Fidye Yazılımı (Ransomware) Nedir? Şirketler Nasıl Korunur?

Bir sabah bilgisayarınızı açtığınızda dosyalarınızın hiçbirinin açılmadığını ve ekranda Bitcoin ile ödeme isteyen bir mesaj gördüğünüzü düşünün. Fidye yazılımları (ransomware), bugün her ölçekteki şirket için en ciddi siber tehditlerden biri. Bu yazıda fidye yazılımının ne olduğunu, şirketlere nasıl bulaştığını ve en önemlisi nasıl korunabileceğinizi anlatıyoruz.

Fidye yazılımı nedir?

Fidye yazılımı, bulaştığı sistemdeki dosyaları şifreleyerek kullanılamaz hale getiren ve şifreyi çözmek için fidye isteyen zararlı bir yazılımdır. Son yıllarda saldırganlar bir adım daha ileri giderek önce verileri kopyalıyor, ardından şifreliyor. Fidye ödenmezse verileri internette yayımlamakla tehdit ediyorlar. Buna çifte şantaj (double extortion) deniyor.

Fidye yazılımı şirketlere nasıl bulaşır?

• Oltalama (phishing) e-postaları: Fatura, kargo ya da teklif gibi görünen e-postalardaki ekler ve bağlantılar.
• İnternete açık uzak masaüstü (RDP): Zayıf şifreyle internete açılmış uzak bağlantı servisleri saldırganların en sevdiği giriş kapılarından biri.
• Güncellenmemiş sistemler: Yaması yapılmamış güvenlik duvarı, VPN cihazı ve sunucu yazılımlarındaki bilinen açıklar.
• Ele geçirilmiş parolalar: Başka sitelerden sızdırılmış ve tekrar kullanılan şifreler.
• Güvensiz yazılım indirmeleri: Lisanssız ya da güvenilmeyen kaynaklardan indirilen programlar.

Fidye yazılımına karşı koruma: 8 temel önlem

1. Değiştirilemez ve çevrimdışı yedek alın. Fidye yazılımına karşı son savunma hattı yedektir. Ancak ağdan erişilebilen yedekler de şifrelenebilir. En az bir kopyanın çevrimdışı ya da değiştirilemez (immutable) olması gerekir. Ayrıntılar için veri yedekleme rehberimize göz atın.
2. Güncellemeleri düzenli yapın. Özellikle internete açık cihazlarda (güvenlik duvarı, VPN, e-posta sunucusu) yamaları gecikmeden uygulayın.
3. Çok faktörlü kimlik doğrulama (MFA) kullanın. E-posta, VPN ve yönetici hesaplarında MFA zorunlu olmalıdır.
4. Uzak masaüstünü internete açmayın. Uzaktan erişim gerekiyorsa VPN üzerinden ve MFA ile sağlayın.
5. Uç nokta koruması (EDR) kullanın. Klasik antivirüs yazılımları yerine davranış analizi yapan çözümler şüpheli şifreleme hareketlerini erkenden yakalayabilir.
6. Yetkileri sınırlayın. Kullanıcılar günlük işlerinde yönetici yetkisiyle çalışmamalıdır.
7. Ağı bölümlendirin. Bir bilgisayara bulaşan zararlının tüm ağa yayılmasını VLAN ve güvenlik duvarı kurallarıyla engelleyin.
8. Çalışanları eğitin. Oltalama e-postalarını tanıyan bir ekip, saldırıların büyük kısmını daha başlamadan durdurur.

Saldırıya uğrarsanız ne yapmalısınız?

• Etkilenen bilgisayarları derhal ağdan ayırın, ancak kapatmayın; inceleme için bellek kayıtları önemli olabilir.
• Yedeklerinizin sağlam olup olmadığını kontrol edin ve yedek sistemlerini ağdan izole edin.
• BT ekibinize ya da hizmet aldığınız firmaya hemen haber verin.
• Kişisel veriler etkilendiyse, Kurul kararı uyarınca ihlalin en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilmesi gerekir.
• Fidye ödemek verilerin geri verileceğini garanti etmez ve saldırganları yeni saldırılar için cesaretlendirir.

Sonuç

Fidye yazılımlarına karşı tek bir sihirli çözüm yok. Etkili koruma; güncel sistemler, güçlü kimlik doğrulama, katmanlı güvenlik ve en önemlisi test edilmiş yedeklerin bir arada olmasıyla sağlanır.

Altyapınızın fidye yazılımlarına karşı ne kadar hazırlıklı olduğunu birlikte değerlendirelim. Ağ Güvenliği ve İzleme ve Veri Yedekleme ve Kurtarma hizmetlerimizi inceleyebilir ya da bizimle iletişime geçebilirsiniz.