Erdal Kaplanseren
@Kaplanseren
Siber saldırganlar, saldırılarının etkisini artırmak için kapsamlı keşif ve araştırmalar yapmaktadır. Fidye yazılımlarına maruz kalan birçok kuruluş, fidye ödeme seçeneğinden başka bir çıkış yolu bulamıyor. Bu durumda, organizasyonların kendilerini koruyabilmeleri için bazı önemli sorulara yanıt bulmaları gerekiyor.
Fidye yazılım politikası bulunuyor mu?
Fidye ödeme konusunda yazılı bir politikaya sahip olmak, bu tür saldırılarla karşılaşıldığında hızlı ve etkili bir şekilde hareket etmeyi sağlar. Politika geliştirilirken, fidye ödememe durumunun, fidye ödemeye göre 23 kat daha yüksek maliyetler doğurabileceği gerçeği dikkate alınmalıdır.
Hasar durumu nedir?
Fidye yazılımları, şirketin kritik verilerine mi yoksa önemsiz birkaç programa mı zarar verdi? Bu sorunun yanıtı, krizin çözüm sürecinde önemli bir rol oynar. Fidye yazılımı suçlularının, şifreleme anahtarlarını çalması da mümkün olduğundan, yedekleme sisteminin bu noktada nasıl çalıştığı ve geri yükleme işleminin ne kadar güvenilir olduğu bilinmelidir.
İş sürekliliği planı mevcut mu?
İş sürekliliği planı, acil ve beklenmedik durumlar nedeniyle iş süreçlerinin kesintiye uğraması halinde, ortaya çıkabilecek risklere karşı organize bir şekilde hazırlıklı olmayı sağlar. Fidye yazılımlarından kaynaklanan saldırılar söz konusu olduğunda, işlerinizi nasıl sürdüreceğinize dair bir planınız varsa, aksama süresi boyunca işlerinizi nasıl yöneteceğinize dair bir fikir sahibi olabilirsiniz.
Yetkin bir kadroya sahip misiniz?
Fidye yazılımı saldırısına maruz kalındığında, fidye ödenip ödenmemesi fark etmeksizin, tüm kaynaklarınızı krizin çözülmesi için kullanmalısınız. Bu tür bir durumda, zamanın iyi değerlendirilmesi ve mali kaynakların doğru bir şekilde yönetilmesi için uzman bir kadroya sahip olmanın önemi büyüktür.
Fidye ödemek işe yarar mı?
Bazı durumlarda, siber saldırganlar sistemin kilidini açan anahtarları yanlış vererek durumu uzatabilir. Daha önce aynı suç grubuna ödeme yapmış olan kişilerle iletişim kurmak veya fidye yazılımı uzmanlarından tavsiye alarak daha sağlıklı kararlar alabilirsiniz.
Fidye ödemeyi kapsayan bir siber güvenlik sigortanız var mı?
Siber güvenlik risklerinin kurumlara oluşturduğu tehditler giderek artarken, siber güvenlik sigortaları da önem kazanmaktadır. Eğer siber güvenlik poliçeniz varsa, bunu gizli tutmalısınız. Çünkü siber saldırganlar, şirketin alacağı ödeme miktarına göre stratejilerini belirleyebilirler.
