Fidye yazılımı, bilgisayar ve sunuculardaki dosyaları şifreleyip açmak için para isteyen zararlı yazılımdır. Küçük işletmeler çoğu zaman “bizi kim hedef alır?” diye düşünür; oysa saldırıların önemli bir kısmı otomatik çalışır ve korunmasız olan her sistemi hedef alır. Üstelik fidyeyi ödemek, dosyaların geri geleceğinin garantisi değildir. Aşağıdaki yedi önlem riski önemli ölçüde azaltır.
1. Bağlantısız ve sürüm geçmişli yedek
En önemli önlem budur. Yedeklerinizden en az biri ağdan ayrı ya da değiştirilemez olmalı. Saldırı olsa bile işinize yedekten devam edebilirsiniz. Yedeklerin düzenli olarak geri yüklenerek denenmesi de aynı derecede önemlidir.
2. Güncellemeleri ertelemeyin
İşletim sistemi, tarayıcı, ofis programları, güvenlik duvarı ve özellikle uzaktan erişim yazılımlarındaki güvenlik açıkları saldırıların sık kullanılan kapısıdır. Destek süresi bitmiş işletim sistemleri güvenlik güncellemesi almadığı için ayrıca risklidir.
3. Uzaktan erişimi kapatın ya da koruyun
İnternete doğrudan açık uzak masaüstü bağlantıları en sık saldırı yollarındandır. Uzaktan erişim gerekiyorsa VPN ve iki adımlı doğrulama arkasına alınmalı, kullanılmayan hesaplar kapatılmalıdır.
4. E-posta eklerine ve bağlantılara dikkat
Fatura, kargo, icra bildirimi ya da teklif görünümündeki sahte e-postalar en yaygın bulaşma yoludur. Beklenmeyen ekleri açmamak, makro etkinleştirmeyi isteyen belgelere şüpheyle yaklaşmak ve şüpheli e-postayı bildirmek konusunda çalışanlara kısa bir farkındalık eğitimi büyük fark yaratır.
5. Yetkileri sınırlayın
Günlük işlerde yönetici yetkisiyle çalışılmamalı; her kullanıcı yalnızca ihtiyaç duyduğu klasörlere erişebilmeli. Böylece bir bilgisayara bulaşan yazılımın etki alanı küçülür ve tüm şirket verisine ulaşması zorlaşır.
6. Güvenlik yazılımı ve güvenlik duvarı
Güncel bir koruma yazılımı ve doğru yapılandırılmış bir güvenlik duvarı, bilinen tehditlerin büyük kısmını engeller. Bu yazılımların gerçekten çalıştığı ve güncellendiği düzenli olarak kontrol edilmelidir.
7. Bir olay planınız olsun
Saldırı fark edildiğinde ilk iş etkilenen cihazları ağdan ayırmaktır; cihazı kapatmak yerine ağ kablosunu çıkarmak ve kablosuz bağlantıyı kesmek, inceleme için iz bırakır. Kimin aranacağı, yedeğin nerede olduğu ve hangi sırayla geri dönüleceği önceden belli olmalı. Kişisel veri etkilendiyse yasal bildirim yükümlülükleri de göz önünde bulundurulmalıdır.
Belirtileri tanıyın
- Dosya uzantılarının birden değişmesi ve dosyaların açılmaması
- Klasörlerde fidye notu içeren metin dosyaları
- Bilgisayarların ve paylaşılan klasörlerin olağandışı yavaşlaması
İşletmenizin güvenlik durumunu değerlendirmek ve bu önlemleri hayata geçirmek için kurumsal IT desteğimizden yararlanabilirsiniz.