Siber Güvenlikte İlk Kural: Yetki, Kapsam ve Etik
Bir güvenlik çalışmasına başlamadan önce açık izin, tanımlı kapsam, veri koruma ve olay bildirim sürecini neden belirlemen gerektiğini öğren.
Siber güvenlik becerisi yalnız teknik bilgi değildir. Güvenilir bir çalışma; açık yetki, tanımlı kapsam ve kanıtı koruyan yöntemlerle yürütülür.
Açık izin al
Test edilecek sistemin sahibi, yapılacak işlemleri ve zamanı yazılı olarak onaylamalıdır. Başkasına ait bir sistemi merak amacıyla denemek kabul edilemez.
Kapsamı belirle
Hangi IP, uygulama, hesap ve test yöntemlerinin kapsamda olduğu açıklanmalıdır. Kapsam dışı bulguya rastlandığında işlem durdurulur ve yetkili kişiye bildirilir.
Veriyi koru
Gereksiz kişisel veri toplanmaz. Kayıtlar erişimi sınırlı ortamda tutulur ve çalışma sonunda belirlenen yönteme göre silinir veya arşivlenir.
Olayı doğru bildir
Bulgu; zaman, etki, yeniden üretim adımı ve önerilen önlemle raporlanır. Kanıt üzerinde değişiklik yapılmaz, sistemin çalışmasını gereksiz yere kesintiye uğratılmaz.