Siber Gasp

Siber gasp, bilgisayar korsanlarının siz ödeme taleplerini karşılayana kadar verilerinizi, web sitenizi, bilgisayar sistemlerinizi veya diğer hassas bilgileri rehin tuttuğu çevrimiçi bir suçtur. Genellikle fidye yazılımı ve dağıtılmış hizmet reddi (DDoS) saldırıları şeklini alır ve her ikisi de işinizi felç edebilir.

Siber gasp nasıl çalışır?

Siber gaspçıların, bilgisayar donanımınıza, yazılımınıza ve ağlarınıza sızmak ve siz bir ücret ödeyene kadar bunları etkisiz hale getirmek için birkaç yaygın tekniği vardır.

Yaygın kullanılan taktiklerden biri; bilgisayar korsanının bir e-posta mesajındaki bir bağlantıya veya dosyaya tıklaması için çalışanlarınızdan birini kandırmasını içeren fidye yazılımıdır. Bu, ağınızın tamamına yayılan ve uygulamalara ve dosyalara erişememeniz için sunucularınızı ve verilerinizi şifreleyen fidye yazılımını etkinleştirir. Erişimi geri yüklemenin tek yolu, bilgisayar korsanına bir şifreleme anahtarı için ödeme yapmaktır.

Dağıtılmış hizmet reddi (DDoS) saldırıları olarak adlandırılan saldırılar, bilgisayar korsanlarının virüslü bilgisayarlardan oluşan bir ağı kullanarak web sunucunuza çok büyük miktarda mesaj göndermesini içerir, bu da mesajlaşma durana kadar sunucuyu etkin bir şekilde hizmet dışı bırakır.

Birçok işletme sahibi, işletmeleri küçük olduğu için siber saldırılara karşı güvende olduklarını varsayar. Ancak küçük işletmeler aslında siber suçlular için büyük bir hedeftir.

Bir e-ticaret işletmesi gibi satış yapmak için bir web sitesine dayanan herhangi bir işletme, siber şantajlara karşı hassastır. Tüm BT ve teknoloji şirketleri bu olasılığa karşı önlem almalıdır.

İş operasyonlarınız dijital araçlara, çevrimiçi müşteri yönetimi yazılımına veya dahili uygulamalara dayanıyorsa, siber şantajlara karşı da savunmasızsınız demektir.

Benzer şekilde, müşteri veri tabanınıza ve müşteri ilişkileri yönetim sisteminize (CRM) erişime güveniyorsanız, bu verilere erişemediğiniz her bir saat işletmeniz için ölü zamandır. Olaydan birkaç saat sonra şirketiniz büyük bir mali kayba uğradığını tecrübe edebilirsiniz.

Küçük bir işletme siber şantajın tuzağına düşmekten nasıl kaçınabilir?

Siber güvenlik için son geliştirilen en iyi uygulamaları takip etmek esastır.

İşte birkaç temel strateji:

• Etkili bir güvenlik duvarı sağlayın ve mutlaka virüslerden koruma yazılımı yükleyin
• Personelinizi e-posta hijyeni konusunda eğitin (yani, bilinmeyen e-postaların gövdesindeki bağlantıları tıklamayın veya ekli belgeleri veya uygulamaları açmayın)
• İnternette çalışırken açılır reklamlara tıklamaktan mutlaka kaçının.
• Tüm verilerinizin birden çok yedeğini alın.

Veri ihlali müdahale planı nedir?

Veri ihlali müdahale planı, işletmenizin bir veri ihlalini ortaya çıkardıktan sonra izleyebileceği adım adım bir kılavuzdur.

İşletmenizin bir veri ihlali yaşadığını öğrendikten sonraki anlar stresli ve kaotik olacaktır. O kaos içinde ne yapacağınızı, kime bildireceğinizi, yasalara nasıl uyacağınızı hatırlayamayabilirsiniz.

Bir veri ihlali müdahale planı, tahmin etmenize gerek kalmaması için tam olarak ne yapmanız gerektiğini söyler. Stresli bir durumda yaşam çizginiz olur bu yüzden zaman ayırın ve planınızı oluştururken her ayrıntıyı ele aldığınızdan emin olun.

Veri ihlali müdahale planınız neleri içermelidir?

Veri ihlali müdahale planınız şunları yapmalıdır:

• Neyin veri ihlali oluşturduğunu tanımlayın
• Veri ihlali müdahale ekibinizi belirleyin
• İzlemeniz gereken adımları ana hatlarıyla belirtin

Ve sonraki adımlarınız şunları kapsamalıdır:

• İletişim: Planın takip edildiğinden emin olmaktan kim sorumludur?
• Soruşturma: İhlalin nedenini nasıl bulacaksınız?
• Sınırlama: Hasarı en aza indirmek için ne yapacaksınız?
• Düzeltme: Bir daha olmaması için ne yapmanız gerekiyor?
• Bildirim: İhlali kimin bilmesi gerekiyor ve onlara nasıl anlatacaksınız?

Henüz resmi bir siber olay müdahale planınız yoksa endişelenmeyin. Bu adımlar, bir güvenlik ihlaline yanıt verme ve bundan kurtulma sürecinde size rehberlik edecektir.

Bir veri ihlalinden sonra ne yapmanız gerekiyor?

Siber şantaj riskini azaltmak için en iyi uygulamalardan bazıları şunlardır:

Verileri yedekleyin ve şifreleyin. Hassas verileri yedeklemek ve şifrelemek için stratejiler geliştirin ve kurtarma prosedürlerini düzenli olarak test edin.

Kimliği doğrulamayı aktif hale getiriniz. Çok faktörlü kimlik doğrulamayı mutlaka kullanınız.

Sistemleri güncelleyin. Güvenlik sistemleri de dahil olmak üzere tüm bilgisayar sistemlerinin güncellendiğinden ve yamalandığından emin olun.

Personelinizi Eğitin. Çalışanlara, kötü niyetli bağlantılara tıklamalarını, hassas verileri sosyal medya sitelerinde yayınlamaktan kaçınmalarını ve olası siber gasp saldırı yüzeyini azaltmak için başka adımlar atmalarını amaçlayan kimlik avı girişimlerini belirleyebilmeleri için farkındalık eğitimi sağlayın.

Bir olay yanıtına sahip olun Ayrıca, bir siber saldırıdan kurtarmayı sağlamak için beklenmedik durum ve olağanüstü durum kurtarma planlarını uygulayın ve test edin.

Bir işletmeyi korumak için, kötü amaçlı yazılım izinsiz girişlerini tespit etmek ve önlemek için kötü amaçlı yazılımdan koruma araçlarının dağıtılması, uç nokta güvenliği için güncel virüsten koruma yazılımının kullanılması, tüm sistem yazılımlarının en son yamalarla güncel tutulması, dahili ağ savunmalarının güçlendirilmesi ve sınırlandırılması dahil olmak üzere temel siber hijyen önemlidir.

Gasp içeren en yaygın taktikler, teknikler ve prosedürler e-posta veya sosyal mühendislik yoluyla teslimi içerirken, kuruluşlar çalışanlara sosyal mühendislik ve kimlik avı eğitimi vererek farkındalık yaratmaya başlamalıdırlar. Onları şüpheli e-postaları açmamaya, bu tür e-postalardaki bağlantıları tıklamamaya, hassas bilgileri çevrimiçi olarak yayınlamamaya ve istenmeyen bir talebe yanıt olarak asla kullanıcı adlarını ve/veya şifreleri vermemeye teşvik edin. Ayrıca şirketlerin, çalışanlarına bir e-postaya yanıt olarak kişisel veya finansal bilgileri asla açıklamamalarını hatırlatmanızı öneririz. Meşru kuruluşlar ve finans kuruluşları, bu bilgileri, talep edilen veya edilmeyen hiçbir e-postada asla istemez. İleti bir kimlik avı veya spam e-postası gibi görünüyorsa, muhtemelen öyledir.

Bir veri ihlali veya başka bir siber olay keşfettiğinizde, hızlı hareket etmeniz gerekir. Bir ihlal ne kadar uzun sürerse, muhtemelen o kadar maliyetli olacaktır.

En yaygın siber güvenlik tehditlerinden bazıları hemen ortaya çıkacaktır. Örneğin, fidye yazılımı ve dağıtılmış hizmet reddi (DDoS) saldırıları sizi sistemlerinizin dışında tutarken, diğer saldırıların amacı gizlice sunucularınıza veya kişisel bilgi veri tabanlarınıza erişim sağlamaktır.

Hasarı azaltmaya yardımcı olmak için şu adımları takip edebilirsiniz:

1. Veri ihlali olayı müdahale ekibinizi bilgilendirin

Bir veri ihlalinden şüpheleniyorsanız, veri müdahale ekibinizi bilgilendirmeniz gerekir. İhlalin türü ne olursa olsun, bu, veri ihlali müdahale planınızdaki ilk eylem öğesi olmalıdır.

Daha küçük bir şirket yönetiyorsanız, siber olayları ele almak için bir ekip oluşturacak kaynaklara veya uzmanlığa sahip olmayabilirsiniz. O zaman bile, yanıtınızı yönlendirmesi için güvendiğiniz birini belirlemelisiniz. En iyi seçiminiz, veri güvenliğine aşina bir ekip üyesi olacaktır.

Kaynaklarınız varsa, ideal olarak ekibiniz, aşağıdakiler dahil, şirketinizin kritik operasyonel alanlarından temsilciler içermelidir:

• Bilgi Teknolojisi
• Hukuk Departmanı
• İnsan Kaynakları

Ekibin görevi, veri ihlali müdahale planınızı takip etmek ve ilgili departmanların ihlali durdurmak, yasalara uymak ve işletmeyi çalışır durumda tutmak için yapmaları gereken her şeyi yaptığından emin olmaktır.

Veri ihlali müdahale planı, bu ekibin her bir üyesini içermeli ve herkesin planı takip ettiğinden emin olmak için bir lider belirlemelidir.

2. Etkilenen sistemleri veya makineleri izole edin

Bazı durumlarda, siber saldırı gerçekleşirken onu keşfedebilirsiniz. Saldırının veya ihlalin nerede başladığını biliyorsanız, daha hassas verileri tehlikeye atmadığınızdan emin olmak için o makineyi, sunucuyu veya sistemi izole etmelisiniz.

Bir saldırıyı bu kadar erken bulup izole etmek, etkisini en aza indirmenin ve tehdidi kontrol altına almanın en iyi yoludur.

3. Siber Destek Hizmeti Sunan MEDIA3M e haber verin.

Bir veri ihlalinden kurtulmak pahalı olacaktır. Kaspersky, bir veri ihlali veya siber saldırının küçük bir işletmeye 2020’de ortalama 30.000 dolara mal olduğunu tespit etti.

Bu kadar yüksek bir fatura, işinizi zor bir mali duruma sokabilir, ancak veri ihlali durumunda Teknik Ekibimizden destek almanız bu süreci en az hasar ile atlatmanıza yardımcı olabilir. Bu, aşağıdakilerin maliyetlerini içerir:

• İhlalden etkilenenleri bilgilendirmek
• Adli soruşturma için kanıtların korunması
• Siber güvenlik kusurlarını düzeltme
• iş kesintilerini telafi etmek
• Müşteri kredisi ve dolandırıcılık izleme hizmetleri
• Kriz yönetimi ve halkla ilişkiler
• Siber gasp veya fidye yazılımı taleplerine erken müdahale

Media3m işletmenizin bir veri ihlalinden kurtulmasına yardımcı olmak için hizmetinizdedir.

Bir fidye yazılımı saldırısı veya siber şantaj durumunda günün her saati yanınızdayız dilediğinizde teknik ekibimize ulaşabilirsiniz.

Karşılaştığınız bu zor süreçte bilmelisiniz ki yalnızca çevrimiçi güvenilir ve kendilerini ispatlamış Siber Güvenlik Yönetimi ajansları size yardımcı olabilirler. www.media3m.com olarak, karşı karşıya kaldığınız Siber Saldırılara Müdahale etmek için Yapay Zeka Programlarını, Yazılımlarını, en yeni ve en iyi yönetim araçlarını ve stratejilerini kullanarak güvenliğinizi sağlıyoruz.

Doğru çözümler ve çevrimiçi güvenlik stratejileri konusunda size yardımcı olabilmek için çalışıyoruz.

Ücretsiz danışmanlık hizmetimizden bize ulaşarak yararlanabilirsiniz.

Uzmanlarımız, güvenlik zafiyetlerinizi düzeltmek ve siber saldırı karşısında güvenliğinizi sağlamak için ilettiğiniz durumları analiz edecek ve size seçenekler sunacaktır.

Talebinizi ilettiğiniz Uzmanlarımız durumunuzu gözden geçirerek fiyatlandırma, çözüm ve zaman dilimlerini hakkında size bilgi aktarımı yapacaklardır.

BİLİNMELİDİR Kİ SİBER GASP YASA DIŞIDIR VE ORTADAN KALDIRILMAYI HAK EDER.

Sivil hakları ve sivil özgürlükleri tehdit eden çevrimiçi ihlallerle mücadele etmek MEDIA3M ekibinin en önemli misyonudur.

Bloğumuzda daha fazla yazı okumak için lütfen tıklayınız.