FRA9 DOSYASI · Dijital dünya ve yapay zekâ
Fransa’da siber güvenlik ve kişisel veriler
Sistemleri kim koruyor, verileri kim denetliyor ve hangi alışkanlıklar önemli?
Temel bilgileri bir bakışta görün
Güncellendi
FRA9Yayın ilkeleriDüzeltme bildir
Okuma süresi ana metni tahmin eder; tablo, araç, kaynak ve sorular için ek süre gerekir.
ana başlık: ANSSI · CNIL · RGPD · Fidye yazılımı
ANSSI, CNIL ve Cybermalveillance ne yapar?
ANSSI devlet sistemlerini korur, belirli kritik kuruluşları düzenler ve güvenlik çerçeveleri yayımlar. CNIL kişisel veri işlemlerini ve GDPR uyumunu denetler. Cybermalveillance.gouv.fr birey, belediye ve şirketlere bilgi, yardım ve yönlendirme sağlar. Ceza şikâyeti, teknik olay bildirimi ve kişisel veri ihlali bildirimi birbirinden ayrı işlemlerdir.
Olaydan önce riski azaltmak
Çok faktörlü doğrulamayı açın, parola yöneticisi kullanın, açıkları hızla kapatın ve kullanılmayan hesapları kaldırın. Yönetici, günlük kullanıcı ve tedarikçi erişimini ayırın. Çevrim dışı veya izole yedek yalnız başarılı görünmemeli, testte geri yüklenmelidir. Kurum varlıklarını, sorumluları, acil iletişimleri ve çalışması zorunlu hizmetleri önceden bilmelidir.
Kimlik avı ve ödeme dolandırıcılığı
Mesaj yönetici, banka, tedarikçi veya kamu kurumu adını taklit edebilir. Özellikle IBAN değişikliği, giriş kodu veya acil ödeme isteğini önceden bildiğiniz ikinci kanaldan doğrulayın. Görünen ada değil alan adının tamamına bakın. Kendiniz başlatmadığınız çok faktörlü doğrulama bildirimini hiçbir zaman onaylamayın.
Olayın ilk saatleri
Etkilenen cihazı rastgele kapatmadan ağdan ayırın, sorumlu ekip veya hizmet sağlayıcıyı uyarın; kayıtları, iletileri ve zaman çizelgesini koruyun. Ele geçirilen erişimleri kapatıp kritik hizmetlerin devamını sağlayın. Cybermalveillance fidye ödenmemesini önerir. Doğrulanmış bilgiyi paylaşın ve teknik, hukuki, operasyonel kararları yönetecek tek koordinatör belirleyin.
Veri ihlali ve 72 saat kuralı
Kişisel verinin gizlilik, bütünlük veya erişilebilirlik kaybı kurum içinde kayda alınmalıdır. Kişiler için risk yaratıyorsa veri sorumlusu, ihlali öğrendikten sonra gecikmeden ve mümkünse 72 saat içinde CNIL’e bildirir. İlk bildirim sonradan tamamlanabilir; yüksek risk doğuran olayda etkilenen kişilere de hızla bilgi verilmesi gerekebilir.
Bireysel mağdur: güvene al, kanıtı koru, bildir
Önce ana hesabın parolasını güvenilir cihazdan değiştirin, açık oturumları kapatın ve kurtarma yöntemlerini kontrol edin. Ödeme, kart veya telefon hattı etkilenmişse banka ya da operatörü arayın. URL, başlık bilgisi, ekran kaydı ve hesap hareketlerini saklayın. THESEE, Perceval, PHAROS, polis şikâyeti ve 17Cyber farklı olaylara yöneliktir; resmî yönlendirmeyi izleyin.
Tedarikçi, bulut ve sorumluluk
Hizmeti dışarı vermek bütün sorumluluğu devretmez. Satın almadan sözleşme, yönetici erişimi, veri konumu, şifreleme, kayıt, yedek, alt yüklenici ve çıkış planını inceleyin. Veri sorumlusu ile işleyen; tespit, uyarı, kayıt ve bildirimin sahibini belirlemelidir. Gerçek kesinti yaşanmadan tedarikçinin acil iletişim kanalını test edin.
Kanıt ve kurtarma dosyası
Tespitleri, kararları, etkilenen sistemleri, olası veriyi, alınan önlemleri ve iletişimleri zaman sırasıyla kaydedin. Teknik kanıtı korurken hassas veriyi gereksiz yaymayın. Geri yükleme sonrasında tüm gizli anahtarları değiştirin, giriş noktasını bulun, tekrarını izleyin ve yalnız cihazı değil süreci düzeltin. Değerlendirme sorumlu, son tarih ve yeni kurtarma testi üretmelidir.
Sık sorulan sorular
ANSSI ile CNIL aynı görevi mi yapar?
Hayır. ANSSI sistem güvenliğiyle, CNIL kişisel veri ve GDPR uyumuyla ilgilenir.
Her veri ihlali bildirilmeli mi?
Her ihlal kayda alınır; CNIL bildirimi özellikle kişiler için oluşan riske bağlıdır.
Bildirim süresi nedir?
Riskli ihlal öğrenilince gecikmeden ve mümkünse 72 saat içinde.
Fidye ödenmeli mi?
Cybermalveillance.gouv.fr ödememeyi, sistemi ayırmayı ve uzman desteği almayı önerir.
Yedek almak yeterli mi?
Yalnız yedek izole, korumalı ve gerçek geri yükleme testiyle düzenli doğrulanıyorsa.
Bunları da okuyun
