Fidye Yazılımına Karşı 10 Adımda Hazırlık

Fidye yazılımı, kurumlar için bugün en yıkıcı siber tehdit olmaya devam ediyor. Saldırganlar artık sadece verileri şifrelemiyor; önce kopyalıyor ve ödeme yapılmazsa yayımlamakla tehdit ediyor (çifte gasp). Müdahale ettiğimiz vakalarda ortak payda şu: hazırlığı olan kurumlar saatler içinde toparlanırken, olmayanlar haftalarca üretim durdurdu.

1. Varlık envanteri

Bilmediğiniz sistemi koruyamazsınız. Tüm sunucu, uç nokta, bulut ve internete açık servislerin güncel listesini tutun.

2. Çok faktörlü kimlik doğrulama

VPN, e-posta, uzak masaüstü ve yönetim konsolları dahil tüm uzaktan erişim noktalarında MFA zorunlu olmalı. Çalıntı parola, saldırıların en yaygın giriş yolu.

3. Yama yönetimi

İnternete açık sistemlerdeki kritik yamalar 7 gün içinde, diğerleri 30 gün içinde uygulanmalı. Aktif sömürülen zafiyetler önceliklidir.

4. Uç nokta tespit ve müdahale (EDR)

Klasik antivirüs, fidye yazılımı öncesi yapılan keşif ve yanal hareketi görmez. EDR ve 7/24 izleme birlikte düşünülmeli.

5. Ağ segmentasyonu

Üretim, ofis, misafir ve yedekleme ağlarını ayırın. Saldırgan bir noktaya girdiğinde tüm ağı gezememeli.

6. Ayrıcalıklı hesap yönetimi

Yönetici hesaplarını günlük kullanım için kullanmayın; yönetici parolalarını kasada tutun, katmanlı yönetim uygulayın.

7. Değiştirilemez yedekler

3-2-1 kuralı: üç kopya, iki farklı ortam, biri çevrimdışı veya değiştirilemez. En önemlisi, geri dönüşün düzenli test edilmesidir.

8. E-posta güvenliği

SPF, DKIM ve DMARC politikaları ile ileri düzey tehdit koruması; ekli makro ve arşiv dosyaları için kum havuzu analizi.

9. Olay müdahale planı ve tatbikat

Kim karar verecek, kimi arayacak, hangi sistemler önce açılacak? Yazılı bir plan ve yılda en az bir masa başı tatbikat şarttır.

10. Retainer anlaşması

Saldırı anında yeni bir sağlayıcı aramak zaman kaybıdır. Önceden imzalı bir olay müdahale anlaşması, ilk iki saatte kritik fark yaratır.

Bu on adımı uyguladığınızda saldırı olasılığı sıfırlanmaz; ancak etkisi ve iyileşme süresi dramatik biçimde kısalır. Olgunluk testimizle bugün hangi adımda olduğunuzu görebilirsiniz.

Saldırı olursa ilk saatte ne yapılmalı?

• Etkilenen cihazları ağdan çıkarın; kapatmayın, bellek delili korunur.
• Yedeklerin etkilenip etkilenmediğini doğrulamadan geri yükleme yapmayın.
• Fidye notunun ve şifrelenmiş örnek dosyaların kopyasını alın.
• Olay müdahale ekibini ve hukuk müşavirini aynı anda arayın.
• Fidyeyi ödeme kararını teknik ekibe bırakmayın; bu karar yönetim düzeyinde, hukuki değerlendirmeyle verilmelidir.