Fidye yazılımları yedekleri neden hedef alır?
Fidye yazılımları dosyalarınızı şifreleyerek erişimi engeller ve karşılığında ödeme talep eder. Saldırganlar, kurbanın yedekten geri dönebileceğini bildikleri için ağa eriştiklerinde çoğu zaman önce yedekleme sistemlerini bulup silmeye ya da şifrelemeye çalışır.
Bu nedenle aynı ağda duran ve aynı yönetici hesabıyla erişilebilen bir yedek, saldırı anında asıl verilerle birlikte kaybedilebilir.
3-2-1 kuralı nedir?
3-2-1, yedekleme stratejisinde yaygın kabul gören basit bir çerçevedir. Amacı, tek bir arızanın ya da saldırının tüm kopyaları aynı anda etkilemesini önlemektir.
- Verinin en az 3 kopyası: asıl veri ve 2 yedek
- 2 farklı depolama ortamı, örneğin NAS ve bulut
- En az 1 kopya fiziksel olarak farklı bir konumda
Değiştirilemez ve çevrimdışı kopya
Günümüzde kurala sıklıkla bir ek yapılır: Kopyalardan en az biri değiştirilemez (immutable) ya da çevrimdışı olmalıdır. Değiştirilemez yedek, belirlenen saklama süresi boyunca yönetici yetkisiyle bile silinemez veya üzerine yazılamaz. Çevrimdışı kopya ise ağla bağlantısı kesilmiş bir disk ya da teyp olabilir.
Bu kopya, saldırgan tüm sistemlerinize erişse bile dokunamayacağı tek güvenli noktadır.
Yedeği tamamlayan önlemler
Yedekleme, saldırıdan sonra toparlanmanızı sağlar; saldırının başarılı olma ihtimalini azaltmak için ise başka önlemler gerekir. Düzenli geri yükleme testi, yedeğin gerçekten işe yaradığını görmenin tek yoludur.
- Belirli aralıklarla geri yükleme testi yapmak
- E-posta, VPN ve yönetim panellerinde çok faktörlü doğrulama
- İşletim sistemi ve yazılım güncellemelerini aksatmamak
- Yedekleme sistemi için ayrı ve özel yönetici hesabı
- Çalışanlara oltalama e-postaları hakkında farkındalık eğitimi
Saldırı sonrasında ne yapmalı?
Etkilenen cihazları hemen ağdan ayırın, ancak kapatmadan önce bir uzmana danışın; bellekteki bilgiler incelemede işe yarayabilir. Yedeklerin temiz olduğundan emin olmadan geri yüklemeye başlamayın, aksi hâlde zararlı yazılım yeniden devreye girebilir.
Kişisel veriler etkilendiyse KVKK kapsamındaki bildirim yükümlülüklerini hukuk danışmanınızla değerlendirin ve olayı kayıt altına alın.
Özet ve fountr’ın desteği
Etkili bir koruma; 3-2-1 kuralı, değiştirilemez bir kopya, düzenli testler ve temel güvenlik önlemlerinin birlikte uygulanmasıyla sağlanır. fountr olarak mevcut yedekleme yapınızı inceliyor, eksikleri gideriyor ve geri yükleme testlerini planlı hâle getiriyoruz. Bilgi için +90 535 100 71 41 veya [email protected].
