Fidye yazılımı neden bu kadar tehlikeli — bizim ölçekte hangi önlem öncelikli?

Saldırganlar çoğunlukla açık bırakılmış uzak masaüstü portlarından brute-force ile sızıyor ya da sahte fatura e-postaları kullanıyor. İçeri girdiklerinde ilk iş ağdaki ortak paylaşımları ve gölge kopyaları silmek oluyor. Sunucunuzda SMB1 protokolünü kapatın ve port taramalarında dışarıya açık servis bırakmayın.

İki yıl önce biz de benzer bi olay yaşadık. Sabah geldik 4 yıllık tüm tasarım arşivimiz .locked uzantılıydı. İstenen parayı ödemedik çünkü parayı verseniz de anahtarı göndereceklerinin garantisi yok. O günden beri her cuma akşamı muhasebe ve çizimleri harici diske alıp fişini çekiyorum diski de patronun odasındaki dolaba kilitliyorum.

Piyasada lisanslı antivirüs kurunca her şey bitti zanneden çok işletme var. Antivirüs yeni türeyen sıfırıncı gün varyantlarını tanıyamaz. Antivirüse güvenip yedek almayı ihmal ederseniz ilk oltalama e-postasında sistem gider.

Yarın sabah ilk iş şu ikisini yapın: 1) Muhasebe bilgisayarındaki harici diskin kablosunu kasadan sökün. 2) Windows güncellemelerini tüm bilgisayarlarda denetleyip eksik güvenlik yamalarını tamamlayın.

personeli uyarın derim en çok oradan patlıyor. kargo takip linki veya sahte e-arşiv faturası diye mail atıyorlar bizim muhasebeci merak edip tıkklıyordu az kalsın ve şüpheli ekleri asla açmasınlar.

Şirket içi temel hijyen için şu üç maddeyi panoya asın: 1) Kimden geldiği doğrulanmayan e-posta eklerindeki zip ve exe dosyaları kesinlikle açılmayacak. 2) Kişisel flaş bellekler iş bilgisayarlarına takılmayacak. 3) Bilgisayar başından kalkarken oturum kilitlenecek.

Fidye yazılımı kaynaklı bir veri sızıntısı yaşanması halinde, Kişisel Verileri Koruma Kurumu'na kanuni süre içerisinde bildirimde bulunma zorunluluğunuz doğabilir. Müşteri ve çalışan kayıtlarının güvenliği hukuki sorumluluk taşır.

peki dosyaları sadece bulut depolamaya atsak ve bilgisayarla senkronize etsek, buluttaki dosyaları da şifreleyebilirler mi? yoksa bullut otomatik korur mu?

Deneyeceğim.

Katılıyorum, hatta altını çizmek isterim. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Uzun süre bu işle uğraştım. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Bunu tek başına yapmaya çalışmak en pahalı yol. Umarım işinize yarar.

Haklısınız.

Kafamdaki soru işareti kalktı teşekurler.

Ben de aynı kanıdayım. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Küçük bir deneme ile başlayın, tmmını bir anda bağlamayın. Başka türlü yapan varsa onu da merak ederim.

Bizde de aynı. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Yanlışım varsa düzeltin.

fidye yazılımı nedir tarafında bu kadar net konuşmak zor bence. İzin ve kapsam yazılı değilse o test başlamasın.

Küçük bir deneme ile başlayın tamamını bir anda bağlamayın. Sorunuz olursa yazın elimden geldiğince cevaplarım.

Tam zamanında bir konu. Asıl mesele rakam dgl, o rakamın neye göre çıktığı.

Kolay gelsin.

Bunu yazdığınız için teşekkürler, doğrusu bu. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur. Sonucu buraya yazarsanız başkalarına da faydası olur.