# Fidye yazılımlara karşı uygulanan en iyi 5 yöntem

- Bağlantı: https://www.borsatek.com/fidye-yazilimlara-karsi-uygulanan-en-iyi-5-yontem-73035h/
- Yayımlanma: 2021-10-20T20:56:34+03:00
- Yazar: Selim Soydan

1. **Tanımlama: **Bir saldırının mevcut ortamlardan hangilerini etkileyeceğini, bu
    ortamlarla hangi risklerin ilişkili olduğunu ve bunların iş hedeflerinizle nasıl
    bir ilgisi olduğunu belirleyin.** **

 * **İnsan güvenlik duvarı – inceleme: **Sadece teknoloji şirketinizi koruyamayabilir.
   Herkesin güvenlik riskleri konusunda dikkatli olması ve olası olayları nasıl 
   bildireceğini anlaması gerekir. İş gücünüzün siber güvenlik farkındalığını değerlendirin
   ve düzenli olarak oltalama simülasyonları düzenleyerek bilgilerini ölçün.
 * **İş sürekliliği için plan yapın: **Şirketinize zarar verebilecek bir olayın 
   meydana gelmesi durumunda gerekli iletişim bilgileri ve yapılacaklar gibi iş 
   sürekliliği için çok önemli olan süreçleri ana hatlarıyla belirleyin. Bu plan
   değiştirmemeli ve tüm yıl boyunca 7/24 kullanılabilir olması için ayrı bir yerde
   bulunmalı.
 * **Dijital varlıklarınızı etiketleyin: **Şirketiniz için kritik öneme sahip varlıkları
   tanımlayın ve etiketleyin. Böylece onları etkili bir şekilde belirleyip koruyabilirsiniz.

 1. **Koruma:** Bir siber saldırının etkisini sınırlama veya kontrol altına alma yeteneğinizi
    proaktif olarak destekleyerek kritik altyapı hizmetlerinizin sürekliliğini sağlayacak
    uygun önlemleri geliştirin ve uygulayın. 

 * **İnsan güvenlik duvarını eğitin: **Çalışanlarınızı siber güvenlik konusunda 
   eğitmek, koruma seviyenizi yükseltmenin oldukça etkili bir yoludur. Bu eğitim,
   tehditler ortaya çıktıkça, çalışanların unvanları ne olursa olsun, güncellemelerle
   ve yeni bilgilendirmelerle devamlı gerçekleştirilmelidir. 
 * **Dijital hijyeninize yatırım yapın: **Kötü niyetli kişilerin şirketinize ‘bulaşmasını’
   zorlaştırmak için elinizden gelen düzenli olarak güncellenen benzersiz parolalar
   oluşturmak, çok faktörlü kimlik doğrulama kullanmak ve kullanılmayan cihazları
   ve uygulamaları kaldırmak gibi   yapılması gereken her şeyin yapıldığından emin
   olun.** **
 * **3-2-1-1-0 kuralı: **Sahip olduğunuz her önemli veri parçasının en az üç kopyasını
   saklayın. Yedeklediğiniz verileri iki farklı ortamda depolayın ve bir kopyayı
   da şirket dışında tutun. Daha fazla koruma, şifreleme yoluyla ve yalnızca tasarım
   gereği güvenli olan altyapı kullanılarak elde edilebilir.** **

 1. **Saptama**: Saptama işlevi, siber güvenlik olaylarının zamanında keşfedilmesine
    olanak tanır ve sağlam bir siber strateji oluşturmak için önemli bir adımdır. Bir
    olay ne kadar hızlı tespit edilirse, etkileri de o kadar hızlı giderilebilir. 

 * **Saptama sistemleri kurun: **En büyük risk, diğer sistemlere hızla yayılabilmeleridir.
   Bu nedenle olası fidye yazılımı hareketliliğine yönelik görüntüleme elde etmek
   çok önemlidir. Virüslere, kötü amaçlı yazılımlara ve fidye yazılımlarına karşı
   savunma yaparken zamanında size haber verecek şekilde sistemlerinizi ayarlayın.
 * **Sanal tetikleme mekanizmaları yerleştirin: **Herhangi bir şüpheli etkinlik 
   gözlemlendiğinde, kendisine bağlı uyarıları olan kullanılmayan bir yönetici hesabı
   gibi sanal tetikleme mekanizmaları, anında kırmızı alarm verecektir.** **

 1. **Karşılık verme: **Karşılık verme işlevi, uygun eylemleri geliştirmenizi ve uygulamanızı
    sağlayarak kullanıcıların siber güvenlik olaylarının etkisini kontrol altına alacak
    teknikler geliştirmesine yardımcı olur. 

 * **Olaya müdahale planı oluşturun: **Çalışanların siber güvenlik olaylarına en
   iyi nasıl yanıt vereceklerini bilmeleri için güvenlik olaylarını saptama, iletişim
   kurma, kontrol etme ve düzeltmeye yönelik prosedürleri ana hatlarıyla belirtin.
 * **Sakin ve hesap verebilir olun: **Bir ihlal için asla BT ekiplerini veya çalışanları
   suçlamayın. Olaya yanıt vermenize yardımcı olmayacak ve daha da yüksek düzeyde
   korku ve stres yaratacaktır. Sakin olun ve olay müdahale planını olabildiğince
   çabuk etkinleştirecek doğru kişileri bir araya getirin.** **

 1. **Kurtarma: **Her siber saldırı önlenemez, bu nedenle siber güvenlik savunmanızın
    ihlal edildiği anlar için bir kurtarma stratejiniz olduğundan emin olun.** **

 * **Kurtarma stratejinizi tanımlayın: **Kurtarma işlemini gerçekleştirmek için 
   kullanılabilecek eylem noktalarına öncelik verin. Verilerinizi yedekleyin ve 
   bir saldırganın yedeklere erişemediğinden emin olun.** **
 * **Kurtarmayı tasarlayın: **Yedekleme sistemleri, yalnızca yedeklemenin alacağı
   süreye odaklanmak yerine kurtarma performansı göz önünde bulundurularak tasarlanmalıdır.
   Sizin için kabul edilebilir RPO (kurtarma noktası hedefleri) ve RTO (kurtarma
   zamanı hedefleri) değerleri açısından kurtarma SLA’lerinizin (hizmet seviyesi
   anlaşmaları) ne olduğunu belirleyin.** **