KOBİ'ler İçin Fidye Yazılımı Savunması ve 3-2-1 Yedekleme Kuralı

Fidye yazılımı saldırılarında kritik soru "saldırıya uğrar mıyız" değil, "uğradığımızda kaç saat içinde ayağa kalkarız" sorusudur. Bu yazıda küçük ve orta ölçekli işletmelerin kendi imkânlarıyla kurabileceği savunma katmanlarını ve yedeklemenin neden çoğu şirkette işe yaramadığını anlatıyoruz.

Fidye yazılımı bir şirkete nasıl giriyor?

Filmlerdeki gibi karmaşık bir saldırı olması gerekmez. Sahada gördüğümüz giriş yollarının büyük çoğunluğu üç başlıkta toplanır:

• E-posta eki veya bağlantı: Fatura, kargo bildirimi ya da özgeçmiş gibi görünen dosyalar.
• Dışarıya açık uzak masaüstü: "Evden bağlanabilelim" diye internete açılmış ve zayıf parolayla korunan bağlantı noktaları.
• Güncellenmemiş sunucu ve cihazlar: Yıllardır yama almamış bir sistem, bilinen bir açık üzerinden hedef olur.

Bu üçünün ortak yanı şudur: hiçbiri pahalı bir ürünle değil, disiplinle kapatılır.

3-2-1 kuralı: yedeklemenin sağlaması

Çoğu işletmenin yedeği vardır ama fidye anında işe yaramaz. Sebebi neredeyse her zaman aynıdır: yedek, şifrelenen sistemin erişebildiği bir yerde durmaktadır. Zararlı yazılım ağdaki paylaşımı da şifreleyerek yedeği birlikte götürür.

3-2-1 kuralı bunu engelleyen basit bir çerçevedir:

• 3 kopya veri (biri asıl, ikisi yedek)
• 2 farklı ortam (örneğin yerel disk ve harici/NAS)
• 1 kopya tesis dışında veya çevrimdışı

Buradaki en kritik madde sonuncusudur. Sürekli bağlı duran bir yedek, yedek değil ikinci bir kurbandır.

Yedeğiniz gerçekten çalışıyor mu?

Bir yedekleme sisteminin tek geçerli testi geri dönüştür. Şu soruların cevabı yazılı değilse yedeğiniz henüz doğrulanmamıştır:

1. Son geri dönüş testini ne zaman yaptık?
2. Tam bir sunucuyu sıfırdan ayağa kaldırmak kaç saat sürüyor?
3. En fazla kaç saatlik veriyi kaybetmeyi göze alabiliriz?

Son iki soru sektörde RTO (kurtarma süresi) ve RPO (kabul edilebilir veri kaybı) olarak geçer. Bu iki sayıyı bilmeden yapılan yedekleme, ölçüsüz bir sigortadır.

Savunmanın diğer katmanları

Ağ tarafında

Ağ geçidinde çalışan bir güvenlik duvarı, bilinen zararlı adreslere giden trafiği daha ilk temasta keser. Ayrıca ağı bölümlere ayırmak (sunucular, ofis bilgisayarları, misafirler ve kameralar ayrı bölgelerde) bir cihazdan bulaşan zararlının tüm şirkete yayılmasını engeller.

Kimlik tarafında

Uzaktan erişimin VPN arkasına alınması ve çok faktörlü doğrulama, çalınmış bir parolanın tek başına yeterli olmasını engeller. Bu ikisi, maliyeti en düşük ve etkisi en yüksek adımlardır.

İnsan tarafında

Yılda bir kez yapılan yarım saatlik bir farkındalık çalışması, en pahalı yazılımdan daha fazla saldırı engeller. Çalışanın "bu e-posta tuhaf" deyip sorabileceği bir kanalın olması, teknik bir önlem kadar değerlidir.

Saldırı anında ilk yarım saat

Hazırlıklı bir işletmenin yazılı bir planı olur. Asgari çerçeve:

1. Etkilenen cihazları kapatmadan ağdan ayırın (kapatmak delilleri silebilir).
2. Yedeklerin bulunduğu sistemi derhal ağdan izole edin.
3. Olayı kayıt altına alın: saat, etkilenen sistemler, görülen mesaj.
4. Fidye ödemeden önce mutlaka uzman görüşü alın; ödeme çözüm garantisi vermez.
5. Kişisel veri etkilendiyse bildirim yükümlülüğünüzü değerlendirin.

Küçük bir şirket nereden başlamalı?

Bütçesi kısıtlı bir işletme için etkili sıralama şudur: önce çevrimdışı yedek, sonra uzaktan erişimin kapatılması ve VPN, ardından ağ geçidinde güvenlik duvarı, en son uç nokta korumaları. Bu sırayla ilerlemek, ilk iki adımda riskin büyük kısmını düşürür.

Marka34 olarak ağ güvenliği ve firewall tarafında bu katmanları kuruyor, sistem odası kurulumlarında yedekleme mimarisini baştan planlıyoruz. Mevcut durumunuzu konuşmak için bize yazın.