‘’Testi Kırılmadan Önce Önlem Alınmalı’’

’’Testi Kırılmadan Önce Önlem Alınmalı’’

Yılmaz DEĞİRMENCİ

Bir siber güvenlik uzmanı olarak belirli aralıklarla şirket, kurum ya da fabrikalarına fidye yazılımı bulaştığı için çaresizlik içinde bize başvuran insanlarla karşılaşıyorum.

Bu insanlara şifrelenen verinin ne kadar önemli olduğunu sorduğumda genelde "her şeyimiz orada, bu veriler giderse her şeyimiz yok olur" benzeri tepkiler alıyorum.

Peki, "hiç mi başka yedeğiniz yok?" diye sorduğumda yanıt maalesef olumsuz oluyor. Yine maalesef bu insanlara sunabileceğim pek bir teknik çözüm olmuyor.

Testi kırılmadan önce önlem almak babından aşağıdaki konuları hatırlatmakta fayda var:

• Verinizin muhakkak bir yedeğini, mümkünse de bu yedeğin de bir yedeğini düzenli olarak alınız ve fiziksel olarak farklı bir ortamda saklayınız.
• Fidye yazılımları, bir diski şifrelemeden önce o disk alanını taramaya başlarlar. İşte tam bu esnada zararlı programı tespit ederek müdahale edebilen çözümler mevcuttur. Eğer veriniz çok kritikse, benzeri bir çözümü kullanmayı değerlendirebilirsiniz.
• Düzenli olarak sızma testi yaptırınız. Elinizde bir sonuç raporu olsun diye değil, gerçek anlamda siber güvenlik durumunuzu ortaya çıkarmak için gerçekten işin ehline bir sızma testi yaptırmayı ihmal etmeyiniz.