Ransomware Nedir?
Ransomware, sistemlerinizi sifreleyerek fidye talep eden zararli yazilimdir.
Nasil Bulasir?
- Phishing e-postalari: Sahte fatura, kargo bildirimi
- RDP brute-force: Zayif parola ile acik uzak masaustu
- Guvenlik aciklari: Guncellemeleri yapilmamis sistemler
Korunma Yontemleri
1. Duzenli Yedekleme (3-2-1 Kurali)
3 kopya, 2 farkli ortam, 1 offsite. Yedeklerinizi asla ayni agda tutmayin.
2. RDP Guvenligi
- Varsayilan portu degistirin (3389 yerine baska)
- VPN arkasina alin
- Network Level Authentication (NLA) acin
- Guclu parola + 2FA kullanin
3. E-posta Guvenligi
- SPF, DKIM, DMARC kayitlarini yapilandirin
- Bilinmeyen ekleri acmayin
- Makro iceren Office dosyalarini engelleyin
4. Guncellemeler
Isletim sistemi, SQL Server ve tum yazilimlari guncel tutun.
5. Antivirus + EDR
Gercek zamanli koruma ve endpoint detection aktif tutun.
Saldiri Sonrasi
- Etkilenen sistemleri agdan izole edin
- Fidye odemeyin
- Yedeklerden geri yukleme yapin
- USOM/KVKK bilgilendirme yapin
- Forensic analiz yaptirin