Fidye yazılımı nedir tam olarak — bizim ölçekte hangi önlemle başlamalıyız?

Saldırganlar genelde açık uzak masaüstü portları üzerinden kaba kuvvet saldırısı yapar ya da fatura süsü verilmiş makro içeren e-posta eklerini kullanır. Ağınızda eski dosya paylaşım protokolleri açıksa derhal kapatın, sunucunuzun işletim sistemi ve muhasebe yazılımı güvenlik yamalarını haftalık olarak denetleyin.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Bizim önerdiğimiz üç aşamalı başlangıç paketi: 1) Harici diske günlük yedek alıp mesai çıkışı çekmecede kitlemek. 2) Tüm personelin işletim sistemi güncellemelerini zorunlu hale getirmek. 3) Plasiyer tabletlerine sadece gerekli uygulamalar için kısıtlı erişim profili tanımlamak.

Geçen yıl benzer ölçekte bi müşterimiz saldırıya uğradı. 7 yıllık muhasebe kayıtları şifrelendi, istenen tutar o günkü kurla 450.000 TL idi. Ödeme yapmadılar, 4 aylık veriyi kağıt faturalardan tek tek elle girmek zorunda kaldılar ve iki ay boyunca operasyon kilitlendi.

İlk yapacağınız iş, akşam eve giderken harici diski sunucudan fiziksel olarak sökmek olsun. Sunucuya sürekli takılı duran yedek diski, saldırı anında sunucuyla beraber şifrelenir. Bu işlem tamamen bedavadır ve sizi yarın olası bir felaketten tek başına kurtarabilir.

bizim muhasebeci de kargo takip fisi diye gelen maile tiklamisti tum pc kilitlnedi ve ilk is personele bilmedigi gondericiden gelen sikistirilmis veya pdf gorunumlu baslatilabilir dosyalari actirmamak. açıkçası basit bi dikkat egitimi bile cok seyi engelliyor

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

Dışarıdan gelen teknik servis yedekleme yapıyor mu yapıyorsa en son ne zaman o yedekten geri dönüş testi yaptı? Yedek dosyasının orada durması yetmez; dosya bozuk mu gercekten çalışıyor mu ayda bir test edilmeli.

Kurum içi veri güvenliğinin sağlanması adına, harici teknik hizmet sağlayıcınızla yapacağınız sözleşmeye periyodik yedekleme doğrulaması ve güvenlik yamalarının uygulanması hususlarını bağlayıcı birer madde olarak eklemenizi tavsiye ederim.

Üç sene önce bizim ofise de bulaştı. açıkçası sabah geldik ekranda kırmızı bi metin ve geri sayım sayacı vardı. Allahtan muhasebe müdürümüz her cuma akşamı veritabanını ayrı bi taşınabilir belleğe kopyalayıp kasaya koyuyordu. Sadece 3 günlük veri kaybıyla sunucuyu formatlayıp kurtulduk.

Doğru söylüyorsunuz. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Tartışma dağıldı, toparlayayım. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Kararı verirken elinizde hangi veri var, önce ona bakın. Umarım işinize yarar.

Uzun süre bu işle uğraştım. açıkçası kararı geri almak ne kdr zorsa o kadar yavaş verin.

Sorunuz olursa yazın elimden geldiğince cevaplarım.

Tartışma dağıldı toparlayayım. Kayıt tutmayan hiçbi süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Not olarak bırakayım, lazım olur.

uzun süre bu işle uğraştım. izin ve kapsam yazılı değilse o test başlamasın

not olraak bırakayım, lazım olur.

Buradan gidecekseniz şunu baştan halledin. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Tecrübeyle sabit.

Aynı hatayı yapmayın diye yazıyorum. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu yaklaşımın bir bedeli var, o da konuşulmuyor. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Yanlışım varsa düzeltin.

Buna katılıyorum. Tek bir önleme güvenmeyin; katman katman gidin.

Umarım işinize yarar.

yazdığınız için tşk.