Sırbistan'da, yeni bir güvenlik yasası gereği, önemli etki yaratabilecek olayların en geç 24 saat içerisinde bildirilmesi gerekiyor. Bu yasa, Bilgi Güvenliği Yasası olarak adlandırılıyor ve İKT sistemlerinin operatörleri için özel önem taşıyor.

Güvenlik olayları genellikle beklenmedik anlarda ortaya çıkıyor olabilirler. Bir ekip üyesi tatildeyken, vardiyanın sonunda veya hafta sonu başlarken bile, tepki süresi durmaz. Yeni Bilgi Güvenliği Yasası, özellikle İKT sistemlerinin operatörleri için net bir yükümlülük getirir: önemli etkiye sahip bir olay en geç 24 saat içerisinde tespit edildikten sonra bildirilmelidir.

Örneğin, Cuma günü saat 16:30'da bir sunucuda yük artışı gözlemlenebilir ve bir servis ara sıra yanıt vermeyebilir. Sistemde anormal erişim girişimleri de kaydedilebilir. Bu durum, arıza, yanlış yapılandırma veya saldırı olabilir. Bir ekip üyesi ağ kontrolü yapıyor, başka bir üye kullanıcıdan mesaj alıyor ve üçüncü üye iş hesabından çıkış yaptı.

Bu noktada şirketin sadece iyi bir IT uzmanı değil, aynı zamanda olay başlangıç ​​zamanını, sorumlu kişiyi, neyin tehdit altında olduğunu ve kimin bilgilendirilmesi gerektiğini de bilen biriye ihtiyacı var.

Bilgi Güvenliği Yasası uyarınca, özel önem taşıyan İKT sistemlerinin operatörü, potansiyel olarak önemli bir etkiye sahip olay hakkında bilgiyi en geç 24 saat içinde tespit edildikten sonra iletmek zorundadır.

Yasada, hizmetlerin kesilmesine veya büyük sayıda kullanıcının karşılaştığı ciddi sorunlara yol açan, kullanıcıların yetkisiz erişimini sağlayan veya önemli maddi veya manevi zararlara neden olabilecek olaylar gibi olaylar yer alıyor.

Ayrıca, gerçek bir tehdit oluşturmasına rağmen, müdahale zamanında ve sonuçları önleyen olaylar da bildiriliyor. Bu tür olaylarda sistem, veri veya hizmetlerin ciddi şekilde tehdit altında olmasının engellenmesi için gereken tepki verildi.

Bu durum, ilk alarmın nasıl ele alındığını değiştiriyor. Şirketler artık sorunun tamamlanıp tam bir resmi elde etmek için beklemek zorunda değil. Olayı tanıması, başlangıç ​​değerlendirmesi yapması ve önceden belirlenmiş prosedürü başlatması gerekiyor.

Bu kural her bilgisayar kullanan şirkete uygulanmaz. Yasada, enerji, ulaşım, bankacılık ve finans piyasaları, sağlık, su tedariki, dijital altyapı, elektronik iletişim, posta hizmetleri, yönetilen IT ve güvenlik hizmetleri gibi sektörlerden faaliyet gösteren kuruluşlar gibi öncelikli ve önemli İKT sistemleri belirtiliyor.

Bildirimler tek bir sistem aracılığıyla yapılır ancak bazı sektörler için özel yollar vardır. Finans kuruluşları Narodna Banka Srbije'ye, belirli finans piyasası kuruluşları ise Değerli Senet Komisyonuna bildirim yapar. Elektronik iletişim ve posta hizmetleri operatörleri RATEL'e bilgi verir.

Bilgi Güvenliği Bürosu 1 Ocak 2027'de faaliyete geçene kadar, Kancelarija za IT i eUpravu ve RATEL (veya Ulusal CERT) geçiş döneminde bazı yetkileri üstleniyor.

İlk bildirim "bir şeylerin yolunda gitmediği" anlamına gelmeyen bir mesaj olmalıdır. Olayın türü, başlangıç ​​zamanı veya tespit zamanı, süresi, sonuçları, alınan önlemler, tehdit ve sistem üzerindeki etkiye ilişkin değerlendirme gibi bilgiler içermelidir.

Bu nedenle ilk 60 dakika, şirketin hazırlık seviyesini daha iyi gösterir. Şirketler dışarıda çalışan bir sistem izliyor mu? Olayı kim resmi olarak ele alıyor? Güvenlik, hukuk ve yönetim ekipleri ne zaman dahil oluyor? Kararlar ve alınan önlemler nerede kaydediliyor? Sorumlu kişi bulunamadığında ne yapılıyor?

Birçok organizasyonda bilgiler hala e-postalar, telefon görüşmeleri, Excel tabloları ve özel sohbet gruplarında dağılmış olabilir. Bu, küçük bir teknik sorunu çözmek için yeterli olabilir. Ancak ciddi bir olayda, her saat yeni bir iz bırakır ve yeni bir yükümlülük getirir.

Yasada ayrıca olay süresince devam eden raporlama da öngörülüyor: orta seviyede üç günde bir, yüksek ve çok yüksek seviyede ise 24 saatte bir. Olay sona erdikten sonra 15 gün içinde son rapor sunuluyor.

AI Modül platforma monitor:i şirket sistem:i'nin çözüm, olayların anlaşılmasına ve çözülmesine yardımcı olur. Verileri bilgi tabanı (RAG) ve yazılım tarafından toplanan mevcut telemetri verileri ile karşılaştırarak sorunları çözer.

Basitçe söylemek gerekirse, bir tıklama ile "AI tanısı" veya veri aktarımı, veri toplama yeri belirleme, bilinen çözümler ve bilgi tabanındaki arama, bunların hepsinin bir araya getirilmesiyle hızlı ve etkili bir çözüm sağlanır.

Operatörler, sorunla ilgili yorum, bağlam, sistem üzerindeki etkiler ve uygulanabilir somut adımlar içeren net bir rapor alır.

AI ile konuşmanın hangi şeklini kullanırsanız kullanın, AI'nin mevcut belgeler ve sorun durumuna göre elde ettiği verileri temel alan bir yanıt alacaksınız.

monitor:i AI teknolojisi kullanılarak şirketler ve kuruluşlar problemleri çözme süreçlerini hızlandırarak hizmetlerin durma süresini (MTTR) doğrudan azaltıyor. Kurumsal bilgi merkezi haline geliyor, böylece bireylere olan bağımlılık azalır ve üst seviye desteğe yönelik escalasyon sayısı düşüyor.

En önemlisi, sistem sürekli öğrenir - her yeni eklenen belge ve operatörün geri bildirimi platformu gelecek zorluklar için daha akıllı ve doğru hale getiriyor. Akıllı veri korelasyonu güvenli çalışma garantisi haline geliyor.

Monitor:i tüm şirket ekipmanlarında ve IT ve non-IT (UPS, klima, video gözetim ve erişim kontrolü gibi sensörler, jeneratör ve diğer) sistemlerinde kullanılabilir.

Bu çözümler sorumlu kişiler, uzman ekib, risk değerlendirme ve yasal olarak belirlenen prosedürlerin yerine geçmez. Ancak, alarmın sadece bir uyarı olmaktan çıkarak izlenebilir ve belgelendirilebilir bir süreç başlangıcı haline gelmesini sağlar.

Olay sırasında cevap arayan şirket zaten en önemli kaynağını kaybetmiştir: zaman.

Çünkü olay, hizmetin durması veya büyük miktarda para harcanmasıyla ciddi hale gelmez. Olayın ne zaman başladığı, kimin sorumlu olduğu ve şirketin kaç zamanı kaldığı bilinmediğinde ciddi bir durum haline gelir.