Siber saldırı anında kriz iletişimi

Bir fidye yazılımı ya da veri ihlali anında, kurumun her zaman güvendiği iletişim kanalları da çökmüş olabilir: e-posta erişilemez, intranet kilitli, kurumsal ağ karantinada. İşte tam bu anda, ana sistemlerden bağımsız çalışan bant dışı (out-of-band) bir kanala ihtiyaç duyulur. Siber kriz iletişimi, saldırının ortasında çalışana ulaşmayı ve onu doğru yönlendirmeyi mümkün kılar. Bu bağımsızlık, saldırı başladıktan sonra değil, çok önceden kurulmuş olmalıdır.

Siber kriz neden farklı bir iletişim gerektirir?

Çoğu kriz senaryosunda iletişim altyapısı çalışmaya devam eder; siber saldırıda ise tam olarak bu altyapının kendisi hedef ya da kurban olabilir. E-posta, dosya paylaşımı ve intranet devre dışı kaldığında, olağan yöntemlerle çalışana “bilgisayarınızı kapatın” demek bile mümkün olmayabilir. Bu çelişki, siber krizi diğer acil durumlardan ayıran en belirleyici özelliktir.

Bu yüzden siber kriz iletişimi, ana sistemlerden ayrık bir kanal üzerine kurulmalıdır. Bant dışı bir kanal, saldırının etkilediği ağdan bağımsız çalışarak, tam da en çok ihtiyaç duyulan anda mesajın ulaşmasını sağlar. Bu bağımsızlık, saldırı anında düşünülüp kurulacak bir şey değil, önceden hazır tutulması gereken bir altyapı tercihidir.

Bant dışı (out-of-band) kanal

Bant dışı kanal, kurumun günlük iletişim altyapısına bağımlı olmadan çalışan bir iletişim yoludur. Mobil bildirim ve SMS, kurumsal e-posta ya da ağ çökse bile çalışana ulaşabilir. Kritik olan, bu kanalın saldırıdan etkilenen sistemlerle aynı zincire bağlı olmamasıdır. Aksi hâlde “yedek” diye tanımlanan kanal da asıl kanalla birlikte devre dışı kalabilir.

Bant dışı iletişim, siber olay dışında da değerlidir; her türlü altyapı kesintisinde yedek bir yol sunar. Bu kanalın iş sürekliliği planının bir parçası olarak önceden kurulması, olay anında aranmasını önler.

Siber saldırıda en tehlikeli boşluk çalınan veri değil; çalışana ulaşamayan iletişimdir.

İlk saatlerde ne söylenmeli?

Siber saldırının ilk saatlerinde çalışana verilecek talimat sade ve net olmalıdır: hangi sistemler kullanılmamalı, hangi bağlantılara tıklanmamalı, şüpheli bir durum kime bildirilmeli. Fazla teknik ayrıntı yerine, çalışanın hemen yapması gereken somut adımlar öne çıkarılmalıdır. Teknik terimlerle dolu bir mesaj, çalışanın ne yapması gerektiğini anlamasını geciktirebilir.

Bu aşamada henüz her şeyin bilinmediğini dürüstçe söylemek, spekülasyondan iyidir. Bilineni ve bilinmeyeni ayırmak, hem güveni korur hem de yanlış bilginin yayılmasını önler. Talimatların yalnızca yetkili kaynaktan gelmesi de sahte mesaj riskine karşı önemlidir.

• Hangi sistemlerin kullanılmayacağı
• Şüpheli bağlantı ve eklere karşı uyarı
• Şüpheli durumun kime bildirileceği
• Yalnızca yetkili kaynaktan bilgi alınması
• Bir sonraki güncellemenin ne zaman geleceği

Yanlış bilgi ve panikle mücadele

Siber saldırı sırasında belirsizlik, söylenti için verimli bir zemindir. “Tüm veriler çalındı” gibi doğrulanmamış iddialar hızla yayılabilir ve paniği büyütür. Düzenli, dürüst ve tek elden gelen güncellemeler, bu boşluğu doğru bilgiyle doldurarak söylentinin önüne geçer. Doğrulanmamış bir iddiayı yalanlamaya çalışmak, çoğu zaman onu ilk paylaşmaktan daha güçtür.

Saldırganların çalışanı kandırmak için sahte iç mesajlar kullanabileceği de unutulmamalıdır. Çalışana resmi bilginin yalnızca hangi kanaldan geleceğini önceden öğretmek, kimlik avı ve sahte talimat riskini azaltır. Güvenlik mimarisi açısından bu konu duyuru sistemi güvenlik mimarisi ile bütünleşir.

Veri egemenliği ve yedek kanal

Siber kriz iletişiminde kullanılan kanalın kendisinin de güvenli ve dayanıklı olması gerekir. Eğer yedek kanal da aynı bulut sağlayıcıya ya da aynı ağa bağlıysa, saldırıdan birlikte etkilenebilir. Bu yüzden kritik iletişim sisteminin bağımsızlığı bir güvence unsurudur.

Veri egemenliğinin öncelikli olduğu kurumlarda, iletişim sisteminin kurum sınırında barındırılması, hem gizlilik hem de saldırıdan bağımsız çalışabilme açısından değer taşır. Böylece dış bağımlılıklar, kriz anında bir zayıflığa dönüşmez.

Tatbikat ve hazırlık

Siber kriz iletişimi de tıpkı fiziksel acil durumlar gibi tatbikat gerektirir. Bir masa başı senaryosu, e-posta çöktüğünde bant dışı kanalın gerçekten çalışıp çalışmadığını ve ekiplerin ne yapacağını bildiğini önceden sınar. İlk kez gerçek saldırıda kullanılan bir plan, sürprizlere açıktır.

Tatbikat sonrası çıkarılan dersler, iletişim planını ve teknik müdahaleyi birlikte güçlendirir. Bu bütünsel hazırlık, daha geniş bir kritik olay yönetimi çerçevesiyle uyumlu yürütülmelidir.

Sık sorulan sorular

Bant dışı kanal tam olarak nedir? Kurumun günlük iletişim altyapısından (e-posta, intranet, kurumsal ağ) bağımsız çalışan bir kanaldır. Mobil bildirim ve SMS gibi yollar, ana sistemler çöktüğünde bile çalışana ulaşabildiği için siber krizde kritik önem taşır. Bu bağımsızlık, saldırının etki alanını daraltmak kadar iletişimi de korumaya yarar.

Çalışan sahte kriz mesajını gerçeğinden nasıl ayırır? Resmi bilginin yalnızca hangi kanaldan geleceğini önceden öğretmek en etkili yöntemdir. Çalışan, beklenen kanal dışından gelen ve acil eylem isteyen mesajlara şüpheyle yaklaşmayı bilmelidir. Bu farkındalık, siber güvenlik eğitiminin doğal bir uzantısı olarak düzenli hatırlatılmalıdır.

Siber kriz iletişimi ne zaman planlanmalı? Saldırıdan çok önce, iş sürekliliği planının parçası olarak. Bant dışı kanalın kurulması, rollerin tanımlanması ve tatbikatla sınanması, gerçek bir olayda değerli zamanın kaybedilmesini önler.