USOM

USOM nedir?

USOM (Ulusal Siber Olaylara Müdahale Merkezi), Türkiye’de siber olayların izlenmesi, uyarılması ve koordinasyonundan sorumlu ulusal merkezdir. Zararlı bağlantı bildirimleri, güvenlik uyarıları ve olay bildirimi gibi hizmetleri kamuya ve kurumlara sunar.

Merkez, Bilgi Teknolojileri ve İletişim Kurumu bünyesinde faaliyet gösterir. Ayrıntılı yetki ve yükümlülükler için güncel mevzuata ve kurumun resmî kaynaklarına bakılmalıdır.

Nasıl çalışır?

USOM, siber olaylara ilişkin bildirimleri alır, değerlendirir ve ilgili taraflara iletir. Kamuoyuna açık olarak zararlı alan adı ve adres listeleri yayımlar; birçok güvenlik ürünü ve kurum bu listeleri engelleme amacıyla kullanır.

• Zararlı bağlantı ve alan adı bildirimleri
• Güvenlik uyarıları ve duyurular
• Siber olay bildirimi ve koordinasyon

Sunucu ve hosting ortamında

Barındırdığınız bir site oltalama ya da zararlı yazılım yaydığı gerekçesiyle USOM listesine girebilir. Bu durumda alan adınıza erişim engellenebilir veya güvenlik ürünleri sitenizi tehlikeli olarak işaretleyebilir. Çoğunlukla sitenin ele geçirilmiş olması bu duruma yol açar.

Sunucu yöneticileri, zararlı kaynaklara erişimi engellemek için USOM listelerini güvenlik duvarı ve DNS filtreleme çözümlerinde kullanabilir.

Nelere dikkat edilmeli?

• Sitenizin listeye girdiğini fark ederseniz öncelikle zararlı içeriği ve açığı tespit edip temizleyin.
• Temizlik sonrasında kurumun belirlediği resmî yöntemle değerlendirme talep edin.
• Sunucunuzun giden trafiğini zararlı adres listeleriyle karşılaştırarak izleyin.
• Resmî duyuruları kurumun kendi kanallarından takip edin.
• Hukuki yükümlülüklerle ilgili uzmana danışın.

Sık yapılan hatalar

• Listeden çıkmak için açığı gidermeden başvurmak.
• Ele geçirilmiş siteyi temizlemeden yeniden yayına almak.
• Uyarıları e-posta ya da resmî olmayan kanallardan gelen sahte bildirimlerle karıştırmak.
• Olay yaşandığında bildirimi geciktirmek.