Fidye yazılımına karşı ne yapmalıyız — küçük işletmede hangi katmanlar şart?

Saldırıların ezici çoğunluğu internete açık bırakılan uzak masaüstü portlarından veya personelin indirdiği makro içerikli dosyalardan gelir. Sunucuda standart uzaktan bağlantı portunu kesinlikle internete açmayın. Dışarıdan erişim gerekiyorsa sadece çift faktörlü doğrulamaya sahip bir VPN tüneli üzerinden izin verin. Ağda SMB1 protokolünü kapatıp muhasebe sunucusunu diğer bilgisayarlardan ayrı bir alt ağa (VLAN) taşımak yayılmayı engeller.

Biz 22 kişilik toptan dağıtım ofisimizde iki yıl önce benzer bir yapayalnızlık hissettik. Toplam 12.000 TL harcayarak iki adet şifreli harici disk aldık. Biri sürekli ofis dışındaki yangın kasasında kilitli duruyor, her cuma mesai bitimi dönüşümlü olarak yedek alıyoruz. Aylık 3.000 TL de değiştirilemez bulut depolamaya veriyoruz. Bu basit sistem sayesinde kafamız son iki yıldır tamamen rahat.

Herkes yedekten bahsediyor ama kimse o yedeğin gerçekten çalışıp çalışmadığını test etmiyor. Komşunuz gibi mağdur olan yüzlerce işletme 'nasılsa otomatik yedek alınıyor' rehavetindeyken veritabanının altı aydır bozuk kopyalandığını felaket günü fark ediyor. Yılda en az iki defa sıfır bi cihaza o yedekten geri yükleme tatbikatı yapmıyorsanız aslında bi yedeğiniz yok demektir.

Dışarıdan gelen bilişimciye bugün ilk talimatınız şu olsun: Personel bilgisayarlarındaki tüm yönetici (admin) hesaplarını derhal standart kullanıcıya düşürün. Çalışanlar internetten kendi kafalarına göre program, tarayıcı eklentisi veya lisanssız dosya indiremediği anda içeriye fidye yazılımı sokma ihtimalleri yarı yarıya azalır.

bizim satın alma sorumlusu kargo takip belgesi diye gelen zip dosyasını açmıştı ortak klasördeki on binlerce fautra pdfi beş dakikada kilitlendi. yani en pahalı güvenlik duvarını da kursanız içerideki personel sahte maile tıklayınca bitiyor. mutlaka personele oltama e-postaları hakkında kısa bi eğitim verdirin.

Dışarıdan destek aldığınız IT firmasıyla yaptığınız sözleşmede bir felaket anında müdahale süresi (SLA) tanımlı mı? Ayrıca yerel sunucunuzdaki işletim sistemi ve veritabanı yazılımlarının güvenlik yamaları en son ne zaman güncellendi? valla genellikle açıklar bu güncellenmeyen eski sistemlerden veriliyor.

Şirketiniz için acil eylem planı: 1) Ağla fiziksel bağı olmayan çevrimdışı yedekleme düzeni kurun, 2) Tüm kullanıcıların yerel yönetici izinlerini iptal edin, 3) İnternete açık tüm uzak masaüstü bağlantılarını kapatıp VPN zorunlu kılın, 4) E-posta sunucusunda çalıştırılabilir uzantılara sahip ekleri tamamen engelleyin.

komşunuzun yaşadığı durum gercekten üzücü ama size de çok erken bi ders olmuş... hiç panik yapmayın, 15.000 TL bütçe bu işin temellerini sağlamlaştırmak için yeterli bi tutar. önemli olan personelin 'falanca yerden icra takibi geldi' konulu mailleri açmaması gerektiğini öğrenmesi

Bilgi güvenliği süreçlerinin kurumsal bir çerçeveye oturtulması adına, dış destek sağlayıcınızdan acil durum eylem planını ve veri kurtarma prosedürlerini yazılı doküman olarak talep ediniz. Veri sorumlusu sıfatıyla üçüncü şahıslara ait ticari verilerin korunması yasal bir yükümlülüktür.

Bu kadar açık anlatan yazı az bulunuyor.

Yukarıdaki cevap işin özünü söylemiş. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu başlığı açtığınız iyi olmuş. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Küçük bi deneme ile başlayın tmmını bi anda bağlamayın.

Bunu yaparken çok düşülen bi hata var... Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

Küçük bi deneme ile başlayın, tmmını bi anda bağlamayın. Sorunuz olursa yazın elimden geldiğince cevaplarım.

Sırayla gitmek lazım. Test edilmemiş bi yedek, yedek değildir.

Kolay gelsin.

diat edilmesi gereken bi sey var.. ve envanter cikarmadan alinan onlem gormediginiz kapiyi acik birakiyor.

karar verirken en kötü senaryoyu da yazın, saedce iyisini değl. yanışım varsa düzeltin

doğru.

Bir sorum olacak, konudan sapmak istemem ama. Bunu tek başına yapmaya çalışmak en pahalı yol.

Umarım işinize yarar.