Kocaeli Dilovası'nda faaliyet gösteren 28 kişilik bir kimyasal hammadde ve lojistik firmasında operasyon ve sistem destekten sorumluyum. Yönetim kurulu, son dönemde sektördeki tedarikçilerin yaşadığı siber saldırılardan sonra tüm personele yönelik 45 dakikalık bir bilgi güvenliği farkındalık eğitimi vermemi istedi. Katılımcıların çoğu muhasebe, satın alma, saha depo sorumluları ve satış temsilcilerinden oluşuyor; yani teknik terimlerden oldukça uzak bir kitle.
İnternetteki dokümanlara baktığımda fidye yazılımı tanımları ya çok akademik kalıyor, asimetrik şifreleme ve özel anahtarlardan bahsediyor ya da film senaryosu gibi abartılı anlatılıyor. Ekibe bunu sunumda 2-3 slaytta anlatırken sıkılmayacakları, işin ciddiyetini hemen kavrayacakları bir dille aktarmak istiyorum.
Fidye yazılımı için en doğru ve sade tanım nedir? Ekibin aklında kalacak, günlük masabaşı işleriyle doğrudan bağdaştırabileceğim nasıl somut bir saldırı senaryosu anlatmalıyım?