Kötü amaçlı yazılımlar küçük bir kuruluşun sistemlerine genellikle nasıl girer?
Kötü amaçlı yazılımlar genellikle bir e-posta eki, zararlı bir internet sitesi veya güvenlik yaması uygulanmamış ya da dış erişime açık bir uzaktan erişim hizmeti üzerinden sızar. Bunlar, NCSC'nin rehberinde vurguladığı giriş yollarıdır. Çalınan parolalar da saldırganların bir bilgisayardan ağdaki diğer bilgisayarlara geçmesine olanak tanır.
Sekiz kişilik, hayali bir yardım kuruluşu olan Northgate Food Network'ü düşünün. Gönüllü koordinatörü Sam, kimsenin henüz ilgilenemediği işlerin listesini tutuyor: 'dizüstü bilgisayar güncellemeler için sürekli yeniden başlatma istiyor, hep erteliyorum. yedekleme = ofis bilgisayarına sürekli takılı duran USB bellek. mali işler sorumlusu evden çalışabilsin diye uzak masaüstü açık bırakıldı. yeni tedarikçiden .xlsm biçiminde bir bağış tablosu geldi, içeriği etkinleştirmemi istedi'. Her satır, fidye yazılımı gruplarının aradığı bir giriş kapısı.
Başlıca kötü amaçlı yazılım türleri nelerdir?
Başlıca kötü amaçlı yazılım türleri, sisteme girdikten sonra yaptıklarına göre gruplandırılır ve birçok saldırı birkaç türü bir arada kullanır.
| Tür | Ne yapar? | Tipik belirti |
|---|---|---|
| Fidye yazılımı | Dosyaları şifreler veya çalar ve ödeme talep eder | Dosyalar açılmıyor, uzantılar değiştirilmiş, bir fidye notu var |
| Bilgi hırsızı yazılım veya casus yazılım | Parolaları, çerezleri ve belgeleri toplar | Tanımadığınız oturum açma işlemleri, sizin yapmadığınız hesap değişiklikleri |
| Truva atı | Yararlı görünen bir şeyin içine gizlenir | Beklemediğiniz bir program veya belge ek izinler istiyor |
| Solucan | Ağ genelinde kendi kendine yayılır | Birden fazla makine aynı anda yavaşlıyor veya beklenmedik şekilde çalışıyor |
| Veri silici | Verileri yok eder; bazen fidye yazılımı kılığına girer | Talep yerine getirilse bile dosyalar kaybolmuş |
Kötü amaçlı yazılımlara ve fidye yazılımlarına karşı nasıl önlem alınır?
Çoğu kötü amaçlı yazılımı ve fidye yazılımını tek bir ürünle değil, katmanlı güvenlik alışkanlıklarıyla önlersiniz: güncellemeleri gecikmeden yükleyin, saldırganların erişemeyeceği yedekler tutun ve hesapları çok faktörlü kimlik doğrulamayla koruyun. NCSC, tek bir önlem her bulaşmayı durduramadığı için derinlemesine savunmayı vurgular.
Güncellemeler
Güvenlik güncellemelerini çıkar çıkmaz yükleyin ve otomatik güncellemeleri açın. Saldırganlar bunları bulmak için tarama yaptığından, önce uzaktan erişim hizmetlerine ve internete açık cihazlara yama uygulayın.
Çevrimdışı yedekler
Ağınıza sürekli bağlı olmayan, tercihen başka bir konumda tutulan düzenli yedekler alın ve bunlardan geri yükleme yapabildiğinizi test edin. CISA, düzenli olarak test ettiğiniz çevrimdışı, şifreli yedekler önerir.
Çok faktörlü kimlik doğrulama
E-posta, bulut depolama ve tüm uzaktan erişim noktaları için çok faktörlü kimlik doğrulamayı etkinleştirin; böylece çalınan bir parola tek başına yeterli olmaz.
Makrolar ve indirmeler
Beklemediğiniz belgelerde makroları veya içeriği etkinleştirmeyin. Bunun yerine, bildiğiniz bir iletişim kanalı üzerinden gönderene sorun.
Asgari erişim
İnsanlara yalnızca ihtiyaç duydukları erişimi verin ve kimsenin kullanmadığı uzaktan erişim bağlantılarını kapatın.
Yetersiz ve iyileştirilmiş bir düzeltme listesi nasıl olur?
Yetersiz bir düzeltme listesi, 'daha iyi bir antivirüs satın alın' der ve orada biter. Antivirüs yardımcı olur ancak Sam'in dört giriş noktasından hiçbirini kapatmazdı: USB yedeği bilgisayarla birlikte yine şifrelenirdi, açık uzak masaüstü saldırganlara yine davetiye çıkarırdı ve biri etkinleştirmeye tıklarsa makro yine çalışırdı.
Daha iyi bir düzeltme listesi, her giriş noktasını bir alışkanlıkla eşleştirir. Güncellemeler: Bu gece yeniden başlatıp güncellemeleri yükleyin, ardından otomatik güncellemeleri açın. Yedekleme: Her haftalık yedeklemeden sonra USB sürücüsünü çıkarın, ikinci bir kopyayı kendine ait çok faktörlü kimlik doğrulaması olan ayrı bir bulut hesabında saklayın ve bu ay bir geri yükleme denemesi yapın. Uzaktan erişim: Açık uzak masaüstü bağlantısını kapatın ve mali işler sorumlusuna dosyalara erişmesi için desteklenen, çok faktörlü kimlik doğrulamasıyla korunan bir yol sağlayın. Tedarikçinin hesap tablosu: İçeriği etkinleştirmeyin; dosyayı gönderdiklerini doğrulamak için tedarikçiyi web sitesindeki numaradan arayın. Her maddenin bir sorumlusu ve tarihi vardır.
Fidye yazılımı saldırısına uğrarsanız ne yapmalısınız?
Fidye yazılımı saldırısı olursa etkilenen cihazları hemen ağdan ayırın, bilgi teknolojilerinizi yöneten kişiyi arayın ve olayı bildirin. CISA, cihazı kapatmak kanıtları yok edebileceğinden mümkünse kapatmak yerine ağ bağlantısını kesmeyi, sistemler temizlendikten sonra da çevrimdışı yedeklerden geri yüklemeyi önerir. NCSC, mağdurları olası şifre çözme araçları için No More Ransom projesine yönlendirir ve ödemenin kurtarmayı garanti etmediği, ayrıca suç örgütlerini finanse ettiği için kolluk kuvvetlerinin ödeme yapmayı teşvik etmediğini belirtir. Olay müdahalesinin temelleri dersimiz ilk saatte yapılması gerekenlerin tamamını ele alır.
Savunma önlemlerinizin gerçekten etkili olduğunu nasıl kontrol edersiniz?
Savunmalarını varsayımlarla değil, test ederek kontrol edersin. Yedekten bir klasörü geri yüklemeyi dene, bir cihazın güncelleme geçmişine bak, önemli her hesapta çok faktörlü kimlik doğrulamanın etkin olduğunu doğrula ve kullandığın tüm uzaktan erişim yollarını listele. Bunlardan birine beş dakika içinde yanıt veremiyorsan sıradaki işin budur.
Kötü amaçlı yazılımlardan korunmada sık yapılan hatalar nelerdir?
En yaygın hata, yedeği sürekli bağlı tutmaktır; çünkü fidye yazılımı diğer her şeyle birlikte onu da şifreler. Diğer hatalar: güncellemeleri haftalarca ertelemek, kolaylık olsun diye uzaktan erişimi açık bırakmak, tek bir yönetici hesabını paylaşmak, bir mesaj kibarca istediği için makroları etkinleştirmek ve ihtiyaç duyulan güne kadar geri yüklemeyi hiç test etmemek.
Bu dersin Tosheo.ai içindeki yeri nedir?
Bu ders, siber güvenlik kategorisinde ve siber güvenlik kursunda; kimlik avı, olay müdahalesi ve yapay zeka ajanlarının güvenli kullanımı konularıyla birlikte yer alır. Tosheo.ai'da Northgate'inki gibi kurgusal bir kuruluşun yapılandırmasını denetler, önceliklendirilmiş bir düzeltme listesi yazar ve gözden kaçırdıklarınız hakkında puanlama kılavuzuna dayalı geri bildirim alırsınız. Bu, çalışanlar ve yöneticiler için bir farkındalık eğitimidir; teknik güvenlik veya zararlı yazılım analizi kursu değildir.
Kaynaklar ve kapsam
CISA, StopRansomware (kontrol tarihi: 19 October 2026) ↗
CISA, fidye yazılımı saldırısına uğradım (kontrol tarihi: 19 October 2026) ↗
NCSC, Küçük İşletme Rehberi: Müdahale ve Kurtarma (19 Ekim 2026 tarihinde kontrol edildi) ↗