Fidye Yazılımı Saldırısına Nasıl Yanıt Verilir?
- 580
Fidye yazılımı, kurbanın verilerini veya cihazını rehin tutan ve kurban saldırgana fidye ödemediği sürece kilitli tutmakla tehdit eden bir tür kötü amaçlı yazılımdır.
Saldırıya uygun şekilde yanıt vermek için şu adımları izleyin:
1. Fidye yazılımı saldırısının kapsamını belirleyin ve onaylayın
Sistemleri yeniden inşa etmek, müdahale planınızın ilk adımı DEĞİLDİR.
2. Etkilenen cihazları yalıtın
Daha fazla yayılmayı önlemek için etkilenen cihazları mümkün olduğunca izole edin.
3. Ayrı bir iletişim kanalı kurun
İş iletişim araçlarınızın (hala çalışıyorsa) tehlikeye girdiğini varsayın.
4. Kriz yönetimi ekibi kurun
Kriz yönetimi ekibi, BT sistemlerinizi operasyonel duruma döndürmek için gereken tüm faaliyetleri koordine edecek, ancak aynı zamanda iş, BT öncelikleri, iletişim ve yasal yönleri de ele alacaktır.
5. Siber olay müdahale ekibinizi etkinleştirin
Olayın nasıl meydana geldiğini belirlemeye ve tekrarını önlemeye yardımcı olabilecek adli tıp uzmanları gibi siber uzmanlardan profesyonel yardım alın.
6. Erken ve sık iletişim kurun
Erken ve sık iletişim kurun, şirket içi çalışanlarınızı, tedarikçilerinizi, hizmet sağlayıcılarınızı ve müşterilerinizi güncel tutun. Bu saldırıyı gizlemek, markanızın itibarına zarar verebileceği için genellikle iyi bir fikir değildir.
7. Yasal yükümlülüklerinizi yerine getirin
Fidye yazılımı aktörleri, yalnızca sistemlerin şifresini çözmek için fidye ödemenizle ilgilenmekle kalmaz, aynı zamanda genellikle verileri sızdırır ve ödeme yapmazsanız bunları satmakla veya herkese açık hale getirmekle tehdit eder.
8. Yedeklemelerinizin bütünlüğünü değerlendirin
Saldırganların yedekleme sisteminizin güvenliğini ve bütünlüğünü de tehlikeye atmadığını doğrulayın.
9. Bilgisayar korsanlarına yanıtınızı koordine edin
Prensip olarak, suç örgütlerine fidye ÖDEMEMELİSİNİZ.
10. Azaltıcı etken eylemlerini uygulama
(En az) güvenlik izleme hizmetlerini (SOC hizmeti) uygulayın, bir Uç Nokta Algılamayı etkinleştirin. Saldırının dokunduğu bilinen savunmasız sistemleri yamalayın, sıfırlayın, güncelleyin. Çok faktörlü kimlik doğrulaması uygulayın.
11. Sistemlerinizi yeniden oluşturmaya başlayın
Kimlik doğrulama sisteminizi yamalayın, güncelleyin, yeniden oluşturun ve sıfırlayın, Multi-Factor Authentication'ı uygulayın
12. Gelecekteki bir saldırıyı önlemek için ek korumaları gözden geçirin ve ekleyin
Odak noktası saldırıyı düzeltmek ve altyapıyı yeniden inşa etmek olsa da, şirket liderliğinin tekrar saldırıya uğramanın mümkün olduğunun farkında olması gerekir.
İlgili İçerik
Duyurular
2025 Yılında Markaların Zorlu Yolculuğu
18 Nisan Cuma günü saat 14:00’te, Pazarlama & Kurumsal İletişim Profesyoneli Savaş Ceneviz ile birlikte markaların 2025’te karşılaşacağı temel zorlukları ve bu zorluklara karşı geliştirebilecekleri stratejileri ele alıyoruz.
Mobildev Pazarlama Sohbetleri: "Mobil Uygulama Dünyasında Bilinmesi Gerekenler"
4 Nisan’da gerçekleşecek olan webinarımızda, MobileAction Pazarlama Takım Lideri Bora Sipahi ile birlikte mobil uygulama dünyasında başarılı olmanın yollarını keşfedeceğiz.
Mobildev Pazarlama Sohbetleri: Yapay Zeka Döneminde SEO Nereye Gidiyor?
21 Mart'ta gerçekleşecek olan webinarımızda, Dijitanya'nın kurucusu ve SEO Yöneticisi Kürşad Sualp ile yapay zeka döneminde SEO'nun geleceğini ele alacağız.
Mobildev POP - Power of Partnership İş Birliği Günleri Ankara’da!
“Ortak Ol, Güçlen, Kazan!” sloganıyla yola çıktığımız Mobildev POP - Power of Partnership İş Birliği Günleri’nin dördüncü durağı Ankara!
Acil Care: Kesintisiz Acil Durum İletişimi ile Çalışan Güvenliğini Sağlayan Yenilikçi Çözüm
Acil.Care, kurumların kriz anlarında tüm çalışanlarına anında ulaşabilmelerini, durum güncellemelerini alabilmelerini ve gerçek zamanlı konum bilgisi paylaşımıyla müdahale süreçlerini hızlandırmalarını sağlayarak, çalışan güvenliğini en üst düzeye çıkarır
Kimlik Avı Dolandırıcılıklarındaki Artış
Kimlik avı saldırıları son yıllarda endişe verici bir oranda arttı ve raporlar 2022'den 2023'e küresel kimlik avı saldırılarında %58'lik bir artış olduğunu gösteriyor.