Fidye yazılımı saldırısına karşı hangi katmanlar gerçekten şart — küçük işletmede öncelik?

Haftada bi elle harici diske yedek alma yöntemini bu akşam terk edin. Karşılaştığımız vakaların çoğunda o harici disk genellikle sunucuya takılı unutulmuş oluyor ve saldırı anında ana veritabanıyla birlikte şifreleniyor. Yedekleme ortamı, işletim sisteminden mantıksal veya fiziksel olarak tamamen kopuk olmak zorundadır. Saldırgan sisteminize girdiğinde ilk aradığı şey bağlı yedek sürücüleridir.

Pazartesi sabahı tek kuruş harcamadan yapabileceğiniz üç şey var: 1) Sunucuya dış dünyadan açık port bırakmayın, uzak masaüstü portunu modemden kapatın. 2) Kullanıcıların yönetici haklarını alın. 3) Tüm e-posta hesaplarında iki adımlı doğrulamayı zorunlu hale getirin. Fidye yazılımlarının büyük kısmı bu üç açığı kullanarak içeri sızar.

Geçen sene 18 kişilik ofisimizde benzer bir süreç geçirdik. Toplam 52.000 TL harcadık: İki yuvalı bağımsız bir ağ depolama cihazı, soğuk bulut yedekleme alanı ve 20 kullanıcı için merkezi antivirüs lisansı aldık. Muhasebe sunucusuna erişimi sadece ilgili 3 bilgisayarla sınırladık. İki ay önce bir çalışanımız zararlı fatura dosyasını çalıştırdı ama yerel yetkisi olmadığı için şifreleme sadece kendi masaüstündeki birkaç geçici dosyayla sınırlı kaldı, ana veritabanına hiçbir şey olmadı.

biz muhasebe klasörünü ortak kullanlan bulut sürücüsüne senkronize ediyoruz. yani bilgisayara virüs girip o dosyaları şifrelerse bulut bunu yeni sürüm olarak algılayıp şifreli halini mi kaydeder, yoksa bu bi yedek sayılır mı?

Acemi üyenin sorusuna yanıt vereyim: Evet, senkronizasyon araçları şifrelenmiş dosyayı yeni değişiklik olarak algılayıp hemen buluta yükler. Gerçi bulut sağlayıcılarının sürüm geçmişinden eski halleri kurtarılabilir ancak binlerce dosya için bu işlem günlerce sürer ve bazen sürümler de bozulur. Yedekleme ile senkronizasyon aynı şey değildir; fidye yazılımına karşı 'sürüm kilitli' ve sadece yedek yazılımının yazabildiği tek yönlü yedekleme gerekir.

Danışmanların 80.000 liranızı hemen cihazlara ve pahalı kutulara gömme teklifine şüpheyle yaklaşın. İstediğiniz kdr gelişmiş donanım alın, içerideki bi personel yetkili hesaptan sahte bi e-postayı onayladığında o cihazların çoğu baypas ediliyor. açıkçası küçük ekiplerde asıl güvenlik yatırımı pahalı donanım değl sıkı yetkilendirme ve çevrimdışı yedektir.

komşunuzun yaşadığı olay gerçekten büyük ders olmuş, ucuz atlatmışsınız diyebiliriz... insan başına gelmeyince harici diske güvenmeye devam ediyor. bütçeniz 22 kişi icin gayet yeterli aslında gözünüz korkmasın... açıkçası donanıma boğulmak yerine önce veriyi güvenceye alın gerisi adım adım gelir

Toplanan ortak akıl net: 1) Harici diske elle yedek almayı bırakıp bağımsız ve değiştirilemez yedekleme kurmak en büyük öncelik. 2) Dışarıya açık uzak masaüstü bağlantılarını kapatmak ve iki adımlı doğrulama açmak sıfır maliyetli ilk kalkan. 3) Yerel yönetici yetkilerini almak bulaşmanın yayılmasını engelliyor. Kalan bütçeyle de temel ağ ayrımı ve merkezi koruma lisansı tamamlanmalı.

Ben bu yoldan geçtim, anlatayım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Ölçmeden karar verince hep aynı yere geliyoruz. Bu kadar, uzattıysam kusura bakmayın.

Haklısınız ben de aynı yoldan geçtim. işte bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Kendi durumunuz farklıysa tabii değişir.

sonucu yazasanız sevinirim.

Uygulamada nasıl yapıldığını yazayım. Test edilmemiş bir yedek, yedek değildir.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Bu kadar, uzattıysam kusura bakmayın.

tam zamaninda bi konu

Bunu biraz açabilir misiniz? Olayların çoğu zafiyetten deil, sızmış bi paroladan başlıyor.

Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor. Bu kadar uzattıysam kusura bakmayın.

Süreç olarak bakınca tablo değişiyor... valla fidye yazılımı önlemi tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Ben olsam bu yoldan giderdim.

Bunu yazdığınız için teşekkürler, doğrusu bu. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Not olarak bırakayım, lazım olur.

Doğru söylüyorsunuz. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Tecrübeyle sabit.

Yeni girenler için kısa özet: Acele karar altı ay sonra düzeltilen karar oluyor.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. ya sorunuz olursa yazın, elimden geldiğince cevaplarım.