Siber saldırılara karşı şirket koruması
Saldırı çoğu zaman sahte bir e-posta, ele geçirilen bir şifre ya da güncellenmemiş bir cihazla başlar. Bu kapıları tek tek kapatır, açık kalan yeri izleriz.
Bu durumlar tanıdık mı?
- Tedarikçinizden geliyor gibi görünen bir e-postada hesap numarası değişikliği istendi.
- Bir çalışanınızın e-posta hesabından müşterilere tuhaf e-postalar gitti.
- Bilgisayarlarda yalnız antivirüs var, uyarılara kimse bakmıyor.
- Güvenlik duvarı kurulu ama en son ne zaman güncellendiği bilinmiyor.
- Ayrılan çalışanların hesapları hâlâ açık.
- Müşteriniz ya da sigortacınız güvenlik önlemlerinizi soran bir form gönderdi.
Neler yapıyoruz?
Sahte e-postaya, ele geçirilen hesaba ve fidye yazılımına karşı önlemleri kurar, uyarıları takip ederiz.
- Güvenlik duvarı kurulumu, kural düzenlemesi ve güncellemesi
- Bilgisayar ve sunuculara EDR kurulumu, uyarıların takibi
- E-posta filtresi, iki adımlı giriş, SPF, DKIM ve DMARC kayıtları
- Windows ve program güvenlik yamalarının planlı uygulanması
- Çalışanlara sahte e-postayı tanıma eğitimi
- Sızma testiyle dışarıdan görünen açıkların bulunması
- Ele geçirilen hesabın kapatılması ve olayın incelenmesi
Hangi önlemler önce gelir?
Resmi rehberler aynı temel adımlarda buluşuyor: hesaplarda iki adımlı giriş, güncel yazılım, ağdan ayrı tutulan ve denenmiş yedek, sahte e-postayı tanıyan çalışan. ABD siber güvenlik ajansı CISA’nın fidye yazılımı rehberi bu adımların her birini ayrı ayrı öneriyor (CISA, #StopRansomware Guide).
İşe bu sırayla başlarız. Yeni bir cihaz almadan önce açık duran kapıları kapatırız: kullanılmayan hesaplar, varsayılan şifreler, güncellenmemiş güvenlik duvarı ve internete açık bırakılmış uzaktan erişim.
Saldırıya uğradığımızı nereden anlarız?
Belirtiler çoğu zaman küçük başlar. Çalışanınız tanımadığı bir giriş uyarısı alır, müşteriniz sizden gelmeyen bir e-posta sorar ya da bir klasördeki dosyalar açılmaz olur. Böyle bir durumda cihazı ağdan ayırıp bize haber vermeniz yeterlidir; inceleme ve temizlik bizdedir.
Türkiye’de siber olayları ulusal düzeyde USOM takip eder. Kişisel veri sızdıysa KVKK kapsamında bildirim yükümlülüğü doğabilir. Hukuki tarafı avukatınızla değerlendirmenizi öneririz.
Nasıl çalışıyoruz?
Durum tespiti
Güvenlik duvarına, hesaplara, e-postaya ve cihazların güncelliğine bakarız.
Öncelik listesi
Açıkları önem sırasıyla yazar, hangisinin önce kapanacağını sizinle belirleriz.
Kurulum
Onayladığınız önlemleri kurar, çalışanlarınıza ne değiştiğini anlatırız.
Takip
Uyarıları izler, güncellemeleri yapar, şüpheli bir durumda müdahale ederiz.
Sık sorulan sorular
Antivirüsümüz var. Yetmez mi?
Çoğu zaman yetmez. Antivirüs bilinen zararlı dosyaları yakalar. Çalınmış bir şifreyle yapılan girişi ya da sahte bir ödeme talebini durdurmaz. Bu yüzden iki adımlı giriş, güncel yazılım, e-posta filtresi ve şüpheli davranışı izleyen EDR birlikte çalışmalı. Hangisinin eksik olduğunu keşifte birlikte görürüz.
Bir çalışanımız sahte bağlantıya tıkladı. Ne yapmalıyız?
O bilgisayarı ağdan ayırın: kablosunu çekin ya da Wi-Fi'ını kapatın. Sonra bize hemen haber verin. Hesabın şifresini sıfırlar, açık oturumları kapatır, iki adımlı girişi kontrol ederiz. Ardından ne olduğunu inceler, başka bir hesaba ya da cihaza yayılıp yayılmadığına bakarız. Sonunda ne bulduğumuzu ve ne yaptığımızı size yazılı bildiririz.
Güvenlik için yeni bir cihaz almamız gerekir mi?
Her zaman gerekmez. Önce elinizdekine bakarız: güvenlik duvarınız güncellenebiliyor mu, bilgisayarlarınız güncelleme alıyor mu, hesaplarınızda iki adımlı giriş açık mı. Çalışan bir cihazı değiştirmeyi önermeyiz. Yeni cihaz gerekiyorsa nedenini ve yaklaşık maliyetini size yazılı olarak veririz. Hangi önlemin önce alınacağına da bütçenize göre birlikte karar veririz.
Hangi güvenlik duvarlarıyla çalışıyorsunuz?
Fortinet FortiGate güvenlik duvarlarını kurar ve yönetiriz. Mevcut cihazınızı devralmadan önce ayarlarını ve yazılım sürümünü inceler, düzeltilmesi gerekenleri size yazılı olarak iletiriz. Ardından cihazın yönetimini ve güncellemelerini devralırız.
Bu çözümde çalışan hizmetler
Tüm ürünler ve hizmetlerSiber güvenlik
Güvenlik duvarı, bilgisayar koruması ve sızma testiyle firmanızdaki açıkları kapatırız.
Güvenlik duvarı yönetimi
Güvenlik duvarınızı kurar, kurallarını düzenler ve güncel tutarız.
Bilgisayar koruması (EDR)
Bilgisayar ve sunuculardaki şüpheli davranışı izleyen yazılımı kurar, uyarılarını takip ederiz.
E-posta güvenliği
Sahte e-postayı ve zararlı eki filtreler, iki adımlı girişi açar, alan adı kayıtlarını düzenleriz.
Güvenlik farkındalık eğitimi
Çalışanlarınıza sahte e-postayı nasıl tanıyacaklarını ve şifrelerini nasıl koruyacaklarını sade bir dille anlatırız.
Güvenlik testi (sızma testi)
Sisteminize izninizle saldırgan gibi girmeyi deneriz, bulduğumuz açıkları bir raporla bildiririz.
Bu konudaki yazılarımız
Tüm yazılarFidye yazılımı bulaştı: ilk saatlerde yapılacaklar
Ekranda fidye notu çıktıysa ilk iş cihazı ağdan ayırmaktır. CISA rehberine dayanan ilk adımlar, yedeklerin korunması ve KVKK'ya bildirim süresi.
Gönderdiğiniz mailler neden spama düşüyor? SPF, DKIM ve DMARC
Mailleriniz karşı tarafta spama düşüyorsa ilk bakılacak yer SPF, DKIM ve DMARC kayıtlarıdır. Gmail ve Microsoft'un kuralları ve adım adım kontrol.
Sahte e-posta nasıl anlaşılır, tıkladıysanız ne yapmalı?
Sahte fatura, ödeme talebi ya da şifre yenileme e-postasını gerçeğinden ayırmanın yolları ve bağlantıya tıkladıysanız ilk yapmanız gerekenler.
Altyapınızı birlikte değerlendirelim
Keşif ücretsizdir. Arayın ya da yazın, uygun bir gün belirleyelim.