Kiberhücumlar Zamanı İlkin Saatlar: ‘Incident Response’ Müqaviləsi Yox, Əməliyyat Hazırlığı Həlledicidir

‘Incident Response’ Müqaviləsi: Təhlükəsizlik Mi, Yoxsa Yalnış Təsəvvür?

Bir çox təşkilat kiber təhlükəsizlik sahəsindəki riskləri azaltmaq üçün ‘Incident Response’ xidmətləri təklif edən xarici firmalarla müqavilələr imzalayır və ya onları öncədən təsdiq edir. Lakin mütəxəssislər xəbərdarlıq edir ki, belə bir müqavilənin mövcudluğu təşkilatın bir insidentə tam hazır olduğu mənasına gəlmir. Əslində, müqavilə sadəcə təhlükəsizlik insidenti baş verdikdə telefon zənginə cavab veriləcəyinə zəmanət verir.

Operativ Hazırlığın Əhəmiyyəti: Zəngə Cavabdan Daha Artığı

Bu fərq, bir çox təşkilatın düşündüyündən daha vacibdir. Real operativ hazırlıq, həmin komandanın zəng dərhal qəbul edildiyi anda mənalı və effektiv iş görmək qabiliyyətini müəyyən edir. Başqa sözlə, müqavilə yalnız kiminsə problemi dinləməyə hazır olacağını bildirir, lakin operativ hazırlıq bu ilkin mərhələdə konkret addımlar atmaq və problemi həll etmək üçün zəruri olan resursların, proseslərin və biliklərin mövcudluğunu təmin edir.

Kritik İlkin Saatlar: Niyə Hər An Dəyərlidir?

Xüsusilə bir ‘security incident’ın ilk saatlarında görülən işlər, insidentin miqyasını, potensial zərərini və bərpa müddətini əhəmiyyətli dərəcədə təsir edə bilər. Operativ hazırlıq olmadan, hətta ən yaxşı xarici ‘Incident Response’ firması belə, gecikmələr və effektivlik problemləri ilə üzləşə bilər, çünki onlara daxili sistemlərə giriş, lazımi məlumatlar və ya təşkilatın daxili prosedurları haqqında məlumat verilməyə bilər. Bu səbəbdən, yalnız müqavilə imzalamaqla kifayətlənməməli, eyni zamanda daxili ‘Day Zero’ hazırlığına ciddi yanaşılmalıdır.