Gebze'de 18 kişilik bir kalıp ve metal işleme atölyesiyiz. Geçen hafta yan sanayideki bir talaşlı imalat firmasının tüm sunucularının kilitlendiğini, muhasebe ve teknik çizim dosyalarının şifrelendiğini ve saldırganların verileri açmak için ciddi miktarda kripto para talep ettiğini öğrendik. İşleri tamamen durdu, siparişleri teslim edemediler ve duyduğuma göre yedekleri de aynı ağda olduğu için onlar da şifrelenmiş.
Bizde de durum çok farklı değil; bir yerel muhasebe sunucumuz, ortak paylaşımlı diskimiz ve personelin kullandığı masaüstü bilgisayarlar var. Bu olaydan sonra ekip içinde tedirginlik başladı fakat teknik olarak fidye yazılımının tam olarak sisteme nasıl sızdığını ve içeride ne yaptığını net bilmiyorum.
Bizim gibi bilgi işlem personeli olmayan küçük bir işletmenin sistemi felç olmadan alması gereken ilk ve en kritik savunma adımları nelerdir? Yüz binlerce liralık güvenlik altyapılarına girmeden önce mutlaka yapılması gereken temel şeyleri öğrenmek istiyorum.