Fidye yazılımı (ransomware), bilgisayar ve sunuculardaki dosyaları şifreleyerek erişilmez hale getiren ve çözüm karşılığında fidye talep eden zararlı yazılımdır. Saldırılar çoğunlukla e-posta ekleri, sahte linkler veya güncellenmemiş sistemlerdeki açıklar üzerinden gerçekleşir ve muhasebe kayıtlarından müşteri verilerine kadar işletmenin tüm dijital varlığını hedef alır.
KOBİ'ler Neden Hedefte?
Büyük kurumların aksine KOBİ'lerde genellikle ayrılmış bir BT güvenlik ekibi yoktur; yedekler çoğu zaman aynı ağa bağlı bir harici diskte tutulur. Saldırgan ağa girdiğinde bu yedekleri de şifrelediği için işletme, verisini kurtarmak adına fidye ödemeye zorlanır. Oysa doğru kurgulanmış bir yedekleme mimarisi, fidye taleplerini geçersiz kılar.
3-2-1 Yedekleme Kuralı
- 3 kopya: Verinizin asıl hali + en az iki yedeği bulunmalı.
- 2 farklı ortam: Yedekler birbirinden bağımsız iki farklı ortamda tutulmalı (ör. yerel disk + bulut).
- 1 kopya işletme dışında: En az bir yedek, ofis dışında — ideali şifreli bulut depolamada — saklanmalı.
Kritik nokta: Ağa sürekli bağlı harici disk gerçek bir yedek sayılmaz; fidye yazılımı ona da erişir. İşletme dışındaki bulut kopyası bu yüzden vazgeçilmezdir.
Bulut Yedekleme Fidye Saldırısında Nasıl Kurtarır?
Kurumsal bulut yedekleme çözümleri dosyaların sürüm geçmişini tutar. Saldırıda dosyalar şifrelense bile, saldırı öncesindeki temiz sürümlere dönülerek sistem fidye ödemeden kurtarılır. İmaj (tam sistem) yedeği alınıyorsa, donanım değişse dahi sunucu kısa sürede yeniden ayağa kaldırılabilir. Yedekler şifreli iletilir ve Türkiye'deki veri merkezlerinde saklanarak KVKK'daki veri yerelliği beklentisine de uyum sağlar.
İşletmeniz İçin Kontrol Listesi
- Kritik verilerin envanteri çıkarıldı mı? (muhasebe, ERP veritabanı, sözleşmeler, e-belgeler)
- Yedekleme otomatik ve günlük mü çalışıyor?
- En az bir yedek kopya işletme dışında (bulutta) mı?
- Yedekten geri dönüş en son ne zaman test edildi?
- Çalışanlara şüpheli e-posta/link farkındalık eğitimi verildi mi?
Sintek + Narbulut ile Güvende Kalın
Sintek Bilgisayar olarak iş ortağımız Narbulut'un Backup Now altyapısıyla sunucu ve bilgisayarlarınız için otomatik, şifreli ve sürüm geçmişli bulut yedekleme kuruyoruz. Yedekleme politikasının tasarımı, kurulum ve düzenli geri dönüş testleri ekibimizin sorumluluğunda. Ücretsiz keşif için bizimle iletişime geçin.