Ekibe fidye yazılımını 5 dakikada anlatacağım — kısa ve doğru tanım ne olmalı?

Irmak B***geçen yıl·41 mesaj·22,1 B görüntülenme#fidye yazılımı #siber güvenlik #farkındalık eğitimi #şirket güvenliği

Görev: Veri analisti
Sektör: Mobilya üretimi
Yapı: tek kişilik işletme
Katılım: Şub 2025
Mesaj: 46

geçen yıl#1

22 kişilik bi toptan gıda firmamız var; muhasebe, satın alma ve depo personeli yoğun biçimde harici tedarikçilerden gelen fatura, irsaliye ve ekstre mailleriyle çalışıyor. Önümüzdeki pazartesi sabah toplantısında 5 dakikalık bi siber güvenlik uyarısı yapmam gerekiyor. Ancak teknik terimlerle konuşup kimsenin aklını karıştırmak istemiyorum.

Geçen ay sektördeki bir rakibimizin tüm sunucularının kilitlendiğini ve bir hafta boyunca sipariş dahi çıkamadıklarını öğrendik. Bizim ekipteki çalışma arkadaşlarımın birçoğu fidye yazılımını basit bir bilgisayar virüsü sanıyor ve zaten antivirüs programı var rahatlığıyla her gelen eke tıklıyor.

Ekibe fidye yazılımının tam olarak ne olduğunu, hangi yolla içeri sızdığını ve ekranda şüpheli bir şey gördükleri anda paniklemeden hangi ilk adımı atmaları gerektiğini beş dakikada en yalın biçimde nasıl aktarabilirim?

Gökhan Y***KatılımcıTopluluk üyesi

Katılım: Eyl 2023
Mesaj: 223

geçen yılEn çok yardımcı olan#2

Kısa cevap: Fidye yazılımı, bilgisayarınızdaki veya şirket ağındaki tüm dosyaları gizlice şifreleyerek açılmaz hale getiren ve bu şifreyi çözmek karşılığında para talep eden kötü amaçlı bir programdır. Bilgisayardaki belgeleri silmez; dosyalarınızı kilitli bir kasaya koyup anahtarını gasp etmek gibidir.

Toplantıda teknik detaylara boğulmadan şu üç adımlı kurguyu kullanmanızı öneririm:

1) Gerçekçi senaryo: Ekibe 'Bir sabah geldiniz, dünkü sipariş listenizin adı anlamsız harflerle değişmiş ve açılmıyor, masaüstünüzde ise para yatırmanızı isteyen bir metin belgesi var' örneğini verin. Bunun çoğunlukla 'Kargo takip', 'Gecikmiş e-fatura' veya 'Banka dekontu' süsü verilmiş e-posta ekleriyle veya sahte bağlantılarla geldiğini belirtin.

2) Antivirüs yanılsaması: 'Güvenlik yazılımımız var bize bir şey olmaz' düşüncesini yıkın. Yeni çıkan saldırı kodlarının güvenlik kalkanlarını ilk saatlerde atlatabildiğini, en zayıf halkanın o eke merakla tıklayan çalışan olduğunu dürüstçe söyleyin.

3) Acil eylem kuralı: Şüpheli bir ek açıldığında veya ekranda kilit uyarısı belirdiğinde yapılacak tek bir hareket tanımlayın: Bilgisayarı kapatmaya çalışmadan doğrudan internet kablosunu çekmek ve kablosuz ağı kapatmak. Bu hamle, şifrelemenin ofisteki diğer bilgisayarlara ve sunuculara sıçramasını saniyeler içinde durdurabilir.

Damla Ö***KatılımcıTopluluk üyesi

Katılım: Oca 2022
Mesaj: 70

geçen yıl#3

Teknik tarafta ekibe şunu ekleyin: Bu yazılımlar sadece girdikleri bilgisayarda kalmaz, bağlı olunan yerel ağdaki ortak klasörleri, harici diskleri ve ulaşılan bulut senkronizasyon klasörlerini de şifreler. Yani tek bir personelin hatası bütün muhasebe arşivini kitleyebilir.

KemalYeni üye

Görev: Çiftlik işletmesi
Katılım: Eyl 2024
Mesaj: 42

geçen yıl#4

bizim ofiste geçen sene benzer bi korku yaşandı.. ama 'Ekstre' diye gelen zip dosyasını açmışlar. insanları suçlamadan anlatmak önemli, yoksa hata yapan peronel korkudan durumu gizliyor ve yayılma daha da hızlanıyor. hata yaparsan çekinme, hemen kabloyu sök ve haber ver deyin.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Aleyna E***KatılımcıTopluluk üyesi

Katılım: Ağu 2024
Mesaj: 80

geçen yıl#5

Ben olsam panoya asmalık üç kural veririm: 1) Beklemediğin hiçbir faturayı doğrudan açma, göndereni telefonla teyit et. 2) Dosya uzantısı zip veya exe ise asla tıklama. 3) Ekranda tuhaflık görürsen bilgisayarı kapatma, sadece internet fişini çek.

Zerrin G***KatılımcıTopluluk üyesi

Katılım: Tem 2023
Mesaj: 260

geçen yıl#6

5 dakikalık konuşma maalesef iki güne unutulur. En etkili yöntem şirket içine zararsız sahte bi oltalama e-postası göndermek. Kimlerin tıkladığını görünce toplantıda o örnek üzerinden konuşmak çok daha kalıcı bi etki bırakıyor.

Sena M***KatılımcıTopluluk üyesi

Katılım: Ara 2024
Mesaj: 142

geçen yıl#7

en kritik nokta internet kablosunu çekmek cidden. çoğu kişi bilgisayarı resetlemeye çalışıyor o sıradda şifreleme arka planda devam ediyor ama tek hamle kabloyu asılmak olmalı.

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Necati P***KatılımcıTopluluk üyesi

Katılım: Ara 2025
Mesaj: 59

geçen yıl#8

ekrani veya kasayi kapatmak yerine neden sadece internet kablosunu cekmemiz gerekiyor? neyse kapatinca islem durruyor mu tam olarak?

Zübeyde B***Uzman

Görev: Grafik tasarımcı
Sektör: Tarım
Yapı: tek kişilik işletme
Katılım: Eki 2024
Mesaj: 128

geçen yıl#9

Bilgilendirmenin ardından her departman için haftalık çevrimdışı yedekleme takviminin netleştirilmesi elzemdir. Tehdit oluştuğunda işletmenin fidyeyi ödemeden faaliyetine dönebilmesinin tek yasal ve teknik teminatı güncel, izole edilmiş yedeklerdir.