Bilgi Güvenliği ve Olay Müdahale Planı

1. Kapsam

Bu plan AgentFabrica uygulamasını, sunucularını ve bağlı hesaplardan (pazaryerleri, reklam ve sosyal medya platformları) alınan verileri kapsar. Güvenlik olayı; verinin yetkisiz kişilerce görülmesi, değiştirilmesi, silinmesi ya da hizmetin yetkisiz kullanımıdır. Bir olaydan şüphelenmek de bu planı başlatır.

2. Roller

• Olay sorumlusu: Hamza Demir (Kurucu Ortak ve CEO). Olayı ilan eder, müdahaleyi yönetir, bildirimleri yapar ve kapanış raporunu yazar.
• Teknik müdahale: olay sorumlusu ya da onun görevlendirdiği ekip üyesi. Erişimi keser, kanıtı korur, açığı kapatır, hizmeti geri getirir.
• Bildirim kanalı: legal@agentfabrica.com. Kullanıcılar ve araştırmacılar şüpheli durumu bu adrese yazar.

3. Tespit

• Web trafiği yalnız Cloudflare ağından kabul edilir; sunucuya doğrudan gelen istekler güvenlik duvarında düşürülür, yönetim portları dışarıya kapalıdır. Tekrarlanan hatalı SSH girişleri fail2ban ile engellenir.
• Sunucuya giriş yalnız SSH anahtarıyla yapılır, parolayla giriş kapalıdır.
• Kötü amaçlı yazılım taraması ClamAV ile yapılır, imza veritabanı otomatik güncellenir.
• Uygulama giriş denemelerini, parola değişikliklerini ve iki adımlı doğrulama hatalarını denetim kaydına yazar.

4. Müdahale adımları

1. Sınırla: etkilenen hesabı, anahtarı ya da sunucu erişimini hemen kapat.
2. Kanıtı koru: kayıtları ve etkilenen dosyaların kopyasını sakla, üzerine yazma.
3. Etkiyi ölç: hangi veri, hangi kullanıcı, hangi zaman aralığı etkilendi; ölçerek yaz.
4. Kapat: açığı gider; sızan anahtar ve parolaları yenile, oturumları düşür.
5. Geri getir: hizmeti doğrulanmış temiz sürümle aç, düzelmeyi ölç.
6. Raporla ve öğren: kök nedeni ve alınan önlemi kapanış raporuna yaz, planı gerekiyorsa güncelle.

5. Bildirim

• Amazon'dan alınan veriyi (Amazon Information) etkileyen bir olay, tespitten sonra 24 saat içinde security@amazon.com adresine bildirilir. Diğer pazaryeri ve platformların verisi için o platformun geliştirici koşullarındaki kanal ve süre uygulanır.
• Etkilenen kullanıcılar e-postayla, ne olduğu ve ne yapmaları gerektiğiyle birlikte bilgilendirilir.
• Kişisel veri ihlallerinde 6698 sayılı KVKK'nın öngördüğü bildirimler Kişisel Verileri Koruma Kurulu'na yapılır.

6. Parola ve erişim kuralı

• Parola en az 12 karakterdir; harf, rakam ve özel karakter içermek zorundadır.
• Bilinen veri sızıntılarında geçen parolalar kabul edilmez.
• Parola 365 günde bir yenilenir; süresi dolan parolayla giriş açılmaz ve eski parola yeniden kullanılamaz.
• Hesaplar iki adımlı doğrulamayı (doğrulama uygulaması kodu) açabilir. Parola değişince diğer tüm oturumlar kapanır.
• Bağlı hesap anahtarları şifreli saklanır; erişim yalnız işi gereken kişiye verilir.

7. Gözden geçirme

Plan altı ayda bir ve her güvenlik olayından sonra gözden geçirilir. Bu sayfadaki tarih son gözden geçirmeyi gösterir.