SCNET · Kurumsal BT · Ankara, Türkiye
Fidye yazılımı saldırısı bir güvenlik olayı olarak başlar, bir süreklilik krizi olarak devam eder. Sanal Çekirdek bu sayfada ikinci kısmı ele alır: ortam şifrelendiğinde nasıl temiz dönülür.
Yedeğin varlığı yetmez. Saldırgan çoğu zaman önce yedeği hedefler; kurtarma planı bu ihtimali baştan kabul etmelidir.
Kurtarmanın dayanağı, üretim kimliğinden bağımsız erişilen ve silinemeyen bir kopyadır. Bu kopya üretim yöneticisinin yetkisiyle ulaşılabiliyorsa, saldırgan da ulaşabilir demektir.
Şifrelenmiş bir ağa geri yükleme yapmak, saldırganı geri davet etmektir. Kurtarma, ayrı ve temiz bir ortamda başlatılır; sistemler üretime ancak doğrulandıktan sonra alınır.
Hangi hizmetin önce ayağa kalkacağı, saldırı anında tartışılmayacak kadar önemlidir. Sıra iş etkisine göre önceden belirlenir; kimlik ve ağ katmanı hemen her zincirin başında yer alır.
Ödeme yapılıp yapılmayacağı bir BT kararı değildir. Karar sahipleri, hukuk ve iletişim rolleri önceden tanımlanır; bildirim yükümlülükleri ve süreleri plana yazılır.
Yedek gerekli ama tek başına yetmez. Belirleyici olan yedeğin saldırgandan ayrıştırılmış olması, temiz bir ortama geri yüklenebilmesi ve hangi sırayla dönüleceğinin bilinmesidir.
Bu bir hukuk ve yönetim kararıdır; teknik ekip karar vermez. Planın görevi kararı kolaylaştırmaktır: ödemeden dönme seçeneği ne kadar gerçekçi, sorusunun yanıtı ölçülmüş olmalıdır.
Güvenlik tarafı saldırıyı önlemeyi ve tespit etmeyi konu alır. Bu sayfa saldırı gerçekleştikten sonrasını, yani temiz dönüşü ve süreklilik kararlarını ele alır.
Şifrelenmiş bir ortamdan neye döneceğinizi bugün biliyor musunuz? Ayrıştırılmış kopya kapsamınızla başlayalım.
Ayrıştırılmış kopyanızı gözden geçirinZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
