Fidye yazılımı tam olarak nedir ve beş kişilik küçük bir işletme gerçekten risk altında mı?

Ümit K***geçen yıl·35 mesaj·8,4 B görüntülenme#fidye yazılımı #ransomware #veri güvenliği #yedekleme

Görev: Operasyon müdürü
Sektör: Mücevherat
Yapı: holding bünyesinde bir şirket
Katılım: May 2022
Mesaj: 406

geçen yıl#1

Bordeauxda eşimle birlikte işlettiğimiz 5 kişilik bi medikal sarf malzeme dağıtım şirketimiz var. neyse geçen hafta yerel ticaret odasının düzenlediği bi seminerde sürekli 'fidye yazılımı' (ransomware) tehlikesinden ve Fransadaki TPElerin (küçük ölçekli işletmelerin) ne kadar savunmasız olduğundan bahsedildi. Katılımcılardan biri komşu kasabadaki bi lojistik firmasının tüm muhasebe ve stok kayıtlarının kilitlendiğini 30.000 EUR fidye istendiğini anlattı.

Açıkçası bugüne kdr virüs denince aklımıza sadece bilgisayarı yavaşlatan basit programlar geliyordu... açıkçası bizim ne devasa cirolarımız var ne de gizli bi teknolojimiz; sadece faturalarımız, müşteri listelerimiz ve sipariş geçmişimiz var. Bilgisayarlarımızda temel bi ofis yazılımı ve standart bi virüs koruma programı dışında bi güvenlik önlemimiz bulunmuyor.

Fidye yazılımı tam olarak nedir ve nsl çalışır? Bizim gibi küçük bi işletme gerçekten siber saldırganların hedefi olur mu yoksa bunlar sadece büyük holdinglerin sorunu mu? Kendimizi korumak icin hemen yarın alabileceğimiz en temel üç önlem ne olmalıdır?

İlker B***KatılımcıTopluluk üyesi

Katılım: Oca 2024
Mesaj: 400

geçen yılEn çok yardımcı olan#2

Kısa cevap: Fidye yazılımı, sisteminize sızdıktan sonra tüm dosyalarınızı, veritabanlarınızı ve ağdaki erişilebilir yedeklerinizi kırılması imkansız şifreleme yöntemleriyle kilitleyen ardından bu kilidi açmak icin sizden kripto para talep eden zararlı yazılımdır. neyse siber suçlular hedef seçerken şirket cirosuna değil güvenlik açığına bakar; bu nedenle küçük işletmeler kolay hedef görüldükleri icin doğrudan risk altındadır.

Büyük holdingler genellikle özel kurgulanmış hedefli saldırılarla karşılaşırken, küçük işletmeler otomatik botların internetteki taramalarına yakalanır. işte saldırganlar internette savunmasız bırakılmış bi bağlantı noktası ya da personele gönderilen sahte fatura e-postası (oltalama) üzerinden içeri sızar. Dosyalar kilitlendiğinde fatura kesemez, stok göremez ve müşteri siparişlerini teslim edemezsiniz.

Hemen yarın hayata geçirmeniz gereken üç temel önlem şunlardır:

1) 3-2-1 yedekleme kuralına geçin: Verilerinizin en az 3 kopyası bulunsun, 2 farklı ortamda saklansın ve 1 kopyası kesinlikle ana ağdan fiziksel olarak kopuk (haftalık takılıp çıkarılan harici disk gibi) dursun. işte saldırganlar ağa bağlı bulut klasörlerini ve yerel yedekleri de şifreler; çevrimdışı kopya tek güvencenizdir. 2) E-posta ve iş uygulamalarında iki adımlı doğrulamayı (2FA) istisnasız zorunlu kılın. 3) Tüm çalışanlara gelen e-postalardaki ek dosyaları (özellikle sahte kargo bildirimi veya fatura gibi uzantılı ekleri) teyit etmeden açmamaları kuralını yerleştirin.

Bu üç adım, küçük işletmelerin karşılaştığı fidye yazılımı vakalarının ezici çoğunluğunu daha kapıdayken engeller.

Zerrin C***Katılımcı

Görev: Tedarik zinciri yöneticisi
Sektör: Sağlık hizmetleri
Yapı: imalathane
Katılım: Oca 2024
Mesaj: 10

geçen yıl#3

Toulouse'da 7 kişilik toptan gıda ofisimizde iki yıl önce bunu yaşadık. Muhasebeye gelen sahte bir kargo takibi dosyasını bir çalışanımız açtı ve yarım saatte tüm sunucumuz şifrelendi. 15.000 EUR fidye istediler, ödemedik ama ağa bağlı duran yedeklerimiz de yandığı için 3 yıllık kayıtlarımızı baştan girmek zorunda kaldık.

CerenKatılımcı

Görev: Test uzmanı
Katılım: Mar 2024
Mesaj: 178

geçen yıl#4

Olası bi kilitlenme durumunda 'fidyeyi öder dosyaları alırım' rahatlığına asla kapılmayın. Fransada resmi kurumlar ve emniyet birimleri ödeme yapılmasını kesinlikle önermez. açıkçası parayı alsalar bile şifre çözücüyü göndermeyen veya eksik gönderip sistemi çöp eden çok sayıda suç şebekesi var.

Uğur Ö***Katılımcı

Görev: Satış müdürü
Sektör: Bilişim hizmetleri
Yapı: bölge bayisi
Katılım: Oca 2024
Mesaj: 5

Doki · Marka kimliği · 2026

geçen yıl#5

Hemen yarın 100-150 EUR bütçe ayırıp iki tane harici taşınabilir disk alın. Muhasebe ve müşteri veritabanınızı diske kopyalayın, işlemi bitirince kabloyu bilgisayardan çekip kasaya koyun. Bilgisayara takılı olmayan bi diski hiçbi fidye yazılımı şifreleyemez.

Damla Y***KatılımcıTopluluk üyesi

Katılım: Eyl 2022
Mesaj: 131

geçen yıl#6

Artık sadece dosyaları kilitlemekle kalmıyorlar; 'çifte şantaj' uyguluyorlar. Dosyaları şifrelemeden önce kendi sunucularına kopyalıyorlar. Fidyeyi ödemezseniz medikal müşteri kayıtlarınızı internete sızdırmakla ve kişisel verilerin korunması kanunu üzerinden ceza almanızla tehdit ediyorlar.

SenaKatılımcı

Görev: Grafik tasarımcı
Yapı: iki şubeli işletme
Katılım: Tem 2024
Mesaj: 86

geçen yıl#7

kucuk isletmeyiz bize kimse bakmaz dsncesi cok tehlikeli... saldirganlar tek tek sirket secmıyor otomatik programlar acik buldugu her ip adresine daliyor sonra açıkçası korunmasiz yakalanirsaniz sirket buyuklugu fark etmiyor

Serkan Z***Katılımcı

Görev: Bölge müdürü
Sektör: Güvenlik hizmetleri
Yapı: 8 kişilik ekip
Katılım: Ağu 2023
Mesaj: 231

geçen yıl#8

Fransa'da faaliyet gösteren bir işletme olarak müşteri verilerinizin çalınması durumunda resmi denetleyici kurumlara ve veri sahiplerine yasal bildirim zorunluluğunuz doğabilir. Bu sebeple çevrimdışı yedekleme ve sistem güvenliği operasyonel olduğu kadar hukuki bir gerekliliktir.

Mehmet Y***Katılımcı

Görev: Bilgi işlem müdürü
Sektör: Ambalaj
Yapı: 40 kişilik üretim firması
Katılım: Eki 2024
Mesaj: 4

geçen yıl#9

Kullandığınız standart virüs koruma programı sadece bilinen eski imzaları mı tarıyor, yoksa sistemdeki anormal şifreleme hareketlerini anında sezgisel olarak durduran modern uç nokta güvenliği yeteneklerine sahip mi? Lisans kapsamınızı bilişimcinize kontrol ettirdiniz mi?