Fidye Yazılımı Saldırdığında Verilerinizi Nasıl Korursunuz?

selen guvenc
Mayıs 31, 2022
  • 3640

Bir fidye yazılımı saldırısı başlatmak, tamamen gizlice erişim elde etmekle ilgilidir. Ve çalışanlar artık verilerinize her yerden erişebildiğinden, bunu nasıl yaptıklarına ilişkin görünürlüğü kaybettiniz. Bu saldırılara karşı korunmak için yalnızca kötü amaçlı yazılım aramıyorsunuz, kullanıcılarınıza, kullandıkları uç noktalara, eriştikleri uygulamalara ve verilere ilişkin sürekli bilgilendirmeye ihtiyacınız var.

1- Kimlik Avı Saldırılarını Engelleyin Ve Web Özellikli Uygulamaları Gizleyin

Saldırganların erişim elde etmesinin en kolay yollarından biri; kimlik avı saldırılarıyla kimlik bilgilerini tehlikeye atarak bir kullanıcı hesabını ele geçirmektir. Bu saldırıların hem PC hem de mobil kullanıcıları etkilemesini engellemek için herhangi bir cihazdaki web trafiğini inceleyebilmek çok önemlidir. Düzenli olarak yaptığınız incelemeler sayesinde fidye yazılımı operatörlerinin hesapları tehlikeye atarak, saldırılarını başlatmamalarını sağlayacaktır.

Tehdit aktörleri, istismar edilecek savunmasız veya açıkta bulunan internete yönelik altyapıyı bulmak için web'i de tarayacaktır. Birçok kuruluş, uzaktan erişim sağlamak için web'e maruz kalan uygulamalara veya sunuculara sahiptir, ancak bu saldırganların bunları bulabileceği ve güvenlik açıklarını arayabileceği anlamına gelir. Bu uygulamaları keşiften gizlemek önemli bir savunma taktiğidir. Bu, VPN'ler tarafından sağlanan sınırsız erişimden uzaklaşmanıza ve yalnızca yetkili kullanıcıların, ihtiyaç duydukları verilere erişmesini sağlamanıza yardımcı olur.

2- Anormal Davranışları Tespit Edin Ve Bunlara Yanıt Verin

Saldırganlar altyapınıza girmeyi başarırlarsa, keşif yapmak için yanlamasına hareket etmeye başlayacaktır. Bu, hassas verileri ortaya çıkarma nihai hedefi ile ek güvenlik açıkları bulmaktır. Atabilecekleri adımlardan bazıları, güvenlik izinlerini düşürmek için ayarlarınızı değiştirmeyi, verileri sızdırmayı ve kötü amaçlı yazılımları yüklemeyi içerir.

Bu adımlardan bazıları tamamen kötü niyetli davranış olmayabilir, ancak anormal davranış olarak kabul edilebilir. Bu, kullanıcı ve cihaz davranışının anlaşılmasının ve uygulama düzeyinde erişimin bölümlere ayrılmasının gerekli olduğu yerdir. Yanal hareketi durdurmak için, hiçbir kullanıcının altyapınızda serbest dolaşıma sahip olmadığından ve kötü niyetli bir şekilde hareket etmediğinden emin olmanız gerekir. Uygulamanızda ve bulut duruşunuzda değişiklikleri önleyebilmeniz için aşırı veya yanlış yapılandırılmış ayrıcalıkları tespit edebilmek de çok önemlidir.

3- Proaktif Şifreleme İle Verileri Fidye İçin Gereksiz Hale Getirin

Fidye yazılımı saldırısının son adımı, verilerinizi rehin tutmaktır. Saldırgan, verileri şifrelemenin ve yöneticilerinizi dışarıda tutmanın yanı sıra, kaldıraç olarak kullanmak için bazı verileri sızdırabilir, ardından altyapınızda kalanları silebilir veya şifreleyebilir.

Sızma ve etki, genellikle saldırganın sonunda varlığını ortaya çıkardığı zamandır. Veriler üzerinde yaptıkları değişiklikler, ister durağan ister hareket halinde olsun, alarm zillerini çalacak ve ödeme talep edecekler. Ancak, bu veriler güvenlik platformunuz tarafından proaktif olarak şifrelenirse ve saldırgan için kesinlikle işe yaramaz hale gelirse, tüm çabalarını boşa harcayabilirsiniz. Şifreleme, herhangi bir veri kaybını önleme (DLP) stratejisinin kritik bir parçasıdır ve onu bağlamsal veri koruma ilkelerinden tetiklemek, en hassas verilerinizin güvenliğini sağlamanıza yardımcı olabilir.

Kaynak : https://thehackernews.com



İlgili İçerik
Duyurular

Mobildev Pazarlama Sohbetleri: Instagram Mesajlaşma Stratejileri

Mobildev Pazarlama Sohbetleri’nin 14 Kasım Cuma günü saat 14:00’te gerçekleşecek oturumunda, Meta’da Business Messaging Partnerships olarak görev yapan Sevnur Malik bizlerle olacak.

selen guvenc Kasım 7

Ticimax E-Ticaret Sohbetleri'nin Adana Etkinliğinde Buluşuyoruz

Ticimax tarafından 17 Kasım'da Adana'da düzenlenecek olan "E-Ticaret ve E-İhracatta Yeni Nesil Stratejiler" etkinliğinde, şirketimizin Satış ve Pazarlama Direktörü Vedat Aybar, SMS Pazarlama ve İzin Yönetimine dair bilgi ve tecrübelerini paylaşacak.

selen guvenc Kasım 6

11.11, Black Friday ve Cyber Monday: Kasım Kampanyalarında Öne Çıkan Pazarlama Trendleri

Kasım kampanyalarında kişiselleştirme, veri doğruluğu ve gizlilik uyumu trendleriyle öne çıkın. Mobildev’in Infomize, MDQ, İVT ve Cookie Management çözümleriyle 11.11, Black Friday ve Cyber Monday döneminde performansınızı veriye dayalı biçimde artırın.

selen guvenc Kasım 5

Mobildev Pazarlama Sohbetleri: Dijital Göçebelik ve Yeni İş Kültürü

Mobildev Pazarlama Sohbetleri’nin 24 Ekim Cuma günü saat 14:00’teki oturumunda, HappyWork Studio Kurucusu Mine Dedekoca bizlerle olacak.

selen guvenc Ekim 20

Black Friday Kampanyalarında Yasal Uyum ve Güven: İVT ile Müşteri İzin Mimarisi

Black Friday döneminde artan trafik ve kampanya yoğunluğu, markalar için yasal uyumu daha kritik hale getiriyor. İVT, ayrı onay ve çift kodlu SMS doğrulama süreçleriyle KVKK/ETK uyumunu pratikte güvence altına alıyor.

selen guvenc Ekim 16

ChatGPT Uygulama Ekosistemine Dönüşüyor

OpenAI’nin son hamlesiyle ChatGPT, sıradan bir sohbet robotundan daha fazlası hâline geliyor. Artık kullanıcılar Spotify, Canva, Zillow gibi uygulamalara ChatGPT içinden erişebilecek.

selen guvenc Ekim 16

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.