Bilgi güvenliğini etkileyebilecek bir durumla karşılaştığınızda vakit geçirmeden bildirimde bulunun. Erken bildirim, olayın etkisini sınırlandırmanın en etkili yoludur.

Neyi Bildirmelisiniz?

• Şüpheli veya oltalama amaçlı olduğunu düşündüğünüz e-postalar
• Hesabınıza yetkisiz erişim şüphesi veya tanımadığınız oturum bildirimleri
• Kurumsal bilgi içeren cihazın (bilgisayar, telefon, taşınabilir bellek) kaybı veya çalınması
• Kişisel veri içeren belgenin yanlış kişiye gönderilmesi veya kaybolması
• Zararlı yazılım belirtisi: beklenmedik yavaşlama, açılan pencereler, şifrelenmiş dosyalar
• Parolanızı yanlışlıkla bir bağlantıya girdiğinizi fark etmeniz
• Yetkiniz olmayan bir bilgiye erişebildiğinizi fark etmeniz
• Kurumsal sistemlerde fark ettiğiniz güvenlik açığı veya yapılandırma hatası

Emin değilseniz de bildirin. Değerlendirme bize aittir.

Nasıl Bildirirsiniz?

Kanal	Kullanım
E-posta	bilgi.guvenligi@sbu.edu.tr
KİYS	"Bilgi Güvenliği Olayı" kategorisinde talep kaydı

Bildiriminizde şunları belirtin: olayın ne olduğu, ne zaman fark edildiği, hangi sistem veya bilgiyi etkilediği ve sizin iletişim bilginiz. Şüpheli e-postaları yönlendirerek iletin; ekteki dosyaları açmayın, bağlantılara tıklamayın.

Bildirim Sonrası Ne Olur?

Bildiriminiz kayıt altına alınır ve tanımlı Olay Yönetimi Prosedürü çerçevesinde ele alınır: olay sınıflandırılır ve önceliklendirilir, etkiyi sınırlandırmaya yönelik tedbirler alınır, kök neden araştırılır, gerekli düzeltici faaliyetler planlanır ve sonuç bildirim sahibine iletilir. Kişisel veri ihlali söz konusuysa ayrıca KVKK ve Kişisel Verilerin Korunması sayfasında açıklanan ihlal bildirim süreci işletilir.

Suçlama Yok

Bir güvenlik olayının iyi niyetle bildirilmesi hiçbir şekilde bildirimde bulunan kişi aleyhine kullanılmaz. Bir bağlantıya tıkladıysanız, bir dosyayı açtıysanız veya bir hata yaptığınızı fark ettiyseniz — bunu saklamak, bildirmekten çok daha büyük zarar doğurur.