Fidye yazılımı (ransomware), bilgisayardaki tüm dosyaları şifreleyip açmak için para talep eden zararlı yazılımdır. Hedefi artık sadece büyük şirketler değil — muhasebe kayıtları, müşteri verileri ve sipariş dosyaları olan her KOBİ potansiyel hedeftir. Saldırı sonrası verileri fidye ödemeden geri almak çoğu zaman imkânsızdır; bu yüzden tek gerçek savunma önceden hazırlıktır.
Saldırı Nasıl Bulaşır?
En yaygın üç yol: sahte e-posta ekleri (fatura, kargo bildirimi görünümlü), kırık/korsan yazılımlar ve güncellenmemiş sistemlerdeki açıklar. Ofisteki tek bir bilgisayara bulaşması, ağdaki ortak klasörler üzerinden tüm şirkete yayılması için yeterlidir.
1. Kural: 3-2-1 Yedekleme
En az 3 kopya veri, 2 farklı ortam (ör. harici disk + bulut), 1 kopya fiziksel olarak ayrı yerde. Kritik nokta: yedek diski sürekli takılı bırakmayın — fidye yazılımı takılı yedekleri de şifreler. Otomatik bulut yedeği + haftalık çevrimdışı disk en pratik düzendir.
2. Güncellemeleri Ertelemeyin
Windows ve kullandığınız programların güncellemeleri çoğunlukla güvenlik açığı kapatır. Desteği bitmiş işletim sistemi (Windows 7/8/10) kullanan her cihaz açık kapıdır.
3. E-posta Disiplini
Beklenmedik ekleri açmayın; özellikle .zip, .rar ve makrolu Office dosyalarına dikkat. Gönderen adresini kontrol edin — "kargo@aras-teslimat.xyz" gibi taklit alan adları en sık kullanılan yöntemdir. Şüpheli durumda eki açmadan IT desteğinize danışın.
4. Yetki Sınırlaması
Her çalışanın her klasöre erişmesi gerekmez. Ortak ağ klasörlerinde yazma yetkisini ihtiyaca göre sınırlamak, bulaşma durumunda hasarı ciddi şekilde azaltır.
Saldırıya Uğradıysanız
Cihazı hemen ağdan ayırın (kabloyu çekin, Wi-Fi kapatın), kapatmayın ve fidye ödemeden önce mutlaka uzman görüşü alın. Bazı eski fidye türlerinin çözücüleri mevcuttur; yedeğiniz varsa sistem temiz kurulumla geri döndürülür.
Bakım Anlaşması ile Sürekli Koruma
Kurumsal bakım anlaşmalı müşterilerimizde yedekleme düzenini kuruyor, güncellemeleri takip ediyor ve periyodik güvenlik kontrolü yapıyoruz. Saldırı olmadan önlem almak, saldırı sonrası kurtarmadan her zaman daha ucuzdur.