KOBİ'nizi Fidye Yazılımlarına Karşı Korumak

Siber suçlular neden KOBİ'lere saldırıyor?

Siber suçlular arasındaki yaygın inanç, küçük ve orta büyüklükteki işletmelerin kendilerini fidye yazılımlardan koruma konusunda büyük şirketlere veya devlet kurumlarına göre daha az yetenekli olduğu yönündedir. Ödeme daha az olabilse de hedef alınan KOBİ'lerin yalnızca %14'ü siber saldırılarla başa çıkabilecek donanıma sahip olduğundan daha kolay bir avdırlar. Bu nedenle KOBİ'ler siber suçluların tüm hedeflerinin yaklaşık %43'ünü oluşturmaktadır. Her dört KOBİ'den üçü, fidye yazılımına maruz kalmaları halinde durma noktasına gelecektir. Bu da kalıcı olarak kapanma riskini almaktansa ödeme yapma olasılıklarını önemli ölçüde yüksek hale getirmektedir.

Kingston IronKey nasıl yardımcı olabilir

Kingston IronKey, verilere yeniden ulaşılabileceğine dair belirsiz bir umutla siber suçlulara Bitcoin ile küçük servetler saçmak yerine bir alternatif sunuyor. Kingston IronKey Vault Privacy 80 Harici SSD gibi harici bir şifrelenmiş SSD'nin yedek olarak kullanılması, terabaytlarca verinin siber suçluların erişemeyeceği sağlam, ara sistem gerektirmeyen bir yerde olmasını sağlar. Ara sistem gerektirmeyen yedeklemeler, verilerinizin internete bağlı olmamasını sağlar.

Yedek sürücünüzü, birincil sisteminizi fidye yazılımı yüklenmeden önceki bir noktaya geri döndürmek için kullanabilirsiniz. VP80ES, XTS-AES 256-bit donanım şifrelemesi ile FIPS 197 Sertifikalı olduğundan, bir bilgisayar korsanının sürücüdeki şifrelemeyi kırması neredeyse imkansızdır. Yani daha güvenli olduğu için Bulut çözümlerinden daha iyi bir yedekleme sağlar. Bulut yedeklemeleri de ihlallerden etkilenebilir ve Bulutta yaşanan bir ihlal, bazen Bulut sunucusu güvenlik sorunları ele alınırken Bulut hizmetinin erişilemez olmasın neden olur. Bu da gerektiğinde kritik yedekleme verilerine erişimde gecikmeler yaşanmasına neden olur.

Tabi ki veri güvenliği söz konusu olduğunda yedeklilik önemlidir. En iyi uygulama Cybersecurity and Infrastructure Security Agency tarafından önerilen 3-2-1 stratejisinin kullanılmasıdır.

3-2-1 stratejisi şu şekildedir:

• Verilerin, orijinalin yanı sıra iki kopya olmak üzere 3 kopyasını saklayın
• Farklı sürücüler kullanın ve birden fazla yedeklemeyi tek bir sürücüde saklamayın
• Aktif yedekleme sürücülerinizden birini veya her ikisini yok edebilecek veya erişilemez hale getirebilecek bir felaket (sel, kasırga veya kar fırtınası gibi) durumunda seçenekleriniz olması için 1 kopyayı tesis dışında tutun.

Flash tabanlı depolama için 3-2-1 stratejisine ek olarak, tüm yedeklemelerin yılda en az bir kez yenilenmesini sağlamak gerekir, böylece yedekleme sürücülerindeki sorunların çok geç olmadan tespit edilmesi ve veri kayıplarının önlenmesi önerilir.

3-2-1 Stratejisinin Uygulanması

3-2-1 stratejisiyle sisteminizi ilk seferde 3 VP80ES ünitesine yedekleyin. Ardından, bir VP80ES'i tesis dışında bir yerde saklayın. Ardından, sisteminizi düzenli olarak (günlük/haftalık) iki sürücü arasında geçiş yaparak yedekleyin.

Ardından, haftalık olarak veya gerektiğinde, iki etkin yedekleme sürücüsünden birini tesis dışındaki sürücüyle değiştirin ve bilgisayarınızı artık düzenli yedekleme setinizin bir parçası haline gelen tesis dışındaki sürücüye yedekleyin.

Düzenli yedekleme sürücülerinden birinin tesis dışı yedekleme sürücüsü ile değiştirilmesi düzenli olarak devam eder. Bu sayede iki düzenli yedekleme sürücüsü kaybolur veya kullanılamaz hale gelirse tesis dışı yedekleme sürücüsü kullanılabilir ve veri kaybının etkisini işinizi önemli ölçüde etkilemeyecek şekilde azaltır.

KOBİ'nizin hayati öneme sahip verileri şifrelenmiş bir sürücü (veya tercihen farklı konumlarda birden fazla şifrelenmiş sürücü) tarafından korunduğundan, bir saldırı durumunda sistemlerinizi fidye yazılımı öncesi durumuna geri yükleyebilirsiniz. Bu durum şirketinizin çalışamadığı süreleri en aza indirmenin yanı sıra, kötü niyetli kişilere KOBİ'nizin siber suçlara karşı bağışıklığa sahip olduğunu göstererek tekrar hedef alınma olasılığını da azaltmış olursunuz. Küçük işletmelerin yalnızca %17'si verilerini şifrelemektedir. Ancak bunu yaparak şirketinizin çok daha küçük bir hedef haline getirmiş olursunuz. Sağlam şifreleme ve iyi uygulanan siber güvenlik önlemleri sayesinde bir işletmenin tasarruf ettiği ortalama miktar 1,4 milyon dolardır: bu değer toplam değil, saldırı başınadır.

#KingstonIsWithYou #KingstonIronKey