Fidye Yazılımına Karşı Büro Koruma Planı

Fidye yazılımına karşı büro koruma planı tek bir programa değil, birbirini tamamlayan altı katmana dayanır: 3-2-1 kuralına uygun yedekleme, çevrimdışı veya değiştirilemez bir yedek kopya, düzenli güncelleme, yetkilerin sınırlanması, çalışanların oltalama farkındalığı ve yazılı bir olay müdahale planı. Bu katmanların amacı saldırıyı tamamen imkânsız kılmak değil, saldırı gerçekleştiğinde dosyalarınıza ve müvekkil verilerine fidye ödemeden geri dönebilmenizdir. Hukuk bürosunda ayrıca süreler ve kişisel veri yükümlülükleri vardır: sistem kilitlense de süreler işlemeye devam eder ve veri ihlali yaşandığında KVKK m.12/5 kapsamındaki bildirim yükümlülüğü, ihlalin öğrenilmesinden itibaren 72 saatlik bir takvim başlatır. Plan bu yüzden saldırıdan önce yazılmalı, denenmeli ve herkesin bildiği bir yerde durmalıdır.

Büro İçin Kısa Cevap: Koruma Neden Katmanlı Olmalı?

Fidye yazılımı, bilgisayardaki dosyaları şifreleyen ve şifreyi çözmek için ödeme talep eden zararlı yazılım türüdür. Hukuk bürosu açısından tehlike yalnızca dosyaların açılmaması değildir. Dilekçe taslakları, müvekkil yazışmaları, vekâletnameler, bilirkişi raporları, tebligat örnekleri ve duruşma notları tek seferde erişilemez hale gelebilir. Üstelik bu verilerin bir kısmı kişisel veridir ve avukatlık meslek sırrı kapsamındadır; yani olay sadece bir bilişim arızası değil, aynı zamanda bir hukuki sorumluluk meselesine dönüşür.

Katmanlı koruma fikri şuna dayanır: hiçbir önlem tek başına yeterli değildir, ama her önlem saldırganın işini zorlaştırır ve zararı küçültür. Güncel bir sistem saldırının girişini zorlaştırır. Sınırlı yetki, içeri giren zararlının yayılmasını engeller. Eğitimli bir çalışan, oltalama iletisini daha ilk adımda ayıklar. Çevrimdışı bir yedek ise bütün bunlar başarısız olduğunda sizi kurtaran son çizgidir. Bu çizgi yoksa elinizde yalnızca iki seçenek kalır: fidyeyi ödemek ya da dosyaları kaybetmek.

Fidyeyi ödemek de bir çözüm sayılmaz. Ödeme sonrasında verilerin geri verileceğine dair hiçbir güvence yoktur; geri verilse bile verilerin kopyalanıp kopyalanmadığını bilemezsiniz. Dahası, ödeme yapmak ihlalin ortadan kalktığı anlamına gelmez ve bildirim yükümlülüklerinizi değiştirmez. Bu yüzden planın merkezinde fidyeye ihtiyaç duymadan toparlanma yeteneği bulunmalıdır.

Planın bir diğer ilkesi sadelik ve sahiplenmedir. Üç kişilik bir büroyla otuz kişilik bir büronun ihtiyaçları farklıdır, ama her ikisinde de şu üç soru yazılı bir cevaba sahip olmalıdır: Verilerimiz nerede duruyor? Bozulursa hangi kopyadan, ne kadar sürede geri dönerim? Bir şeyler ters giderse kimi, hangi sırayla ararım? Bu üç sorunun cevabı bir sayfaya sığar ve bu yazının geri kalanı, o sayfayı doldurmanız için gereken bilgileri sırayla anlatır.

Fidye Yazılımı Bir Hukuk Bürosuna Nasıl Girer ve Neyi Bozar?

Koruma planı yapmadan önce saldırının nasıl işlediğini bilmek gerekir. Genel olarak saldırgan büroya birkaç yoldan ulaşır: bir e-posta ekini veya bağlantıyı açan çalışan, güvenliği zayıf bırakılmış uzaktan erişim hizmetleri, güncellenmemiş yazılımlardaki bilinen açıklar ve çalınmış ya da tahmin edilebilir parolalar. Büro ortamında en sık karşılaşılan senaryo, sıradan görünen bir iletinin açılmasıyla başlar; çünkü avukatlık mesleğinde bilinmeyen kişilerden gelen belge ve bağlantılar olağan iş akışının parçasıdır.

İçeri giren yazılım çoğu zaman hemen şifrelemeye başlamaz. Önce ağdaki paylaşılan klasörleri, bağlı yedek disklerini ve erişilebilen bulut klasörlerini tarar; ardından mümkün olduğunca fazla veriyi bir arada şifreler. Bu nedenle yedeğiniz aynı ağa ve aynı hesaba sürekli bağlıysa, yedek de saldırının hedefi olur. Birçok büro bu noktada, yedeğini aldığını sandığı halde yedeğin de şifrelenmiş olduğunu fark eder.

Örnek Senaryo

Örneğin Ankara'da icra ağırlıklı çalışan bir avukat, sekreterinin açtığı sahte bir ödeme bildirimi ekinden sonra sabah büroya geldiğinde dosya sunucusundaki tüm klasörlerin açılmadığını görüyor. Ekranda bir ödeme talebi var. Yedek disk ise aylardır sunucuya takılı duruyor ve o da şifrelenmiş. Aynı hafta içinde bir cevap dilekçesi süresi ve iki haciz talebi bekliyor. Bu örnek varsayımsaldır; ama bir büro ortamında zinciri çok iyi gösterir: tek bir tıklama, sürekli bağlı yedek, kimsenin bilmediği bir müdahale sırası ve işleyen süreler.

Büro İçin Asıl Risk: Süreler Durmaz

Bilişim arızası ile hukuki süre birbirinden bağımsızdır. Elektronik tebligat, muhatabın elektronik adresine ulaştığı tarihi izleyen beşinci günün sonunda tebliğ edilmiş sayılır (Tebligat K. m.7/a); bilgisayarınızın açık olup olmaması, tebligatı okuyup okumamanız bu sonucu değiştirmez. Adli tatil de sürelerin işlemesini durdurmaz. Sistem kilitlendiğinde süre takvimini de kaybederseniz, kayıp yalnızca teknik değil, mesleki bir kayıp olur. Bu nedenle süre bilgilerinizin büro sunucusundan bağımsız bir yerde de bulunması, planın ayrı bir başlığı olmalıdır.

3-2-1 Yedekleme Kuralı: Üç Kopya, İki Ortam, Bir Uzak Konum

Yedekleme konusunda en bilinen ve en sağlam pratik 3-2-1 kuralıdır. Kural şunu söyler: verinin en az üç kopyası olmalı, bu kopyalar en az iki farklı türde ortamda tutulmalı ve bunlardan en az biri büronun dışında bulunmalıdır. Buradaki üç kopya, çalışan asıl veriyi de sayar. Yani asıl veri bir, yedek kopya iki eder; kuralın istediği toplam üç kopyadır.

Neden üç? Çünkü tek bir yedek, o yedeğin bozulması durumunda sizi çaresiz bırakır. İki farklı ortam neden gerekir? Çünkü aynı tür cihazlarda aynı arıza veya aynı saldırı yöntemi her ikisini birden etkileyebilir; örneğin hem asıl veri hem yedek aynı tür ağ diskinde tutuluyorsa, ikisi de aynı zayıflığa maruz kalır. Uzak konum neden şarttır? Çünkü yangın, su baskını, hırsızlık ya da fiziksel erişim gibi olaylar büro içindeki tüm kopyaları aynı anda yok edebilir.

Uzak kopya bir bulut yedekleme hizmeti olabileceği gibi, düzenli olarak büro dışına çıkarılan bir disk de olabilir. Bulut tercih ediyorsanız verilerin nerede saklandığına ve şifrelenerek aktarılıp aktarılmadığına dikkat edin; müvekkil verisi söz konusu olduğunda hizmet sağlayıcının veri işleme koşulları da önem kazanır. Disk tercih ediyorsanız diskin kendisinin şifreli olması ve kaybolması durumunda içeriğin okunamaması gerekir.

Yedeklemenin sıklığı, kaybetmeyi göze alabileceğiniz iş miktarına göre belirlenir. Bir büro için gün sonu yedeği çoğu zaman alt sınırdır; yoğun dilekçe yazım dönemlerinde sık aralıklı yedek çok daha değerlidir. Hangi klasörlerin yedeklendiğini de yazılı hale getirin: dosya sunucusu, e-posta arşivi, kişisel bilgisayarlardaki masaüstü ve belgelerim klasörleri, taranmış evraklar ve dava takip tabloları listede olmalıdır.

Çevrimdışı ve Değiştirilemez Yedek: Saldırganın Ulaşamadığı Kopya

Fidye yazılımı saldırılarında yedeklerin hedef alınması artık beklenen bir davranıştır. Bu nedenle yedeğinizin saldırganın erişim alanının dışında kalması gerekir. Bunu sağlamanın iki temel yolu vardır: çevrimdışı yedek ve değiştirilemez yedek.

Çevrimdışı yedek, yedekleme işlemi bittikten sonra ağdan ve bilgisayardan fiziksel olarak ayrılan kopyadır. Disk bağlı değilse, ne zararlı yazılım ne de ele geçirilmiş bir hesap ona ulaşabilir. Dezavantajı, ayırma ve bağlama işinin insana bağlı olmasıdır; unutulduğunda yedek eskir. Bu nedenle bir kişiyi ve bir yedeği sorumlu olarak atamak, bir yedek rotasyonu belirlemek ve tarih kaydı tutmak gerekir.

Değiştirilemez yedek ise yazıldıktan sonra belirli bir süre boyunca silinemeyen, üzerine yazılamayan ve değiştirilemeyen depolama biçimidir. Birçok yedekleme çözümü ve bulut depolama hizmeti bu özelliği sunar. Avantajı, saldırgan yönetici hesabını ele geçirse bile yedeği silememesidir. Seçerken, değiştirilemezlik süresinin kimin tarafından değiştirilebildiğine ve bu yetkinin ayrı ve güçlü korunan bir hesapta olup olmadığına bakın.

Yedeği test etmeden güvenmeyin.

Geri yüklenemeyen yedek, yedek değildir. En sık yapılan hata, yedeğin düzenli alındığını görüp geri yükleme denemesinin hiç yapılmamasıdır. Belirli aralıklarla rastgele seçilen birkaç dosyayı ve bir klasörü gerçekten geri yükleyin, açılıp açılmadığını kontrol edin ve geri dönüşün ne kadar sürdüğünü not edin. Bu süre, olay anında müvekkillere ve mahkemeye vereceğiniz bilgiler için de gerçekçi bir temel oluşturur.

Yedeğin şifrelenmesi de ayrı bir konudur. Yedek diskler kaybolur veya çalınır; içinde müvekkil verisi varsa, şifreli olmayan bir yedek ayrı bir ihlal nedenidir. Şifreleme anahtarını yedeğin yanında değil, ayrı bir güvenli yerde saklayın; aksi halde yedeği korumuş olmazsınız.

Güncelleme ve Yama Düzeni: Bilinen Açıkları Kapatmak

Saldırıların önemli bir bölümü yeni veya karmaşık yöntemlerle değil, uzun süre önce yayımlanmış ve düzeltmesi hazır olan açıklarla gerçekleşir. Bu açıkların düzeltmeleri üreticiler tarafından yama olarak dağıtılır; ancak büro bilgisayarlarında bu yamalar ertelenir, "iş yoğun, sonra yaparız" denilir ve bilgisayar aylarca güncellenmeden kalır. Güncelleme alışkanlığı sıkıcı bir bakım işi gibi görünse de fidye yazılımına karşı en ucuz ve en etkili önlemlerden biridir.

Güncelleme kapsamı yalnızca işletim sistemiyle sınırlı değildir. Tarayıcılar, belge okuyucuları, ofis programları, e-imza ve kart okuyucu sürücüleri, uzaktan bağlantı yazılımları, yönlendirici ve güvenlik duvarı gibi ağ cihazlarının yazılımları da listede yer almalıdır. Büro içinde kimin hangi cihazdan sorumlu olduğunu belirleyin; sorumlusu olmayan cihaz güncellenmez ve zamanla en zayıf halka olur.

Yazılımın üreticisi desteğini sonlandırdıysa, o yazılım için artık yama gelmeyecek demektir. Destek dışı kalmış bir sistemi internete bağlı tutmak ciddi bir risktir. Bu tür bir sistemi hâlâ kullanmak zorundaysanız, onu ağdan ayırın veya yalnızca belirli işler için, internete çıkışı kapalı olarak kullanın ve yerine geçecek bir planı takvime bağlayın.

Güncelleme için pratik bir düzen kurun: otomatik güncellemeyi mümkün olan her yerde açık bırakın, kritik yamalar için haftalık bir kontrol günü belirleyin ve yeniden başlatma gerektiren güncellemeleri duruşma günlerine denk getirmeyin. Güncellemeden önce de yedeğin güncel olduğundan emin olun; nadiren de olsa bir güncelleme beklenmeyen bir sorun çıkarabilir ve geri dönüş yolunuz olmalıdır.

Parola ve çok adımlı doğrulama da bu başlığın doğal parçasıdır. E-posta, bulut depolama, uzaktan erişim ve yönetici hesapları için ikinci doğrulama adımı açılmalıdır. Saldırganlar çoğu zaman çalınmış bir parolayla ağa "kapıdan" girer; ikinci doğrulama adımı bu yolu büyük ölçüde kapatır.

Yetki Sınırlama: Herkes Her Şeye Erişmemeli

Fidye yazılımı, çalıştığı kullanıcının erişebildiği her yere ulaşır. Bir sekreterin hesabı büronun bütün klasörlerine yazma yetkisine sahipse, o hesapla çalışan zararlı yazılım da bütün klasörleri şifreleyebilir. Bu yüzden "en az yetki" ilkesi, büro güvenliğinin temel taşıdır: herkes yalnızca işini yapmak için gereken verilere ve gereken ölçüde erişmelidir.

Uygulamada bunu şöyle düşünün: stajyerin yalnızca atandığı dosyalara, sekreterin takip ve evrak klasörlerine, avukatların kendi dosyalarına ve ortakların büro yönetimine erişimi olsun. Büyük bir büroda her avukatın başka avukatın tüm dosyalarını görmesi gerekmez. Bu yaklaşım yalnızca güvenlik için değil, müvekkil verisinin gizliliği ve kişisel verilerin korunması açısından da doğru bir uygulamadır.

Yönetici hesabını günlük işte kullanmayın.

Bilgisayarlarda tam yetkili yönetici hesabıyla günlük iş yapmak, bir zararlının sistem düzeyinde değişiklik yapmasını kolaylaştırır. Günlük iş için sıradan kullanıcı hesabı, kurulum ve ayar için ayrı bir yönetici hesabı kullanın. Yönetici hesabının parolası güçlü olmalı, ikinci doğrulama adımıyla korunmalı ve kimlerin bildiği kayıt altında olmalıdır. Yönetici hesabına sahip kişi sayısı mümkün olduğunca az tutulmalıdır.

Ayrılan çalışanın erişimini kapatın.

Staj bitti, çalışan ayrıldı ya da sekreter değişti; erişimi aynı gün kapatılmayan hesap, kullanılmayan bir kapı gibidir. Ayrılan kişinin e-posta, ortak klasör, bulut ve uzaktan erişim yetkilerini kapatmak bir işe çıkış listesinin zorunlu maddesi olmalıdır. Aynı şekilde, paylaşılan ortak parolalar kişi değişince yenilenmelidir.

Uzaktan erişim ayrı bir dikkat gerektirir. Eve veya duruşma dönüşü dışarıdan büro bilgisayarına bağlanma ihtiyacı doğal olabilir; ancak internete doğrudan açık bırakılan uzaktan erişim hizmetleri saldırganların sık denediği yollardandır. Bu erişimi yalnızca güvenli bir tünel veya benzeri korumalı bir bağlantı üzerinden, ikinci doğrulama adımıyla ve gerçekten gerekli kişiler için açın.

• ✓ Her çalışanın kendi kullanıcı hesabı var, ortak hesap kullanılmıyor.
• ✓ Klasör yetkileri rol bazında tanımlı ve yılda en az bir kez gözden geçiriliyor.
• ✓ Yönetici hesapları günlük işte kullanılmıyor ve ikinci doğrulama adımıyla korunuyor.
• ✓ Ayrılan çalışanın tüm erişimleri aynı gün kapatılıyor.
• ✓ Uzaktan erişim yalnızca korumalı bağlantıyla ve yetkili kişilere açık.

Oltalama Farkındalığı: En Zayıf Halka Genellikle Bir Tıklamadır

Teknik önlemler ne kadar güçlü olursa olsun, kötü niyetli bir ileti bir çalışanı ikna ettiğinde bu önlemlerin bir kısmı devre dışı kalabilir. Oltalama, yani sahte bir ileti aracılığıyla kişiyi bir bağlantıya tıklamaya, bir eki açmaya veya parolasını girmeye yönlendirme, fidye yazılımının en yaygın giriş yollarından biridir. Hukuk bürosunda bu saldırılar özellikle inandırıcı olabilir; çünkü sahte iletiler mahkeme yazışması, tebligat bildirimi, icra müdürlüğü yazısı, müvekkil belgesi veya duruşma çağrısı gibi görünebilir.

Bu nedenle eğitimin içeriği büronun gerçek iş akışına yakın olmalıdır. Genel güvenlik uyarıları yerine, "bu e-posta beklediğim bir yazıdan mı geliyor, gönderen adresi gerçekten tanıdığım adres mi, ek beklenmedik biçimde bir arşiv veya çalıştırılabilir dosya mı, ileti beni acele ettiriyor mu?" gibi somut sorular çalışanlara alışkanlık haline getirilebilir. Aceleye getirme, korkutma ve alışılmadık bir ödeme talebi, oltalama iletilerinin ortak özellikleridir.

Elektronik tebligatla ilgili özel bir nokta daha var. Gerçek elektronik tebligat, resmî sistem üzerinden elektronik adrese ulaşır; e-posta ile gelen ve sizi bir bağlantıya yönlendiren "tebligat geldi" iletisi şüpheyle karşılanmalıdır. Şüphe duyduğunuzda iletideki bağlantıya tıklamak yerine resmî sisteme kendi bildiğiniz yoldan girerek kontrol edin. Böylece hem sahte iletiden korunur hem de gerçek bir tebligatı kaçırmazsınız.

Şüpheli ileti kontrol notu: 1) Gönderen adresini tam olarak okudum. 2) Ek veya bağlantıyı açmadan önce kimseye sormadan ilerlemedim. 3) İleti acele ettiriyorsa durdum. 4) Emin olmadığım iletiyi büro sorumlusuna ilettim, kendim açmadım.

Çalışanların hata yaptığında bunu hemen bildirebilmesi, eğitimin en önemli sonucudur. Cezalandırıcı bir ortam, çalışanın tıkladığını gizlemesine yol açar ve saatler kaybedilir. Bir bağlantıya tıkladığını fark eden kişinin bilgisayarı ağdan çıkarması ve sorumluya haber vermesi, olay müdahalesinin ilk ve en değerli adımıdır. Bunu cesaretlendirin; kısa, yılda birkaç kez tekrarlanan bir eğitim, uzun ama bir kez yapılan eğitimden çok daha etkilidir.

Olay Müdahale Planı: İlk Saatlerde Ne Yapılır?

Saldırı anında panik, en pahalı etkendir. Olay müdahale planı, kimin ne yapacağını önceden belirleyerek ilk saatlerdeki karar yükünü azaltır. Plan yazılı olmalı, basılı bir kopyası ağ dışında bulunmalı ve ilgili herkes tarafından bilinmelidir; çünkü sistem kilitlendiğinde dijital ortamda saklanan plana ulaşamayabilirsiniz.

1. Etkilenen cihazı ağdan ayırın. Ağ kablosunu çıkarın ve kablosuz bağlantıyı kapatın; cihazı kapatmak yerine önce yalıtın ve sorumluya haber verin.
2. Yayılmayı durdurun. Ortak klasörlere, sunucuya ve bağlı yedeklere erişimi kesin; diğer bilgisayarlarda belirti olup olmadığını kontrol edin.
3. Yedeklere dokunmayın, durumu kaydedin. Ekran görüntüsü, ödeme talebi metni ve saat bilgisini not edin; temiz olduğundan emin olmadan hiçbir yedeği bağlamayın.
4. Parolaları temiz bir cihazdan değiştirin. E-posta, bulut, yönetici ve uzaktan erişim parolalarını etkilenmemiş bir cihazdan yenileyin.
5. Uzman desteği ve resmî bildirimleri başlatın. Güvenilir bir bilişim uzmanını çağırın, suç duyurusu yapın ve kişisel veri ihlali olasılığını değerlendirin.
6. Süre ve duruşma takvimini ayrı kaynaktan çıkarın. Önümüzdeki günlerin süre ve duruşma listesini sistemden bağımsız kayıtlardan yeniden oluşturun.
7. Temizlikten sonra geri dönün. Sistem temizlenmeden yedekten geri yükleme yapmayın; önce sistemi sıfırlayın, sonra temiz yedekten verileri geri alın.

Planın içinde bir iletişim listesi de bulunmalıdır: bilişim destek sağlayıcısı, büro ortakları, sigorta varsa sigorta şirketi, yedek hizmeti sağlayıcısı ve veri koruma sorumlusu veya bu işi yürüten kişi. Müvekkillere ve mahkemelere ne zaman, kim tarafından, hangi içerikle bilgi verileceği de önceden konuşulmuş olmalıdır. Süreler konusunda ise acele ile hareket etmek gerekir: yaklaşan bir süre varsa, durumu ilgili usul kurallarına göre değerlendirip gerekli işlemleri sistem dışı yöntemlerle de yapabileceğinizi planlayın.

Fidye ödemesi kararı ise bu plandaki en tartışmalı noktadır. Ödemenin dosyaları geri getireceğine, verilerin kopyalanmadığına veya yeniden saldırı olmayacağına dair bir güvence yoktur. Ayrıca bu karar hukuki sonuçlar doğurabilir. Böyle bir karar, panik anında tek kişinin vereceği bir karar olmamalı; planda önceden kimin hangi uzmanlarla görüşerek karar vereceği belirlenmelidir.

KVKK Bildirim Yükümlülüğü: m.12/5 ve 72 Saat

Bir hukuk bürosu, müvekkil ve karşı taraf kişisel verilerini işlediği için veri sorumlusudur. Fidye yazılımı saldırısı, kişisel verilerin yetkisiz kişilerin eline geçme ihtimalini doğuruyorsa, bu bir veri ihlali olarak değerlendirilebilir. Kişisel Verilerin Korunması Kanunu m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusu bunu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmek zorundadır.

"En kısa süre" ifadesi, Kurul'un ilke kararıyla somutlaştırılmıştır: ihlal öğrenildiği andan itibaren 72 saat içinde Kurul'a bildirim yapılması gerekir. Bu süre, olayın sonuçlarını tam olarak anlamanızı beklemez; ihlalin öğrenilmesinden itibaren işler. Bu yüzden olay müdahale planında, ihlalin ne zaman "öğrenilmiş" sayılacağını ve bu saatin kim tarafından kayda geçirileceğini önceden belirlemek önemlidir. Saldırıyı ilk fark ettiğiniz saati, ekran görüntüleriyle birlikte not edin.

Her fidye yazılımı olayı otomatik olarak kişisel veri ihlali anlamına gelmeyebilir; verilere yetkisiz erişim veya sızdırma olup olmadığının teknik olarak değerlendirilmesi gerekir. Yine de bu değerlendirme "bakalım ne olacak" diye beklenerek yapılmamalıdır. Bilişim uzmanıyla birlikte hangi verilerin etkilendiğini, verilerin dışarı aktarılıp aktarılmadığını ve kaç kişinin etkilendiğini belirlemeye çalışın. Elinizdeki bilgi eksik olsa bile, elde olan bilgiyle bildirim yapıp bilgileri sonradan tamamlamak, süreyi kaçırmaktan daha güvenli bir yoldur.

Bildirimin içeriğinde genel olarak ihlalin ne zaman ve nasıl gerçekleştiği, hangi veri kategorilerinin etkilendiği, tahmini etkilenen kişi sayısı, olası sonuçlar ve alınan veya alınacak önlemler yer alır. İlgili kişilere yapılacak bildirim ise anlaşılır bir dille, etkilenen kişinin ne yapabileceğini söyleyecek biçimde olmalıdır. Büro olarak ayrıca ihlalin kaydını tutmak, alınan önlemleri belgelemek ve sonradan hesap verebilir olmak gerekir.

Avukat için ayrı bir boyut daha var: meslek sırrı. Müvekkil bilgileri yalnızca kişisel veri değil, aynı zamanda gizlilik yükümlülüğüne tabi bilgilerdir. Bu nedenle ihlal halinde müvekkillere nasıl bilgi verileceği, meslek kuralları ve kişisel veri mevzuatı birlikte değerlendirilerek belirlenmelidir. Böyle bir durumda uzman bir hukuk danışmanından destek almak, hem doğru dili hem doğru zamanlamayı bulmanızı kolaylaştırır.

MÜHLET ile Süre Takibini Büro Sunucusundan Bağımsız Tutmak

Bir saldırı sırasında büronun en çok korkulan kaybı çoğu zaman bir süreyi kaçırmak olur. MÜHLET bir yedekleme veya güvenlik yazılımı değildir ve fidye yazılımını engellemez; ama süre takibini büro sunucusundan ayrı tutarak bu riskin bir bölümünü azaltır. Her derdin karşılığı ayrı bir özelliktir.

Dert: tebligatların bilgisayar kapalıyken kaçırılması. MÜHLET, UETS'e düşen e-tebligatları tarayıcı eklentisiyle, avukatın kendi bilgisayarında kendi oturumuyla otomatik alır; şifre MÜHLET'e verilmez ve sunucular UETS'e bağlanmaz. Dert: tebligat içeriğinin elle okunup süreye çevrilmesi. Yapay zekâ tebligatı analiz eder, mahkemeyi, esas numarasını, tarafları ve tebligat türünü çıkarır; her çıktı bağımsız bir usul kuralı motoruyla doğrulanır ve düşük güvende avukat onayı istenir. Dert: adli tatil ve resmî tatil hesabı. Süreler Türk adli takvimine göre, adli tatil, resmî tatil ve hafta sonu düzeltmeleriyle hesaplanır.

Dert: hatırlatmaların tek kanala bağlı kalması. MÜHLET, son güne kadar kademeli olarak e-posta, SMS ve uygulama veya tarayıcı bildirimiyle hatırlatır; takvim senkronizasyonu ve iOS ile Android mobil uygulaması sayesinde süre bilgisi telefonunuzda da durur. Büro için rol bazlı yetki (ortak, avukat, sekreter, stajyer) de yetki sınırlama ilkesiyle uyumludur. Veriler Türkiye'de barındırılır ve KVKK uyumlu çalışılır.

Bu özellikler yedekleme planınızın yerini tutmaz, onu tamamlar. Ayrıntıları MÜHLET'in genel tanıtım sayfasında görebilir; süre takibi, UETS entegrasyonu ve bildirim sistemi sayfalarını inceleyebilirsiniz. Tebligat kredisiyle çalışan sistemde ilk kullanımda ücretsiz deneme kredisi verilir; koşullar için fiyatlar sayfasına bakabilirsiniz. Süre hesabını elle kontrol etmek isterseniz hukuki süre hesaplama aracı ve diğer ücretsiz hesaplama araçları da yardımcı olur.

Büroların Sık Yaptığı Hatalar

Fidye yazılımı olaylarının ardından yapılan değerlendirmelerde aynı hata kalıpları tekrar eder. Bunların çoğu teknik değil, alışkanlık ve organizasyon hatasıdır; dolayısıyla pahalı bir yatırım gerektirmeden düzeltilebilir.

Birinci hata, yedeğin varlığıyla yetinip geri yüklemeyi hiç denememektir. İkinci hata, yedek diskin sunucuya sürekli takılı bırakılmasıdır. Üçüncü hata, yedeğin sorumlusunun belirsiz olmasıdır; herkes bir başkasının yedek aldığını varsayar ve aylarca kimse almaz. Dördüncü hata, tek bir ortak yönetici parolasının herkes tarafından bilinmesi ve yıllarca değiştirilmemesidir.

Beşinci hata, güncellemelerin sürekli ertelenmesi ve destek süresi bitmiş yazılımların kullanılmaya devam edilmesidir. Altıncı hata, eğitimi tek seferlik bir toplantıya indirgemek ve çalışanın hatasını bildirmesini cesaretlendirmek yerine cezalandırmaktır. Yedinci hata, olay müdahale planının olmaması veya planın yalnızca sunucuda, yani saldırıda erişilemeyecek bir yerde durmasıdır.

Sekizinci hata hukuk bürolarına özgüdür: süre takibinin tamamen tek bir bilgisayardaki tabloya veya tek bir programa bağlı kalmasıdır. Sistem kapandığında, hangi dosyada hangi sürenin işlediğini hatırlamak imkânsız hale gelir. Süre ve duruşma bilgisinin ayrı, erişilebilir bir kaynakta da tutulması, saldırı sonrasında hayati önem taşır.

Dokuzuncu hata, olay yaşandıktan sonra kişisel veri ihlali bildirimini "sonra bakarız" diye ertelemektir. 72 saatlik süre, toparlanma telaşında kolayca kaçar. Planınıza bildirim sorumlusunu ve ihlalin öğrenildiği saati kaydedecek kişiyi açıkça yazın.

Sık Sorulan Sorular

Bu yazı genel bilgilendirme amaçlıdır; somut olayınız için hukuki değerlendirme gerekir.