Veri İhlali

Veri ihlali, özel bilgilerin hiç gitmemesi gereken ellere düşmesidir. Müşteri adları, telefon numaraları, kart bilgileri, hasta notları, çalışan şifreleri. Bazen bir hırsız alır. Bazen bir çalışan tabloyu yanlış adrese gönderir. İki durumda da bilgi kontrolünüzden çıktığı anda veri ihlali yaşanmış olur.

İşletme sahipleri pahalı kısmın hırsızlık olduğunu sanır. Nadiren öyledir. Fatura sonradan gelir. Bilgisi alınan her müşteriye haber vermek zorundasınız; mektup, e-posta ve telefon para tutar. Birçok ülkede birkaç gün içinde bir kuruma da bildirmeniz gerekir. Ne olduğu anlaşılana kadar sisteminiz kapalı bekler ve üç gün sipariş alamayan bir işletme üç günlük gelirini kaybeder. Sonra bazı müşteriler sebebini hiç söylemeden gelmeyi bırakır. Dosya açık kaldığı sürece bankanız kart ödemelerinizi bekletebilir ya da komisyonunu yükseltebilir.

İlk üç adım, dürüst sırasıyla, kısadır. Sızıntıyı durdurun. Etkilenen bilgisayarı ya da sunucuyu ağdan ayırın ve girişte kullanılan şifreleri değiştirin. Sonra bildiklerinizi ve bunları ne zaman öğrendiğinizi yazın; çünkü aylar sonra kurumun ve sigortacının size nasıl davranacağını bu kayıt belirler. Ardından bilgisi alınan kişilere, başkasından duymadan önce, sade bir dille haber verin.

Sık yapılan hata kanıtı yok etmektir. Biri dükkân yeniden satış yapsın diye sunucuyu aynı öğleden sonra baştan kurar ve artık kimse neyin alındığını ya da saldırganın nereden girdiğini gösteremez. Sigortacılar bu kanıtı ister. Avukatlar da. Kayıtları saklayın, sıkıcı olanları bile.

Linkysoft'un incelemeye çağrıldığı ihlallerin çoğu zekice bir saldırı gerektirmedi. Eski bir şifre, ikinci adımı olmayan bir giriş, iki yıldır kimsenin güncellemediği bir eklenti. Böyle boşlukları kapatmak sıradan bir iştir ve bir siber güvenlik incelemesi tam buradan başlar. Müşteri kayıtlarınız kendi web uygulamanızın içinde duruyorsa, tablonun tamamını kimin dışarı aktarabildiğini ve bu aktarmanın iz bırakıp bırakmadığını sorun. Linkysoft bu soruyu erken sorar ve cevap çoğu zaman rahatsız edicidir.