiş firmalar
• Kurumsal müşterilerden veri güvenliği talep edilen şirketler

Nasıl Çalışıyoruz? (4 Adım)

1. Siber Güvenlik Analizi (1-2 hafta): Mevcut sistemleri, erişim yetkilerini, log yapısını ve altyapıyı inceleriz.
2. Risk ve Yol Haritası (1 hafta): Tespit edilen riskler için önceliklendirilmiş aksiyon planı hazırlarız.
3. Uygulama ve Eğitim (2-4 hafta): Teknik tedbirleri devreye alır, ihlal planını oluşturur, çalışanları eğitiriz.
4. İzleme ve Tatbikat (Yıllık): Düzenli tatbikatlarla hazırlık seviyesini test eder, güncellemeleri takip ederiz.

Sıkça Sorulan Sorular

Veri ihlali nedir?

Kişisel verilerin yetkisiz erişim, kazara kayıp, yanlış aktarım, çalınma veya benzeri durumlar sonucu ihlal edilmesidir. Örnek: müşteri veritabanının hacklenmesi, çalışanların toplu e-posta ile bilgi sızdırması, bilgisayarın çalınması.

Şirketimde veri ihlali olup olmadığını nasıl anlarım?

Belirtiler: beklenmeyen e-posta trafiği, sistem performans düşüşü, yetkisiz erişim girişimleri, çalışan şikayetleri, veri tabanı değişiklikleri. Düzenli log incelemesi ve güvenlik yazılımları bu tespiti kolaylaştırır.

72 saat içinde bildirim yapmazsam ne olur?

Kurul, ihlal bildirimini geciktiren veya yapmayan veri sorumlusuna idari para cezası uygular. Ayrıca gecikme, iyi niyet göstergesi olmadığı için olası diğer cezaları da ağırlaştırır.

Küçük bir şirketim, veri ihlali riski taşır mıyım?

Evet. Büyük şirketler hedef olsa da, küçük şirketler genellikle daha az korumalı olduğu için siber saldırganlar tarafından tercih edilir. Ayrıca küçük bir ihlal bile ciddi mali sonuçlar doğurabilir.

Fiyatlandırma nasıl?

Fiyatlandırma, şirketinizin büyüklüğüne, kullandığınız sistemlere ve mevcut güvenlik seviyesine göre değişir. Ücretsiz ön analiz görüşmesi ile size özel teklifimizi hazırlarız.