@endof · 6 gün önce
kobim hacklendi mi bilmiyorum: küçük işletme için tehlike işaretleri ve ilk yardım
Kurumsal şirketlerin güvenlik operasyon merkezleri var, kobinin ise genelde hiçbir şeyi yok ve en acı gerçek şu, küçük işletmelerin çoğu saldırıya uğradığını aylar sonra fark ediyor ya da hiç fark etmiyor, güvenlik tarafında kobilere destek veren biri olarak tehlike işaretlerini ve saldırı şüphesinde ilk yardım adımlarını yazayım, teknik bilgi gerektirmeyen dilde. Tehlike işaretleri şunlar, müşterileriniz sizden gelmeyen mailler aldığını söylüyorsa e-posta hesabınız ele geçirilmiş olabilir, bu en yaygın senaryo, banka hesap hareketlerinde tanımadığınız küçük tutarlı denemeler varsa kart ya da hesap bilgisi sızmış olabilir, dolandırıcılar önce küçük tutarla test eder, bilgisayarlar aniden yavaşladıysa, bilmediğiniz programlar açılıyorsa ya da dosya uzantıları değişip açılamaz hale geldiyse durum ciddi, sonuncusu fidye yazılımının ayak sesi. Şüphe anında ilk yardım sırası şöyle, önce etkilenen cihazın ağ bağlantısını kesin, kapatmayın, bağlantıyı kesin, delil ve kurtarma şansı kapanan cihazda azalabiliyor, sonra kritik parolaları temiz bir cihazdan değiştirin, sırayla e-posta, bankacılık, sosyal, ardından bankanızı arayıp şüpheyi bildirin, kart bloke ve itiraz mekanizmaları hızlı çalışıyor, ve olayı belgelemeye başlayın, ekran görüntüleri, tarih saat notları, hem adli süreç hem sigorta için lazım. Fidye senaryosunda altın kural, panikle ödeme kararı vermeyin, ödemenin veri dönüşünü garanti etmediğini ve sizi tekrar hedef listesine koyduğunu bilin, önce yedeklerinizi kontrol edin, ki bu cümlenin acı versiyonu şu, yedeksiz kobinin fidye masasında pazarlık gücü yok, o yüzden bu yazının asıl mesajı olay öncesine dönüyor, üç kopyalı yedek ve çok faktörlü doğrulama, iki alışkanlık, felaketlerin çoğunu sigortalıyor.
0 1 yorum