Kuruluşunuzu fidye yazılımı saldırılarına karşı hızla koruyun

Makale
2025-03-26

Fidye yazılımı, siber suçluların büyük ve küçük kuruluşları haraç etmek için kullandığı bir siber saldırı türüdür.

Fidye yazılımı saldırılarına ve en aza indirgenmiş hasarlara karşı nasıl korunacaklarını anlamak, şirketinizin korunmasının önemli bir parçasıdır. Bu makale, fidye yazılımı korumasını hızlı bir şekilde yapılandırma konusunda size pratik rehberlik sağlar.

Rehber, atılması gereken en acil eylemlerden başlayarak adımlar halinde düzenlenmiştir.

Sayfayı adımlarınız için başlangıç noktası olarak yer imlerine ekleyin.

Önemli

Fidye yazılımı önleme serisini okuyun ve kuruluşunuzu siber saldırılara karşı zor hale getirin.

Uyarı

Fidye yazılımı nedir? burada fidye yazılımı tanımına bakın.

Bu makale hakkında önemli bilgiler

Uyarı

Bu adımların sırası, riski olabildiğince hızlı azaltmanızı sağlamak için tasarlanmıştır ve yıkıcı saldırılardan kaçınmak veya azaltmak için normal güvenlik ve BT önceliklerini geçersiz kılan büyük bir aciliyet varsayımı üzerine kurulmuştur.

Fidye yazılımı saldırılarına karşı korumanın üç adımı

Bu fidye yazılımı önleme kılavuzunun gösterilen sırayla izlemeniz gereken adımlar olarak yapılandırıldığını unutmayın. Bu kılavuzu durumunuzla en iyi şekilde uyarlamak için:

Önerilen önceliklere bağlı kalın

Önce en etkili öğeleri elde etmek için adımları ilk, sonraki ve daha sonra yapmanız gerekenler için başlangıç planı olarak kullanın. Bu öneriler, Sıfır Güven ilkesi kullanılarak bir ihlal varsayılarakönceliklendirilir. Bu, saldırganların bir veya daha fazla yöntemle ortamınıza başarıyla erişim sağlayabileceğini varsayarak iş riskini en aza indirmeye odaklanmanızı sağlar.
Proaktif ve esnek olun (ancak önemli görevleriatlamayın)

önceki hızla tamamlayabileceğinizalan ve görev olup olmadığını görmek için üç adımın tüm bölümleri için uygulama denetim listelerini tarayın. Başka bir deyişle, kullanılmamış ancak hızlı ve kolay bir şekilde yapılandırılabilir bir bulut hizmetine zaten erişiminiz olduğundan daha hızlı yapabileceğiniz şeyler. Planın tamamına göz attıkça, bu sonraki alanları ve görevleri yedeklemeler ve ayrıcalıklı erişim gibi kritik öneme sahip alanların tamamlanmasını geciktirmemelerine dikkat edin!
Bazı öğeleri paralel yap

Her şeyi aynı anda yapmaya çalışmak zor olabilir, ancak bazı öğeler doğal olarak paralel olarak yapılabilir. Farklı ekiplerdeki personel görevler üzerinde aynı anda (örneğin yedekleme ekibi, uç nokta ekibi, kimlik ekibi) çalışırken, adımların öncelik sırasına göre tamamlanması için de yol alabilir.

Uygulama denetim listelerindeki öğeler teknik bağımlılık sırasına değil, önerilen öncelik belirleme sırasına göredir.

Mevcut yapılandırmanızı gerektiği gibi ve kuruluşunuzda çalışacak şekilde onaylamak ve değiştirmek için denetim listelerini kullanın. Örneğin, en önemli yedekleme öğesinde bazı sistemleri yedeklersiniz, ancak bunlar çevrimdışı veya sabit olmayabilir, kurumsal geri yükleme yordamlarının tamamını test etmeyebilirsiniz veya kritik iş sistemlerinin veya Active Directory Etki Alanı Hizmetleri (AD DS) etki alanı denetleyicileri gibi kritik BT sistemlerinin yedeklerine sahip olmayabilirsiniz.

Uyarı

Bu işlemin ek bir özeti için fidye yazılımlarını önleme ve kurtarma (Eylül 2021) Microsoft güvenlik blog gönderisine 3 adıma bakın.

Şu anda fidye yazılımlarını önlemek için sisteminizi ayarlayın

Adımlar şunlardır:

Adım 1. Fidye yazılımı kurtarma planınızı hazırlama

Bu adım, fidye yazılımı saldırganlarının parasal teşviki en aza indirmek için tasarlanmıştır:

Sistemlere erişmek ve sistemleri kesintiye uğratmak veya önemli kuruluş verilerini şifrelemek veya zarar vermek çok daha zordur.
Kuruluşunuzun fidyeyi ödemeden bir saldırıdan kurtulması daha kolay.

Uyarı

Birçok veya tüm kurumsal sistemleri geri yüklemek zor bir çaba olsa da, saldırganın teslim etmeyebileceği bir kurtarma anahtarı için ödeme yapmayı ve sistemleri ve verileri kurtarmaya çalışırken saldırganlar tarafından yazılmış araçları kullanmayı düşünen alternatif de risklidir.

Adım 2. Fidye yazılımı hasarının kapsamını sınırlama

Saldırganların ayrıcalıklı erişim rolleri aracılığıyla birden çok iş açısından kritik sisteme erişimini zorlaştırın. Saldırganın ayrıcalıklı erişim elde etme becerisini sınırlamak, kuruluşunuza yönelik bir saldırıdan kazanç sağlamayı çok daha zor hale getirir ve başka bir yerden vazgeçip başka bir yere gitme olasılığını daha yüksek hale getirir.

Adım 3. Siber suçluların içeri girmelerini zorlaştırma

Bu görev kümesi, giriş zorluklarını artırmak için önemlidir, ancak daha büyük bir güvenlik yolculuğunun parçası olarak tamamlanması zaman alacaktır. Bu adımın amacı, saldırganların çalışmalarını çok daha zor hale getirmektir çünkü şirket içi veya bulut altyapılarınıza çeşitli ortak giriş noktalarında erişim elde etmeye çalışırlar. Birçok görev olduğundan, bunları geçerli kaynaklarınızla ne kadar hızlı gerçekleştirebileceğinize bağlı olarak buradaki çalışmalarınızın önceliğini belirlemeniz önemlidir.

Bunların birçoğu tanıdık ve hızlı bir şekilde başarmak kolay olsa da, 3. adımdaki çalışmanızı 1. ve 2.adımlarda ilerlemenizi yavaşlatmaması kritik önem taşır.

Bir bakışta fidye yazılımı koruması

Ayrıca, Kuruluşunuzu fidye yazılımı posterinden korumaile fidye yazılımı saldırganlarına karşı koruma düzeyleri olarak adımlara ve uygulama denetim listelerine genel bir bakış görebilirsiniz.