Fidye yazılımı riskine karşı sigorta yaptıran var mı — bizim ölçekte ne kadar gerçekçi?

Ağ depolama cihazınızın varsayılan yönetim şifrelerini değiştirin ve cihaz üzerindeki evrensel tak-çalıştır özelliğini kapatın. Fidye yazılımları ağa bir kez girdiğinde 'smb' protokolü üzerinden harici disklere kadar erişip oradaki yedekleri de şifreler. Fiziksel olarak çıkarılıp kasaya konan disk hayat kurtarır.

Geçen yıl 10 kişilik inşaat ofisimizde başımıza geldi. Bir arkadaşımız kargo takip formu süsü verilmiş bi e-postayı açtı. 4 saat içinde 6 yıllık çizim arşivimiz şifrelendi... Şantajcılar 2.000 dolar istedi, ödemedik ama çizimleri sıfırdan toparlamak bize 3 aya ve yüz binlerce liraya mal oldu.

O sigorta poliçesinin altındaki küçük maddeleri dikkatle okuyun derim. Şirkette çift faktörlü doğrulama, lisanslı uç nokta koruması ve bağımsız yedekleme yoksa ödeme yapmıyorlar. Yani sigortadan para alabilmek için zaten o teknik yatırımı baştan yapmış olmanız gerekiyor.

Paranızı sigorta yerine şu üç adıma harcayın: 1) Otomatik versiyon geçmişi tutan güvenilir bir bulut depolama alanı satın alın. 2) Tüm ofis bilgisayarlarındaki yerel yönetici yetkilerini kaldırın, çalışanlar program kuramasın. 3) Her cuma akşamı fiziksel bir harici diske yedek alıp kablosunu çekin.

hocam mimarlık ofislerinde en büyük dert dwg ve render dosyaları. kimse sizin projelerinizin içeriğiyle ilgilenmiyor, sadece dosyayı kilitleyip para koparma derdindeler. 18 bin lirayı sigortaya vereceğinize ofise iki tane düzgün harici disk ve bulut aboneliği alın kafanız rahat etsin.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Ağa bağlı yedek, yedek değildir. O depolama ünitesinin internete açık portu varsa ilk hedef o olur.

Biz 12 kişilik ajansımızda yıllık 22.000 TL sigorta teklifini reddettik. Yerine 6.000 TL maliyetle otomatik bulut arşivleme ve iki adet haftalık dönüşümlü mekanik disk aldık. İki senedir tıkır tıkır çalışıyor, bir kere bile kesinti yaşamadık.

Saldırganlar ofisinizi tanımaz. Tarama yazılımları internetteki açık portları bulur zayıf şifreleri dener ve saniyeler içinde içeri sızar. Uzak masaüstü portunu modeminizden dışarıya açmadıysanız ve lisanssız korsan eklentiler kurmuyorsanız riskin büyük kısmını daha kapıda engellemiş olursunuz.

Benim başımdan geçeni yazayım, belki işinize yarar. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Ölçmeden karar verince hep aynı yere geliyoruz. Not olarak bırakayım, lazım olur.

Yukarıdaki cevap işin özünü söylemiş. valla bunun cevabı sektöre göre çok değişiyor genel geçer bir kural yok.

Unutulmuş test ortamları canlı sistemden daha sık kapı oluyor. Benim görüşüm bu kesin doğru diye yazmıyorum.

kafamdki soru isarei kalti tesekkurler.

Yukarıdaki cevap işin özünü söylemiş. Asıl mesele rakam değl o rakamın neye göre çıktığı.

Başka türlü yapan varsa onu da merak ederim.

Buraya kadar söylenenleri özetleyeyim. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir. Umarım işinize yarar.

Tam olarak böyle. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

katılıyorum bir de yanlış alarmı azarlarsanız bi daha kimse bidirim yapmıyor.

Çok tşk bugün deneyeceğim. Test edilmemiş bi yedek, yedek değildir.

Test edilmemiş bi yedek yedek değildir. Benim görüşüm bu kesin doğru diye yazmıyorum.

soracağım şey biraz acemice olcak, kusura bakmayın ama işte bi sorunu fark etme süreniz o sorunun maliyetini doğurdan belirliyor.

bu kdr, uzattıysam kusura bakmayın.

kaydettim.