Ukrayna‘daki รถnemli web sitelerine yapฤฑlan daฤฤฑtฤฑlmฤฑล hizmet reddi (DDoS) saldฤฑrฤฑlarฤฑna atฤฑfta bulunan birรงok haber basฤฑnda yer almaya baลladฤฑ.ย ESETย uzmanlarฤฑ รถnรผmรผzdeki gรผnlerde daha fazla siber saldฤฑrฤฑ olmasฤฑnฤฑ beklediklerini paylaลtฤฑlar. Ukrayna ile dayanฤฑลma ve destek ifade eden รผlkelerde bulunan iลletmeler ve kuruluลlar iรงin, ABD’nin Siber Gรผvenlik ve Altyapฤฑ Gรผvenliฤi Ajansฤฑ (CISA) da dahil olmak รผzere hรผkรผmetler ve siber gรผvenlik kurumlarฤฑ siber saldฤฑrฤฑlarฤฑn sayฤฑsฤฑnda olasฤฑ bir artฤฑล konusunda aktif olarak uyarฤฑyorlar.ย
Dezenformasyona ve kimlik avฤฑ saldฤฑrฤฑlarฤฑnda artฤฑลa dikkat edin ย
ESETย araลtฤฑrma ekibi, Ukraynalฤฑ mรผlteciler iรงin fon toplayan kampanyalara yรถnlendirmeye รงalฤฑลan mesajlar, dezenformasyon iรงeren sahte haberler ve kimlik avฤฑ e-postalarฤฑnda artฤฑล olduฤu konusunda uyarฤฑlarฤฑnฤฑ paylaลtฤฑ. Bunlar, siber suรงlularฤฑn faaliyetlerini kรขr etmek ve para kazanmak iรงin kampanyalarฤฑ hฤฑzlฤฑ ve etkili bir ลekilde hฤฑzlandฤฑrmaya istekli ve hazฤฑr olduklarฤฑnฤฑ gรถsteriyor. Herhangi bir bรผyรผk olay, sahte iletiลim izleme uygulamalarฤฑ, kimlik avฤฑ e-postalarฤฑ ve koruyucu ekipman satan web siteleri siber suรงlulara bu fฤฑrsatฤฑ saฤlฤฑyor. ย
Siber gรผvenlik planlamanฤฑzฤฑ ย gรถzden geรงirinย
Ukrayna’daki mevcut durum, ลirketlerin bir siber gรผvenlik olayฤฑyla baลa รงฤฑkmak iรงin planlamalarฤฑnฤฑ ve hazฤฑrlฤฑklarฤฑnฤฑ yeniden gรถzden geรงirmeye yรถneltiyor. IT yรถneticileri ve รงalฤฑลanlarฤฑ ลirketlerinin sรผreรงlerini tekrar kontrol ederek gรผvenlik risklerini en aza indirmeliler.ย ย ย
Siber dayanฤฑklฤฑlฤฑk kontrol listesinde neler olmalฤฑย
- Sรผreklilik planฤฑnฤฑ yenileyin. Siber saldฤฑrฤฑ altฤฑndayken iลletmenin nasฤฑl รงalฤฑลabileceฤini anlamaya รงalฤฑลฤฑn. ย
- Bir uygulama krizi senaryosu uygulayฤฑn. Herkesin rollerini ve beklentilerini bildiฤinden emin olun. ย
- Kriz acil durum iletiลim listesini gรผncelleyinย
- รรงรผncรผ taraf tedarik zincirinizi ve baลkalarฤฑnฤฑn tedarik zincirlerinde hangi rolรผ oynadฤฑฤฤฑnฤฑzฤฑ dรผลรผnรผn. Uyumlu olup olmadฤฑklarฤฑnฤฑ ve sizin de uygun olup olmadฤฑฤฤฑnฤฑzฤฑ kontrol edin. ย
- Siber gรผvenlik ekibinizi ve รถnemli pozisyonlardakileri gรผรงlendirin. Deฤiลiklikler yapmalarฤฑ ve bir olay ortaya รงฤฑktฤฑkรงa hฤฑzlฤฑ bir ลekilde tepki vermeleri gerekebilir.ย
- ลรผpheli ve bilinmeyen aฤ davranฤฑลฤฑnฤฑ izleyin. Bir EDR รงรถzรผmรผ uygulayฤฑn ve ekiplerin kritik olaylara odaklanmasฤฑna yardฤฑmcฤฑ olun. ย
- Bรผyรผk bir olayla baลa รงฤฑkmak iรงin kaynaklarฤฑnฤฑz yoksa, bu kritik sorumluluฤu dฤฑล kaynak olarak kullanabilirsiniz. Yรถnetilen bir hizmet saฤlayฤฑcฤฑsฤฑyla sรถzleลme yapmayฤฑ dรผลรผnรผn.ย
- Tรผm รงalฤฑลanlar iรงin ekleri aรงmamalarฤฑnฤฑ veya bilinmeyen veya gรผvenilmeyen baฤlantฤฑlarฤฑ tฤฑklamamalarฤฑnฤฑ hatฤฑrlatan doฤaรงlama siber gรผvenlik farkฤฑndalฤฑk eฤitimi gerรงekleลtirin. Bu, tรผm รงalฤฑลanlarฤฑn uyanฤฑk olmasฤฑna yardฤฑmcฤฑ olacaktฤฑr.ย
Temel siber gรผvenlik kurallarฤฑnฤฑ herkese hatฤฑrlatฤฑnย
- Gรผรงlรผ, gรผvenli parolalar veya daha da iyisi gรผรงlรผ tรผmceler ilkesini uygulayฤฑn.ย
- Tรผm dฤฑล eriลimde ve yรถnetici ayrฤฑcalฤฑklarฤฑna sahip tรผm hesaplar iรงin iki faktรถrlรผ kimlik doฤrulamasฤฑ uygulayฤฑn. Bu, ลirket verilerine geniล eriลime sahip uzman kullanฤฑcฤฑlar iรงin de gรถz รถnรผnde bulundurulmalฤฑdฤฑr.ย
- รnceden bilinen bir gรผvenlik aรงฤฑฤฤฑ nedeniyle saldฤฑrฤฑya uฤrama riskini ortadan kaldฤฑrmak iรงin sistemlerinizi derhal gรผncelleyin ve yamayฤฑn. ย
- Yedeklemeleri ve olaฤanรผstรผ durum kurtarma sistemlerini test edin. Buluttakilerin yanฤฑ sฤฑra รงevrimdฤฑลฤฑ yedeklemeleri de sakladฤฑฤฤฑnฤฑzdan emin olun.ย
- Kullanฤฑcฤฑ eriลimini denetleyin – hizmetlere, yazฤฑlฤฑmlara ve verilere eriลimi sฤฑnฤฑrlayarak riski azaltฤฑn, bรถylece yalnฤฑzca eriลime ihtiyaรง duyanlar gerรงekten eriลebilir.ย
- Kullanฤฑlmayan ve kolayca kapatฤฑlabilen aรงฤฑk bir kapฤฑ saฤlayan baฤlantฤฑ noktalarฤฑnฤฑ kapatฤฑn ve hizmetleri durdurun.ย
- Eski teknolojiye dayanan eski sistemler bรถlรผmlere ayrฤฑlmalฤฑdฤฑr ve el altฤฑnda tutulmalฤฑdฤฑr.ย
- Tรผm uรง noktalarฤฑn, sunucularฤฑn, cep telefonlarฤฑnฤฑn ve benzeri cihazlarฤฑn gรผncellenmiล ve tamamen รงalฤฑลฤฑr durumda olan bir gรผvenlik รผrรผnรผ ile korunduฤundan emin olun. ย
- Geliลmiล Bellek Tarayฤฑcฤฑsฤฑ, ฤฐstismar Engelleyici, ESETย Dynamic Threat Defense, ve Fidye Yazฤฑlฤฑm Kalkanฤฑ gibi รถnemli รถzelliklerin aรงฤฑk ve รงalฤฑลฤฑr olduฤundan emin olun.ย
- Gerektiฤinde HIPS ve Gรผvenlik Duvarฤฑ kurallarฤฑnฤฑ yapฤฑlandฤฑrฤฑn.ย
- รrรผnรผn en gรผncel sรผrรผmรผnรผn yรผklรผ ve gรผncellendiฤinden emin olun.ย
