Güvenlik olayı kaydı
Gizli. Bu kayda parola, anahtar veya tam kişisel kayıtlar yazmayın.
Kuruluş: Brightwater Analytics
Kaydı tutan: Hamza Idrissi, Güvenlik Yöneticisi
Dönem: 2029 1. çeyrek
Olaylar
| Numara | Bulunduğu tarih ve saat | Ne oldu | Ciddiyet | Eylem | Durum |
|---|---|---|---|---|---|
| SEC-007 | 9 Şub 2029 08:40 | Kimlik avı e-postası, 3 çalışan tıkladı | Orta | 1 hesap sıfırlandı, bağlantılar engellendi | Kapandı |
| SEC-008 | 21 Şub 2029 17:15 | Dizüstü bilgisayar trende kayboldu | Yüksek | Uzaktan silme yapıldı, cihaz devre dışı bırakıldı | Kapandı |
| SEC-009 | 2 Mar 2029 11:00 | Müşteri dosyası bağlantıyla paylaşıldı | Yüksek | Bağlantı kaldırıldı, erişim kaydı inceleniyor | Açık |
Etkilenen veriler ve sistemler
SEC-008: şifreli dizüstü bilgisayar, yerel olarak saklanan müşteri verisi yok.
SEC-009: 140 müşteri iletişim kaydı, 3 bilinmeyen adresten görüntülendi.
Yapılan bildirimler
SEC-009: denetim kurumuna 3 Mar 2029 tarihinde bildirildi. Etkilenen müşterilere 5 Mar 2029 tarihinde bildirildi.
Nedenler
SEC-007: dış e-postalarda uyarı şeridi yok.
SEC-009: paylaşım bağlantılarının son kullanma tarihi yoktu.
Düzeltmeler ve takip
| Eylem | Sorumlu | Son tarih |
|---|---|---|
| Dış e-posta uyarı şeridi ekle | Hamza Idrissi | 15 Mar 2029 |
| Bağlantılar 7 gün içinde sona ersin | Omar Khan | 20 Mar 2029 |
Çıkarılan dersler
Çalışanlar kimlik avı e-postasını 10 dakika içinde bildirdi. Bildirim işe yarıyor.
Her olay tespit edilir edilmez kaydedilir. Ciddi olaylar için ayrıca tam bir olay sonrası inceleme yapılır.