Dolandırıcılıklar ve tehditler
Fidye yazılımı: öncesinde, sırasında ve sonrasında doğru refleksler
Bir fidye yazılımı dosyalarınızı şifreler ve geri vermek için fidye ister. Hasar, büyük ölçüde saldırıdan önce yapılan hazırlıklara ve alınan ilk kararlara bağlıdır.
Kayzen Security yayın ekibi3 dk okuma
Öncesinde: riski ve etkiyi azaltmak
- En az bir kopyası ağdan bağlantısı kesilmiş, geri yüklemesi test edilmiş düzenli yedekler.
- Sistemlerin, yazılımların ve İnternet'e açık ekipmanların (VPN, e-posta, uzaktan erişim) hızlı güncellenmesi.
- Uzaktan erişimlerde, e-postada ve yönetici hesaplarında çok faktörlü kimlik doğrulama.
- Sınırlı yetkiler: kullanıcılar bir yönetici hesabıyla çalışmaz.
- Bilgisayarların korunması (antivirüs, zararlı site filtreleme) ve e-posta eklerine karşı dikkat.
- Yazılı bir müdahale planı: kim aranacak, nasıl yalıtılacak, yedekler nerede, kısıtlı modda nasıl çalışılacak.
Sırasında: ilk dakikalar
- Yayılmayı sınırlamak için cihazın ağ bağlantısını kesin (kablo, Wi-Fi). Biçimlendirmeyin: soruşturma için faydalı izler içerir.
- BT hizmet sağlayıcınızı veya güvenlik sorumlunuzu hemen bilgilendirin.
- Hâlâ bağlı olan yedekleri korumak için bağlantılarını kesin.
- Fidyeyi ödemeyin: bu, makamların değişmeyen tavsiyesidir. Verilerin geri alınacağının hiçbir garantisi yoktur ve saldırganları finanse eder.
- Saati, görüntülenen mesajları ve yapılan işlemleri not edin.
Sonrasında: bildirmek, soruşturmak, yeniden başlamak
- Polise veya jandarmaya şikâyette bulunun ve yakınınızdaki hizmet sağlayıcılara yönlendirilmek için 17Cyber'dan (17cyber.gouv.fr) destek alın.
- Kişisel veriler etkilendiyse, 72 saat içinde CNIL'e bildirim yükümlülüğünü (GDPR'nin 33. maddesi) ve yüksek risk durumunda ilgili kişileri bilgilendirme yükümlülüğünü değerlendirin.
- Kuruluşunuz NIS2 kapsamındaysa, yetkili makama bildirim için özel süreler uygulanır.
- No More Ransom sitesine (Europol ve ortakları) başvurun: bazı fidye yazılımı aileleri için ücretsiz şifre çözme araçları sunar.
- Giriş kapısını tespit edip kapatın, parolaları sıfırlayın, ardından temiz yedeklerden geri yükleyin.
- Siber riske karşı sigortalı profesyoneller: code des assurances (article L.12-10-1), tazminatı saldırının fark edilmesinden en geç 72 saat sonra şikâyette bulunulması koşuluna bağlar. Beklemeden şikâyette bulunun, ardından sigortacınızı bilgilendirin. Bu husus sigortacınızla veya bir uzmanla teyit edilmelidir.
Resmî kaynaklar
- 17Cyber (yeni sekme) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (yeni sekme) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (yeni sekme) — Commission nationale de l'informatique et des libertés
- ANSSI (yeni sekme) — Agence nationale de la sécurité des systèmes d'information — guides et publications
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.