Fidye Yazılımı (Ransomware) Nedir, İşletmeler Nasıl Korunur?

Kısa cevap: Fidye yazılımı (ransomware), bilgisayar ve sunuculardaki dosyaları şifreleyerek kullanılamaz hale getiren ve çözmek için ödeme isteyen zararlı yazılımdır. En sık kimlik avı e-postaları, internete açık uzak masaüstü bağlantıları, güncellenmemiş yazılımlar ve zayıf parolalar üzerinden bulaşır. En etkili korunma; ağdan ayrı ya da değiştirilemez kopyası bulunan düzenli yedek, güncel sistemler, iki adımlı doğrulama, sınırlı kullanıcı yetkileri ve çalışan farkındalığıdır. Saldırı fark edildiğinde etkilenen cihaz hemen ağdan ayrılır ve uzman desteği alınır.

Nasıl bulaşır?

• Kimlik avı e-postaları: Sahte fatura, kargo ya da ödeme bildirimi görünümlü ekler ve bağlantılar.
• Açık uzak erişim: İnternete doğrudan açılmış uzak masaüstü ve zayıf parolalı hesaplar.
• Güncellenmemiş yazılım: Bilinen güvenlik açıkları kapatılmamış işletim sistemi ve uygulamalar.
• Geniş yetkiler: Yönetici yetkisiyle çalışan kullanıcılar, zararlının tüm sisteme yayılmasını kolaylaştırır.

Korunma kontrol listesi

• Yedeklerin en az bir kopyası ağdan ayrı ya da silinemez biçimde tutulur ve geri yükleme düzenli denenir.
• İşletim sistemi, uygulamalar ve ağ cihazları güncel tutulur.
• E-posta, VPN ve bulut hesaplarında iki adımlı doğrulama açılır.
• Uzak masaüstü internete açık bırakılmaz.
• Kullanıcılar standart hesapla çalışır, klasör erişimleri ihtiyaca göre sınırlandırılır.
• Uç nokta koruması tüm cihazlarda güncel tutulur.
• Çalışanlar şüpheli e-postaları tanıma konusunda bilgilendirilir.

Saldırı anında ne yapılır?

1. Etkilenen cihaz kablo ve kablosuz bağlantıdan ayrılır; diğer cihazlara yayılması engellenir.
2. Ekran görüntüsü ve fidye notu gibi bilgiler kayıt altına alınır.
3. BT sorumlusu ya da destek firması hemen bilgilendirilir.
4. Yedeklerin etkilenmediği doğrulandıktan sonra temiz sistem üzerine geri yükleme yapılır.
5. Parolalar değiştirilir ve saldırının giriş noktası kapatılır.

Kimlik avını kimlik avı e-postaları, uzak erişim güvenliğini uzak masaüstü güvenliği, yedeklemeyi veri yedekleme rehberimizde anlattık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Fidye ödemek dosyaları geri getirir mi?

Garantisi yoktur. Ödeme yapılsa bile dosyaların açılacağı kesin değildir ve saldırganları teşvik eder. Kalıcı çözüm, sağlam yedek ve hızlı geri dönüş planıdır.

Bulut yedek fidye yazılımından korur mu?

Sürüm geçmişi ve silinmeye karşı korumalı bulut yedekler önemli bir güvencedir; ancak eşitlenen klasörler şifrelenen dosyaları da eşitleyebilir. Yedeğin ayrı ve korumalı olması gerekir.

Müşteri verileri etkilenirse ne yapılmalı?

Kişisel verilerin etkilenmiş olabileceği durumlarda mevzuattaki bildirim yükümlülükleri açısından vakit kaybetmeden hukuk danışmanından destek alınmalıdır. Hazırlık için felaket kurtarma planı yazımıza bakabilirsiniz.