Şirket fidye yazılımıyla kilitlendi. Hacker mesajında 'öderseydin veriyi silerim' yazıyor. Polise gidersek başka sorun mu olur? Sigorta var mı 'fidye ödemesi' kapsayan?
Kanunen fidye ödeme haram mı? Yaptırıma maruz kalır mıyız? Bazı firmalar 'ödedi ama verisini almadı' derken bazıları 'ödeyip kurtarttılar' diyor. Şansıma bağlı mı cidden?
Hacker sizi bulmak isteyen başka hacker var mı? Eğer ödersem, ödememi naklen başka hacker'i hedef haline mi getiririm?
Fidye ödeme konusu yasal ve etiksel açıdan tartışmalı. Türkiye'de fidye ödemeyi suçlayan açık bir yasak yoktur, ama amerikan/avrupa kısıtlamaları vardır (terörüzm finansmanı yasaları).
Siber sigorta: birçok poliçe 'fidye ödeme' masrafını kapsarken, bazıları kapsamaz. Poliçenizi kontrol et. Önemli: sigorta (varsa) hacker'le müzakere yapıp yapmamanız önemli; danışsız ödeme yaparsanız sigorta kapsamı iptal olabilir.
Sonuç: fidye ödeme çoğunlukla başarısızdır (%30-50 oranında veri geri gelir). Yasal, mali, etiksel riskler vardır.
fidye öde diye kimse söyleez ama sigortan olusa sigorta öder, hackerle müzakere sigorta yapıyor. kendi parana verme ha
ödeyip verisi alamyan şirketler de çok var! araştır 2024'te Türkiyede 10 firma dava açmış bunun icin.
Hacker mesajlarının çoğu korkutma taktik. Verisi silecek diye söyledi ama çalınmış veriyi satıyor. Silenmiş değil.
İstatistiksel olarak: fidye yazılımı kurbanlarının %35'i hacker'e ödedi, onların %50'si veriyi aldı, %50'si almadı.
Şirket yönetim katına bunu açıkça sun: 'Ödedik — %50 ihtimalle veriyi geri almayız + sigorta kapsamı iptal + ek saldırı riski. Yedekten kurduk — 2 haftanın verisi kaybı ama sistemin başında 1 hafta içinde.'
Karşı taraftan konuşayım, ben tedarikçi tarafındayım. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.
Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor. Ben olsam bu yoldan giderdim.
burada bi tuzak var, soylemeden gecmeyeyim. bu arada bunu bastan yazili hâle getirmezseniz snra tartisma cikiyor.
not oarak bırakayım lazzım olur
Bende tam tersi oldu o yüzden yazıyorum. ya her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.
Olayların çoğu zafiyetten deil, sızmış bi paroladan başlıyor... Sorunuz olursa yazın, elimden geldiğince cevaplarım.
Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.
İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir. Not olarak bırakayım, lazım olur.
Takipteyim. yani bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.
Bunu tek başına yapmaya çalışmak en pahalı yol. işte benim görüşüm bu kesin doğru diye yazmıyorum.
uygulamada nasıl yapıldığını yazayım ama yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bi madde.
küççük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.. ve yani tecrübeyle sabit.
Sırayla gitmek lazım. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.
Bu kadar uzattıysam kusura bakmayın.
burada bi tuzak var soylemeden gecmeyeyim. yani fidye odemeli mi tarfanida yapilan hata genelde geri donulebilir ama pahali
Bunu yaparken çok düşülen bi hata var. İnsanlar süreci değil alışkanlığı savunur. Direnç oradan gelir.
Umarım işinize yarar.
Ben bu yoldan geçtim, anlatayım. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.
katılıyorum. açıkçası güvenli olmak mutlak dgl; saldırıyı uğraşmaya değmez hâle getirmek demek.
bi konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur ve kendi durumunuz farklıysa tabii değişir.