Olay Müdahale Retainer — Kriz Geldiğinde Hazır Olun
Siber saldırılar planlı saatte gelmez. Retainer paketi; bir fidye yazılımı, veri ihlali veya sistem ele geçirme yaşandığında panikte danışman arayışına değil, adını, şirketini ve altyapısını zaten bilen hazır bir müdahale ekibine kavuşmanızı sağlar. Önceden hazırlanmış müdahale planı, SLA garantili yanıt süresi ve yıllık tatbikatla hem hazırlıklı olur hem de kriz anındaki maliyeti ve hasarı minimize edersiniz.
Bu hizmet hangi sorunu çözer?
Siber kriz anında yeni bir danışman ekibi bulmak, sözleşme müzakere etmek ve şirket altyapısını baştan anlatmak saatlerce zaman kaybıdır. Bu saatler, saldırganın yayılma, veri sızdırma ve hasar büyütme saatleridir. Retainer paketi bu kaybı ortadan kaldırır: güven ilişkisi önceden kurulmuştur, altyapı bilgisi paylaşılmıştır ve telefona bakıldığında müdahale başlar.
- Kriz anında danışman bulamamak veya meşgul danışmana rastlamak
- Yeni ekibin altyapıyı öğrenirken harcadığı saatler → hasar büyür
- SLA olmadan belirsiz müdahale süresi
- Müdahale planı olmadan panikle hatalı adımlar
- Tatbikat yapılmamış ekipte kriz anında koordinasyon çöküşü
Bu sorunu görmezden gelmenin riski
Neyi izler ve koruruz?
Retainer Kapsamı
- SLA garantili 7/24 acil müdahale erişimi
- Altyapı tanıma ve müdahale planı hazırlığı (başlangıçta)
- Yıllık masa üstü tatbikat (tabletop exercise)
- Olay müdahale prosedürü kişiselleştirme
Tetikleyici Olay Kapsamı
- Ransomware/şifreleme saldırısı
- Veri ihlali ve yetkisiz erişim
- DDoS ve hizmet kesintisi
- Hesap ele geçirme (BEC dahil)
- Zararlı yazılım enfeksiyonu
Periyodik Hizmetler
- Aylık güvenlik durumu gözden geçirme
- Tehdit istihbaratı bülten paylaşımı
- Kritik yama ve zafiyet uyarıları
- Kapsam güncellemesi (yeni sistem/değişiklik bildiriminde)
Ele aldığımız teknik alanlar
Tipik olarak neler tespit ederiz?
Aşağıdakiler illüstratif örneklerdir; gerçek müşteri verisi değildir.
Tatbikat sırasında eskalasyon zinciri koptu
Masa üstü tatbikatında BT yöneticisine ulaşılamadığında yedek irtibat belirsizdi; kriz anında müdahale 2 saat gecikir.
ÖneriBirincil/yedek irtibat kişileri, 7/24 erişim yöntemi ve Whatsapp/telefon/e-posta öncelik sırası belgeleyin.
Ne teslim alırsınız, kimler için?
Ne teslim alırsınız?
- Kişiselleştirilmiş olay müdahale planı belgesi
- Eskalasyon ve iletişim rehberi
- Yıllık tatbikat raporu
- Aylık güvenlik durumu özetleri
- Her tetikleyici olay sonrası post-olay raporu
Kimler için?
- Siber sigorta olan ama müdahale kapasitesi olmayan her şirket
- BT ekibi küçük veya olmayan KOBİ'ler
- Fintech, e-ticaret ve SaaS şirketleri
Bu hizmeti ne zaman düşünmelisiniz?
- Henüz bir siber olay yaşamadan, proaktif hazırlık için
- Sigorta şirketi müdahale planı ve kapasitesi sorduğunda
- Sektörde art arda siber olay haberleri geldiğinde
Retainer mı, Olay Anında Danışman mı?
| Retainer Paketi | Olay Anında Danışman Arama | |
|---|---|---|
| Hazırlık | Altyapı bilgisi ve müdahale planı hazır | Sıfırdan öğrenme |
| Müdahale süresi | SLA garantili | Belirsiz, kapasiteye göre |
| Kriz maliyeti | Sabit + tetikleme ücreti | Yüksek kriz prim fiyatı |
| Proaktif değer | Tatbikat, izleme, tehdit paylaşımı | Yok |
Sıkça Sorulan Sorular
Retainer paketi aylık ne kadar tutar?
Retainer'ı kullanmadan geçen ayların ücreti ne olur?
Tetikleyici olay kapsamı dışında bir şey yaşanırsa?
İlgili hizmetler, araçlar ve rehberler
Olay Müdahale Retainer için başlayalım
Kapsamı netleştirelim, önceliklerinizi belirleyelim ve size özel, şeffaf bir güvenlik yol haritası çıkaralım — abartılı vaat değil, ölçülebilir risk azaltma.