Fidye yazılımı nedir? KOBİ'ler için 7 adımlık korunma rehberi

Bir sabah ofise geliyorsunuz; muhasebe programı açılmıyor, dosyaların uzantısı değişmiş ve masaüstünde “Dosyalarınız şifrelendi” yazan bir not duruyor. Bu, fidye yazılımının (ransomware) en tipik görüntüsüdür. Saldırganlar dosyalarınızı şifreler ve çözmek için genellikle kripto para ile ödeme ister.

Fidye yazılımı yalnızca büyük şirketlerin sorunu değildir. Küçük işletmeler çoğu zaman daha kolay hedeftir, çünkü yedekleri düzensiz, güvenlik yazılımları eksik ya da süresi dolmuş olabilir.

Fidye yazılımı nasıl bulaşır?

En sık karşılaşılan yollar şunlardır:

• E-posta ekleri ve bağlantıları: Fatura, kargo bildirimi ya da icra tebligatı gibi görünen e-postalar.
• Güncellenmemiş yazılımlar: İşletim sistemi, tarayıcı veya uzak erişim programlarındaki bilinen açıklar.
• Zayıf parolalı uzak masaüstü (RDP): İnternete açık ve basit parolalı sunucular, saldırganların sık kullandığı bir giriş kapısıdır.
• Korsan (crack) yazılımlar: Lisanssız programların içine gizlenmiş zararlı kodlar.

İşletmeye maliyeti sadece fidye değildir

Fidye ödense bile dosyaların geri geleceğinin garantisi yoktur. Asıl maliyet çoğu zaman şunlardır:

• Günlerce süren iş kaybı, kesilemeyen faturalar, yapılamayan sevkiyatlar,
• Müşteri ve personel verilerinin sızdırılması (saldırganlar artık şifrelemeden önce veriyi kopyalayıp “yayımlarız” diye tehdit edebiliyor),
• Kişisel veri ihlali halinde KVKK kapsamındaki bildirim yükümlülükleri ve itibar kaybı.

7 adımda korunma

1. Her bilgisayarda güncel bir güvenlik yazılımı

Fidye yazılımı kalkanı içeren, güncellemeleri otomatik alan bir uç nokta güvenlik yazılımı ilk savunma hattıdır. Lisans süresinin dolmadığından emin olun: süresi dolan bir antivirüs yeni tehditleri tanımaz.

2. 3-2-1 yedekleme kuralı

Verilerinizin en az 3 kopyası olsun; bunlar 2 farklı ortamda dursun ve en az 1 kopya ağdan ayrı (çevrimdışı ya da değiştirilemez bulut yedek) tutulsun. Ağa sürekli bağlı bir harici disk, fidye yazılımı tarafından ana verilerle birlikte şifrelenebilir. Yedeklerinizi arada bir geri yükleyerek test edin.

3. Güncellemeleri ertelemeyin

Windows, tarayıcılar, ofis programları ve özellikle uzak erişim yazılımları için otomatik güncellemeyi açık tutun. Saldırıların önemli bir bölümü, yaması aylar önce yayımlanmış açıkları kullanır.

4. Uzak erişimi kısıtlayın

Uzak masaüstünü doğrudan internete açmayın. Gerekliyse VPN arkasına alın ve girişlere iki faktörlü doğrulama ekleyin. Böylece parola ele geçirilse bile telefondan onay verilmeden giriş yapılamaz.

5. Yetkileri sınırlayın

Günlük işler için yönetici (admin) hesabı kullanılmasın. Çalışanlar yalnızca işleri için gereken klasörlere erişebilsin. Bu, bir bilgisayara bulaşan zararlının tüm ağa yayılmasını zorlaştırır.

6. Çalışanları bilgilendirin

Beklenmedik ekli e-postalar, “acil ödeme” talepleri ve tanıdık bir kişiden gelse bile alışılmadık istekler konusunda kısa ve düzenli hatırlatmalar yapın. Şüpheli bir e-postayı açmadan önce telefonla teyit etmek çoğu saldırıyı boşa çıkarır.

7. Bir olay planınız olsun

Bir bilgisayarda şüpheli bir durum görüldüğünde ne yapılacağı önceden belli olsun: cihazın ağ kablosu çıkarılır ya da Wi-Fi’ı kapatılır, kapatılmadan teknik destekle iletişime geçilir, yedeklerin durumu kontrol edilir. Kişisel veri etkilendiyse KVKK kapsamındaki bildirim süreleri de hesaba katılmalıdır.

Hangi güvenlik yazılımı?

Teknik personeli olmayan 5–10 bilgisayarlı işletmeler için kolay yönetilen bir paket, daha fazla cihazı olan ya da merkezi yönetim isteyen işletmeler için bulut konsoldan yönetilen kurumsal bir çözüm uygundur. ESET PROTECT Advanced ve üzeri paketler, şüpheli dosyaları çalıştırılmadan önce bulut ortamında analiz eden bir katman da içerir.

Hangi paketin size uygun olduğundan emin değilseniz cihaz sayınızı ve kullandığınız sistemleri yazın; durumunuza uygun öneriyi aynı gün iletelim.