Belge üçüncü tarafın eline geçti
Dışarıdan bir kişi, sınırlı sayıda kişinin erişebildiği materyali aktarıyor veya gösteriyor.
Güncellendi
SIZINTIYA MÜDAHALE / BİLGİNİN AÇIĞA ÇIKMASIBilgi sızıntısı, olay zincirinin titizlikle yeniden oluşturulmasını gerektirir
BLACKFILE; hangi bilginin açıklandığını, ilk kaynağın nerede oluşmuş olabileceğini, hangi kanallardan yayıldığını, kimin doğrulanmış erişime sahip olduğunu ve hangi sonuçların öncelikli kontrol gerektirdiğini belirlemeye yardımcı olur.
Doğrulanmış hususları varsayımlardan ayırmak için zaman çizelgesini; belge ve iletişim kayıtları, kurumsal bağlantılar, dijital izler ve iç süreçlerin analiziyle birleştiririz.
İlk aşamada gizli belgeler veya kişisel veriler göndermeyin. Olayın niteliğini, tahminî zamanını ve etkilenen ülkeleri kısaca açıklamanız yeterlidir.
- RİSKE AÇIK NOKTA
- ERİŞİM ARALIĞI
- YAYILIM YOLU
- İLGİLİ TARAFIN BAĞLAMI
- ÖNEMLİ ETKİ
- TEKRARLANMA RİSKİ
Materyalin kontrollü ortam dışında doğrulanmış ilk görünümü.
Korunan materyal - erişim noktası - aktarım kanalı - dış ortamda ortaya çıkış - sonuçlar - kontrol önlemleri
02 / İLK SAATLER
Sızıntı sonrasındaki en tehlikeli hata, olayın tablosu korunmadan harekete geçmektir
Yazışmaların aceleyle silinmesi, erişimlerin topluca değiştirilmesi, kamuya açık suçlamalar veya koordine edilmemiş görüşmeler zaman sırasını bozabilir, olası katılımcıyı uyarabilir ve sonraki incelemeyi güçleştirebilir.
Önce olayın sınırları belirlenmelidir: hangi materyal kontrollü ortamın dışına çıktı, kim ve ne zaman erişebildi, dış ortamda ilk görünüm nerede kaydedildi ve şimdiye kadar hangi adımlar atıldı?
İlk aşamanın amacı olguları korumak, daha fazla yayılmayı sınırlamak ve çalışma hipotezinin dayanaksız suçlamaya dönüşmesini önlemektir.
Materyalin kontrollü ortam dışında nerede ve hangi biçimde ortaya çıktığı kaydedilir.
03 / SENARYOLAR01 02 03 04 05 06
Bilgi kontrollü ortamdan çıktığında veya kullanıldığına ilişkin göstergeler ortaya çıktığında
Yazışma veya kayıt kamuya açık hale geldi
İletişim parçaları yayımlandı, gazetecilere veya karşı taraflara iletildi ya da bir çatışmada kullanılıyor.
Rakip iç bilgilere sahip
Diğer tarafın davranışı; işlem koşullarını, müzakere pozisyonunu, planları veya iç kararları bildiğine işaret ediyor.
Aynı ekipte sızıntılar tekrarlanıyor
Olaylar farklı dönemlerde ortaya çıkıyor; ancak aynı birim, yüklenici, kanal veya erişim süreciyle bağlantılı.
Sızıntı baskı aracı olarak kullanılıyor
Materyaller; yayımlama tehdidi, talepler, itibara yönelik müdahale veya müşterinin kararını değiştirme girişimiyle birlikte kullanılıyor.
Açıklamanın gerçek boyutu belirsiz
Yayımlanmış bir parça biliniyor; ancak başka hangi materyallerin elde edilmiş olabileceği ve kimlerin elinde bulunduğu bilinmiyor.
BİLGİ SIZINTISINA MÜDAHALE
Önce olayın tablosu korunur. Ardından bağlantılar incelenir ve uygulanabilir adımlar belirlenir.
04 / İNCELEME KONULARI01 02 03 04 05 06
Dış ortamda ilk görünümden olası yayılma güzergahına
İnceleme kapsamı; materyalin niteliğine, hukuki ortama, erişilebilir kayıtlara, müşterinin belgelerine ve ilk bilgilerin korunma durumuna bağlıdır. Her sonuca ayrı doğrulama düzeyi atanır.
Olayın sınırları
- hangi bilgiler açıklandı
- bulunan materyal tam mı, yoksa bir parça mı
- kontrollü ortamdan ne zaman çıkmış olabilir
- hangi birimler, yükleniciler ve sistemler materyalle bağlantılıydı
Erişim dönemi
- kimlerin hukuka uygun erişimi vardı
- erişim ne zaman verildi veya değiştirildi
- hangi süreçler kopya oluşturdu?
- dış çalışma alanları ve yükleniciler var mıydı
Yayılma kanalı
- kurumsal e-posta ve çalışma alanları
- mesajlaşma uygulamaları ve bulut depolama
- belgelerin iletilmesi
- basılı ve fiziksel kopyalar
- dış yayınlar ve yeniden yayılma
Katılımcıların bağlamı
- doğrulanmış iş bağlantıları
- çıkar çatışmaları
- rol ve erişim değişiklikleri
- dış taraflarla temaslar
- sızıntı dönemiyle örtüşen olaylar
Sonuçlar
- müzakere ve ticari risk
- itibara etkisi
- hukuki ve düzenleyici yükümlülükler
- yeniden yayımlama tehdidi
- ilişkili kişiler ve projeler için risk
Uygulamadaki sınırlamalar
- kayıtların veya özgün dosyaların bulunmaması
- geç tespit
- çok sayıda kopyalama
- yargı yetkisi uyuşmazlıkları
- belirli bir eylemin kime ait olduğunun güvenilir biçimde belirlenememesi
05 / BİLGİ SIZINTISI ZİNCİRİNİN OLUŞTURULMASI
Kaynak tek bir örtüşmeyle belirlenemez
Pratik değer; zamanın, erişimin, içeriğin, kanalın ve dış bağlamın birlikte örtüşmesinden doğar. Tek bir bağlantı veya çatışma, olaya katılımı kanıtlamaz.
Materyal
Tam olarak ne açıklandı?
doğrulandıYayımlanan parça, belgenin iç sürümüyle karşılaştırıldı: yapı, ifadeler ve iç notlar örtüşüyor.
Kırmızı yalnızca doğrulanmış önemli bir noktayı veya önemli riski gösterir.
06 / SONUÇ01 02 03 04 05 06
Olayın yapılandırılmış tablosu ve sonraki kararların planı
Açıklanan bilgi haritası
Açıklandığı doğrulanan materyallerin ve bunlarla bağlantılı sürümlerin, kanalların ve dönemlerin listesi.
Olay kronolojisi
Erişim, kopyalama, dış ortamda görünüm, yayınlar ve tespit sonrasındaki adımların sırası.
Erişim ve yayılma haritası
Doğrulama düzeyleriyle kişiler, roller, sistemler, yükleniciler ve dış noktalar.
Sonuç matrisi
Aciliyet değerlendirmesiyle ticari, hukuki, itibara ilişkin ve operasyonel riskler.
Bilgi boşlukları ve sınırlılıklar
Nelerin doğrulanamadığı, hangi verilerin eksik olduğu ve mevcut materyalle hangi sonuçlara varılamayacağı.
Sonraki adım seçenekleri
Müşterinin hukuk, bilgi güvenliği, kurumsal yönetim ve kriz ekipleriyle değerlendirilecek senaryolar.
BLACKFILE avukatların, siber güvenlik uzmanlarının, düzenleyici kurumların veya kolluk makamlarının yerini almaz. Sonraki adımların koordinasyonu için doğrulanmış analitik dayanak oluştururuz.
KRONOLOJİ / DOĞRULAMA
Her sonuca ayrı bir doğrulama düzeyi atanır.
07 / MÜŞTERİLER
Bilgi açıklamasının kararları, sermayeyi ve güveni etkilediği kuruluşlar ve özel yapılar için
Şirketler ve uluslararası gruplar
Sızıntı birden fazla yargı alanında işlemleri, planları, personeli veya ortaklarla ilişkileri etkiliyor.
08 / GÖREV ÖRNEKLERİLR-01Tipik taleplere dayanan birleşik örnek LR-02Tipik taleplere dayanan birleşik örnek LR-03Tipik taleplere dayanan birleşik örnek
Çalışma, sızıntının niteliğine göre nasıl değişir?
Müzakere materyalleri
Görüşülen işlemin koşulları, resmî bilgi alışverişine katılmayan bir tarafça öğrenildi. Çalışma; erişim dönemi, belge sürümleri ve iletişimin sırası etrafında yürütülür.
- 01Koşulların iç süreçte kararlaştırılması
- 02Materyalin sınırlı bir gruba aktarılması
- 03Üçüncü tarafın bilgi sahibi olduğuna ilişkin ilk belirti
- 04Erişim dönemi ile belge sürümlerinin karşılaştırılması
İç yazışmalar
Yazışma parçaları kamuya açık hale geldi. Özgün materyalin düzenlenmiş ve yeniden yayımlanmış sürümlerden ayrılması gerekiyor.
- Kontrollü ortamdaki özgün yazışma
- Değişiklikler içeren yayımlanmış parça
- Türetilmiş sürümlerin yeniden yayımlanması
- Her sürümün özgün materyalle karşılaştırılması
Tekrarlanan açıklamalar
Farklı dönemlerde birden fazla olay yaşanıyor. İnceleme, baştan tek kaynak varsaymadan katılımcıları, süreçleri, yüklenicileri ve erişim noktalarını karşılaştırır.
- A olayı: dönem, materyal, erişim kapsamı
- B olayı: dönem, materyal, erişim kapsamı
- C olayı: dönem, materyal, erişim kapsamı
- Süreçlerin ve yüklenicilerin kesişimleri
09 / ÇALIŞMA MODELİ
Önce olguları koruruz. Ardından bağlantıları inceler ve uygulanabilir adımları belirleriz
10 / PROJE FORMATI01 02Önerilen çalışma kapsamı 03
Ücret, açıklamanın boyutuna, kanal sayısına ve başlangıç verilerinin korunma durumuna bağlıdır
İlk kapsam belirleme
4 000 €'dan başlayan fiyatlarla
kararlaştırılan materyallerin alınmasından sonra genellikle 24-48 saat
Olayın sınırlarının hızla belirlenmesi ve sonraki aşamaya ilişkin karar.
Dahil olanlar
- olayın sınırlarının belirlenmesi
- ilk zaman çizelgesi
- kanal ve erişimlerin genel incelemesi
- ön risk haritası
- sonraki aşamanın anlamlı olup olmadığına ilişkin karar
Kapsamlı yeniden oluşturma
8 000-25 000 €
genellikle 3-7 iş gününden başlar; hacme ve yargı alanlarına bağlıdır
Erişim haritası, sonuçlar ve eylem senaryolarıyla olayın kapsamlı yeniden oluşturulması.
Dahil olanlar
- çok katmanlı kronoloji
- erişim ve yayılma haritası
- bağlantılı katılımcıların ve süreçlerin analizi
- sonuçların değerlendirilmesi
- tekrar riski
- yapılandırılmış rapor ve çalışma senaryoları
Uluslararası proje veya kriz projesi
özel fiyatlandırma
kontrol kararları içeren aşamalı model
Birden fazla şirket veya ülke, karmaşık katılımcı ağı ve müşterinin uzmanlarıyla koordinasyon.
Dahil olanlar
- birden fazla şirket veya ülke
- hukuk ve teknik uzmanlarla koordinasyon
- karmaşık katılımcı ağı
- aşamalı model
- düzenli güncellemeler ve kontrol kararları
Kesin ücret ilk değerlendirme sonrasında belirlenir. Kapsam, bütçe ve tamamlanma ölçütleri her aşama öncesinde kararlaştırılır.
11 / HUKUKA UYGUNLUK
Olay incelemesi, hukuka aykırı erişimi veya dayanaksız suçlamaları haklı çıkarmaz
BLACKFILE cihazlara, hesaplara, banka veya kamu sistemlerine hukuka aykırı erişim sağlamaz; zararlı yazılım kurmaz; varsayımı kanıtlanmış olgu olarak sunmaz ve olası katılımcılara baskı uygulamaz.
Çalışma, müşterinin hukuka uygun olarak sunduğu materyallere, izin verilen kaynaklara ve yetkili uzmanların işlemlerine dayanır. Adli bilişim veya zorunlu bildirim gerektiğinde müşterinin ilgili uzmanları sürece katılır.
- yetkilerin hukuka uygunluğu
- özgün materyallerin korunması
- hassas verilerin asgari düzeyde tutulması
- olguların ve hipotezlerin ayrılması
- gizlilik
- kaynağın kesin belirlenmesine ilişkin garanti bulunmaması
- sonucun uygulamadaki değeri
12 / İLGİLİ HİZMETLER
13 / SORULAR
İnceleme öncesinde bilinmesi gerekenler
Hayır. Kaynağın belirlenebilmesi; özgün materyallerin ve kayıtların korunmasına, tespit zamanına, kopya sayısına ve erişilebilir hukuka uygun kaynaklara bağlıdır. Nihai materyalde her sonucun doğrulama düzeyi ayrı belirtilir.
Hayır. İlk değerlendirme için genel açıklama, açıklanan bilginin niteliği, tahminî dönem ve atılmış adımlar yeterlidir. Hassas materyaller yalnızca güvenli kanal kararlaştırıldıktan sonra talep edilir.
Hukuki yetki bulunduğunda teknik bölüm, kararlaştırılan proje kapsamında ilgili uzmanlarca yürütülebilir. BLACKFILE sonuçları zaman, şirket ve bağlam analizleriyle birleştirir.
Materyallerin biçimi müşterinin hukuk ekibiyle kararlaştırılabilir. Belirli delillerin kabul edilebilirliği uygulanabilir hukuka ve yetkili hukukçuların değerlendirmesine bağlıdır.
Erişilebilir doğrulamaları koruyun, koordine edilmiş teknik önlemlerle daha fazla yayılmayı sınırlayın ve kurum içi hukuk ile bilgi güvenliği ekibiyle iletişime geçin. Olgular incelenmeden kamuya açık suçlamada bulunmayın.
Müşteri, ekip, materyaller ve projenin ilerleyişi hakkındaki bilgiler yayımlanmaz. Erişim yalnızca görevde doğrudan yer alan katılımcılara verilir.
14 / ÖN DEĞERLENDİRME
Sızıntı belirtilerini açıklayın. Güvenli ilk adımı belirlemenize yardımcı olalım.
Açıklanan belgeleri, kişisel verileri veya olası katılımcıya ilişkin bilgileri eklemeyin. İlk aşamada genel bağlam yeterlidir.