Fidye Yazılımından Korunma

Fidye yazılımından korunma, küçük bir işletme için büyük bir bütçe gerektirmez; doğru sırayla alınmış birkaç önlem yeterlidir. Bir çalışanın şüpheli bir e-postayı açması, tüm dosyalarınızın şifrelenip sizden para istenmesi için yeterli olabilir. Aşağıda, İzmit ve Kocaeli’deki işletmelerde sahada gördüğümüz sık hatalara göre hazırlanmış kısa bir yol haritası var.

Fidye yazılımı nedir?

Fidye yazılımı (halk arasında “fidye virüsü”), bilgisayarlardaki ve ağ paylaşımlarındaki dosyaları şifreleyen ve açmak için ödeme talep eden zararlı yazılımdır. Çoğu zaman e-posta eki, sahte bir bağlantı ya da güncellenmemiş bir cihaz üzerinden girer. Ödeme yapmak dosyalarınızın geri geleceğinin garantisi değildir; bu yüzden fidye yazılımından korunma, olay olmadan önce alınan önlemlere dayanır. Güncel tehdit uyarıları için USOM duyurularını takip edebilirsiniz.

Fidye yazılımından korunma için 4 katman

1. Yedekleme (en önemli adım): 3-2-1 kuralını uygulayın: 3 kopya, 2 farklı ortam, 1 tanesi ofis dışında ya da çevrimdışı. NAS ile yedekleme otomatik sürümlemeli (snapshot) yapılandırıldığında, fidye yazılımı dosyaları şifrelese bile önceki sürüme dönebilirsiniz. Yedeklerin düzenli olarak geri yükleme testinden geçmesi de şarttır.
2. Ağ güvenliği: Firewall (UTM) kurulumu ile zararlı trafik, şüpheli bağlantılar ve gereksiz dış erişimler ağınıza girmeden engellenir. Açık bırakılan uzak masaüstü (RDP) portları en sık kullanılan giriş kapılarından biridir; kapatın ya da VPN arkasına alın.
3. Uç nokta koruması: Her bilgisayarda güncel, yönetilen bir antivirüs / uç nokta koruma çözümü bulunmalı. Windows ve diğer yazılımların güncellemelerini geciktirmeyin; bilinen açıkların çoğu yamayla kapanır.
4. Çalışan farkındalığı: Teknik önlemleri aşan saldırıların çoğu bir tıklamayla başlar. Çalışanlara şüpheli e-postayı tanımayı, bilinmeyen ekleri açmamayı ve şüpheli durumu hemen bildirmeyi öğretin. Kısa, düzenli eğitimler uzun ve nadir olanlardan daha etkilidir.

Bulaşma şüphesinde ilk 5 adım

1. Etkilenen bilgisayarın ağ bağlantısını (kablo ve Wi-Fi) hemen kesin; kapatmak yerine önce ağdan ayırın.
2. Diğer bilgisayarları ve NAS’ı kontrol edin; yayılma varsa ağın geri kalanını da ayırın.
3. Fidye ödemesi yapmayın; önce yedeklerinizin temiz olup olmadığını kontrol edin.
4. Fidye notunun ekran görüntüsünü ve şifrelenmiş dosya uzantılarını kaydedin; bu bilgi müdahale için gerekir.
5. Temizlik ve geri yükleme için bir uzmandan destek alın; kişisel veri etkilendiyse KVKK bildirim sürelerini de unutmayın.

Fidye yazılımından korunmaya nereden başlamalı?

Fidye yazılımından korunma için tüm katmanları aynı anda kurmak zorunda değilsiniz. Önce yedekleme, ardından güvenlik duvarı ve uç nokta koruması; son olarak eğitim. İşletmenizde bu önlemlerin neresinde olduğunuzu görmek için bizimle iletişime geçin; İzmit ve Kocaeli’de yerinde inceleme yapıyor, size uygun bir plan çıkarıyoruz. Düzenli bakım isteyenler için kurumsal bakım anlaşmalarımıza da göz atabilirsiniz.