Eğitim modülü
Güncellemeler ve yedekleme
Yamaların bilinen açıkları neden kapattığı, 3-2-1 yedekleme kuralının nasıl işlediği ve sınanmamış bir yedeğin neden yalnızca umut olduğu.
Sonunda neler yapabileceksiniz
- Saldırıların çoğunun neden zaten düzeltmesi bulunan açıkları kullandığını açıklayabilirsiniz.
- Hırsızlığa, yangına ve fidye yazılımına dayanan bir yedek kurabilirsiniz.
- Bir geri yüklemeyi sınayabilirsiniz.
Güncellemeler neden önemli
Üretici bir kusuru düzelttiğinde, düzeltme kusurun nerede olduğunu da herkese söyler. Saldırganlar yeni yamaları inceler ve uygulamamış cihazları tarar. CISA'nın Bilinen İstismar Edilen Zafiyetler kataloğu gibi herkese açık listeler, gerçek saldırılarda kullanılan kusurları bildirir. Otomatik güncelleme, saldırganın penceresi olan gecikmeyi birkaç güne indirir.
- İşletim sistemi, tarayıcı ve telefon için otomatik güncellemeyi açın.
- Artık güvenlik güncellemesi almayan cihaz ve yazılımları değiştirin.
- Yönlendirici, yazıcı ve diğer küçük cihazları unutmayın; onlar da yazılım çalıştırır.
Fidye yazılımına asıl cevap neden yedektir
Fidye yazılımı dosyaları şifreler ve ödeme ister. Yakın tarihli ve ayrı bir yedeğiniz varsa geri yükler ve ödemeyi reddedersiniz. Yoksa elinizde iki seçenek kalır: hiçbir şeyi garanti etmeyen ödeme ya da verinin kaybı. Yedek, kaybolan telefonun, bozulan diskin ve silinen klasörün de cevabıdır.
3-2-1 kuralı
Önemli olanın üç kopyasını, iki farklı depolama türünde tutun; bir kopya aslından uzakta dursun. Uzaktaki kopya sürekli bağlı kalmamalıdır; çünkü fidye yazılımı, bağlı yedek diski ve eşitlenen bulut klasörleri dahil, ulaşabildiği her şeyi şifreler.
Eşitleme yedek değildir
Bir klasörü buluta yansıtan hizmet, silmelerinizi ve dosyaların şifrelenmesini de yansıtır. Eski sürümleri saklayan bir hizmet ya da ayar tercih edin ve bunları ne kadar tuttuğunu öğrenin.
Geri yüklemeyi sınayın
Bir kez, birkaç dosyayı başka bir yere geri yükleyin ve açın. Birçok kişi, yedeğin boş, eksik ya da kaydetmediği bir parolayla korunmuş olduğunu en kötü anda öğrenir.
Akılda kalacaklar
- Hızlı yama yapın; yama almayan cihazı değiştirin.
- 3-2-1; bir kopya çevrimdışı ya da sürümlü olsun.
- Geri yüklemediğiniz yedek bir umuttur.
Kendinizi sınayın
Açıklamayı görmek için bir yanıt seçin. İstediğiniz zaman baştan başlayabilirsiniz.
1. 3-2-1 kuralı ne ister?
Amaç bağımsızlıktır: tek bir olay bütün kopyaları yok etmemelidir.
2. Belgeler klasörünüz buluta eşitleniyor. Fidye yazılımı onu dizüstü bilgisayarınızda şifreliyor. Genellikle ne olur?
Eşitleme değişiklikleri kopyalar. Geri dönmenizi sağlayan, varsa sürüm geçmişidir.
3. Bir yedeğin çalıştığı ne zaman kanıtlanır?
Verinin eksiksiz olduğunu ve anahtarın sizde olduğunu yalnızca bir deneme geri yükleme gösterir.
Daha fazlası
Kaynaklar
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).