ZEKASTRA

Planlama

Özdeğerlendirme

Hesaplar, cihazlar, yedekler ve alışkanlıklar hakkındaki kısa bir soru dizisini yanıtlayın, önce neyi yapmanız gerektiğini gösteren bir liste alın. Nereden başlayacağınıza karar vermenize yardım eder; bir puan değildir.

Bu bir özdeğerlendirmedir; denetim ya da belgelendirme değildir. Hesaplarınızı ve cihazlarınızı göremez, yalnızca yanıtlarınızı yansıtır; listeler bir yanıtın nerede açık bıraktığını gösterir, ne kadar güvende olduğunuzu değil. Yanıtlarınız bu cihazdaki bu tarayıcıda kalır, ZEKASTRA'ya ya da başka birine gönderilmez.

Soruların kimin için olduğunu seçin

Listelerinize gidin ↓

Bir şey bazı hesap, cihaz ya da kişi için yapılmış, hepsi için yapılmamışsa Kısmen'i seçin. Bilmiyorsanız Emin değilim'i seçin; sonuçta Hayır gibi ele alınır.

Kendiniz ve aileniz için

14 soru. Sizin ve ailenizin gerçekten kullandığı hesaplar ve cihazlar için, bugünkü hâlleriyle yanıtlayın.

Hesaplar

Ana e-posta hesabınızda ve bankanızda çok adımlı doğrulama açık mı?

Neden önemli: E-postanızı ele geçiren kişi neredeyse her hesabın parolasını sıfırlayabilir; ikinci adım varsa çalınmış parola tek başına yetmez.

Her hesabınızın kendi parolası var mı ve bu parolalar bir parola yöneticisinde mi tutuluyor?

Neden önemli: Bir sitede sızan ve başka yerlerde de kullanılan parola, aynı kişinin diğer hesaplarının açılmasının olağan yoludur.

Ana hesaplarınızın kurtarma e-postası, telefon numarası ve yedek kodları güncel mi ve güvenli bir yerde mi?

Neden önemli: Kurtarma bilgileri, bir kayıptan sonra içeri girmenizin yoludur; artık denetlemediğiniz bir adresi gösteriyorlarsa suçlunun da yolu olur.

Son bir yılda hesaplarınızda hangi cihazların açık olduğuna ve hangi uygulamaların erişimi bulunduğuna baktınız mı?

Neden önemli: Eski oturumlar ve unutulmuş uygulama izinleri, kullanmayı bıraktıktan çok sonra da açık kalır.

Cihazlar

Telefonunuzda, bilgisayarınızda, tarayıcınızda ve uygulamalarınızda otomatik güncelleme açık mı?

Neden önemli: Sıradan kullanıcılara yönelik saldırıların çoğu, düzeltmesi zaten yayımlanmış açıklara dayanır.

Telefonunuz ve bilgisayarınız ekranı PIN ya da parolayla kilitliyor mu ve depolama alanı şifreli mi?

Neden önemli: Kilitsiz kaybolan ya da çalınan bir cihaz, içindeki postaları, fotoğrafları ve kayıtlı girişleri ele verir.

Uygulamaları yalnızca resmî mağazadan kuruyor ve kullanmadıklarınızı kaldırıyor musunuz?

Neden önemli: Resmî olmayan kaynaklardan gelen uygulamalar, telefona zararlı yazılım sokmanın yaygın yoludur.

Telefonunuz kaybolursa başka bir cihazdan bulmayı, kilitlemeyi ya da silmeyi biliyor musunuz?

Neden önemli: Konum ve uzaktan silme özellikleri, ancak kayıptan önce açılmışsa işe yarar.

Yedekleme

Fotoğraflarınız ve belgeleriniz cihazın kendisi dışında bir yerde yedekli mi ve bu yedekten geri yüklemeyi denediniz mi?

Neden önemli: Hiç geri yüklemediğiniz bir yedek boş çıkabilir; sürekli bağlı bir yedek de fidye yazılımı tarafından dosyalarla birlikte şifrelenebilir.

Mesajlar ve dolandırıcılık

Para, kargo ya da hesabınız hakkında acele etmenizi isteyen bir mesaj geldiğinde, onu resmî uygulamadan ya da elinizdeki bir telefon numarasıyla doğruluyor musunuz?

Neden önemli: Aciliyet, oltalama mesajlarının neredeyse hepsinin ortak noktasıdır; mesajdaki bağlantı ya da numara da gönderene aittir.

Sahte bir sayfada ödeme yapar ya da giriş yaparsanız ilk dakikalarda ne yapacağınızı biliyor musunuz?

Neden önemli: Bir bankanın ödemeyi hâlâ durdurup durduramayacağını ve hesabın geri alınıp alınamayacağını ilk saatler belirler.

Ev ağı

Yönlendiricinizin varsayılan yönetici parolasını değiştirdiniz ve yazılımını güncel tutuyor musunuz?

Neden önemli: Yönlendirici evdeki her şeyin ön kapısıdır; birçok modelin varsayılan parolası herkesçe bilinir.

Misafirler ve akıllı ev cihazları ayrı bir misafir ağını mı kullanıyor?

Neden önemli: Güvenliği zayıf ucuz bir kamera ya da televizyon, böylece bilgisayarlarınıza ve telefonlarınıza ulaşamaz.

Aile

Para ya da kod isteyen aramalar ve mesajlar için evde, çocuklar ve yaşlı yakınlarla birlikte, basit bir kural belirlediniz mi?

Neden önemli: Dolandırıcılık çoğu zaman hanede en az tetikte olan kişiyi hedefler; önceden belirlenmiş kısa bir kural onu korur.

Küçük bir kuruluş için

18 soru. Kuruluşun tamamı için, olması gereken değil bugünkü hâliyle yanıtlayın. Emin değilseniz BT işlerine bakan kişiye sorun.

Bir sorunun yanındaki CIS numarası, sorunun uyduğu CIS Kontrolleri v8.1 üst düzey kontrolüdür. Sorunun nereye ait olduğunu gösterir; kontrolü karşıladığınızı göstermez.

Hesaplar ve erişim

E-posta, uzaktan erişim, muhasebe ve yönetici hesaplarında çok adımlı doğrulama zorunlu mu?

Neden önemli: Çalınan ya da tahmin edilen parolalar sık görülen bir giriş yoludur; ikinci adım, parolanın tek başına yetmemesini sağlar.

Herkesin kendi hesabı var mı ve yönetici yetkileri günlük işten ayrı tutuluyor mu?

Neden önemli: Tek hesap her işi yapıyorsa çalınan tek bir parola ya da yanlış bir tıklama tüm sisteme erişim verir.

Biri ayrıldığında ya da görev değiştirdiğinde erişimi aynı gün kaldırılıyor mu?

Neden önemli: Eski çalışanların hesapları nadiren izlenir ve biri kapatana kadar geçerli kalır.

Ekip bir parola yöneticisi kullanıyor mu; iş hesaplarının benzersiz parolası var mı ve ortak girişler sohbetle ya da e-postayla dolaştırılmıyor mu?

Neden önemli: Mesajla gönderilen parolalar posta kutularında ve sohbet geçmişinde kalır; tekrar kullanılan parolalar tek bir sızıntıyı çoğaltır.

Cihazlar ve güncellemeler

Bilgisayarlarda, sunucularda, güvenlik duvarlarında ve VPN cihazlarında güncellemeler aylar değil günler içinde uygulanıyor mu?

Neden önemli: Saldırganlar internette bilinen açığı olan cihazları tarar; güvenlik duvarı ve VPN geçidi gibi dışarıya açık cihazlar ilk denenenlerdir.

Cihazların, yazılımların, hesapların ve müşteri verisinin tutulduğu yerlerin güncel bir listesi var mı?

Neden önemli: Var olduğunu bilmediğiniz şeyi güncelleyemez, yedekleyemez ve koruyamazsınız.

Şirket bilgisayarlarında ve telefonlarında ekran kilidi ve disk şifrelemesi var mı; insanlar standart kullanıcı hesabıyla mı çalışıyor?

Neden önemli: Diski şifreli değilse kaybolan bir dizüstü bilgisayar veri sızıntısıdır; standart hesap ise zararlı yazılımın neyi değiştirebileceğini sınırlar.

Her bilgisayarda zararlı yazılım koruması etkin ve güncel mi?

Neden önemli: Yerleşik ya da ticari koruma, kişinin tanıyamadığı bilinen zararlı yazılımı yakalar.

E-posta hizmetiniz istenmeyen postayı ve tehlikeli ekleri ayıklıyor mu; alan adınız için SPF, DKIM ve DMARC kurulu mu?

Neden önemli: Filtre, birçok iletiyi kimse görmeden durdurur; üç kayıt da alan adınızdan geliyormuş gibi görünen posta göndermeyi zorlaştırır.

Çalışanlar ve para

Son bir yılda çalışanlara oltalama ve sahte fatura üzerine kısa bir oturum yapıldı mı?

Neden önemli: Gerçek örnekleri görmüş çalışanlar, tıklamadan ya da ödemeden önce neyi durdurup kontrol edeceklerini bilir.

Şüpheli bir şeye tıklayan ya da bir şeyi açan herkes kime, hemen ve suçlanmadan haber vereceğini biliyor mu?

Neden önemli: Bildirilmeyen bir tıklamanın zararı her saat büyür; suçlanacağını düşünen kişi hatasını saklar.

Tedarikçi banka bilgisi değişiklikleri ve olağan dışı ödeme talepleri, önceden elinizdeki bir numaradan telefonla doğrulanıp ikinci bir kişi tarafından onaylanıyor mu?

Neden önemli: Ödeme dolandırıcılığı, yeni hesap numarası içeren inandırıcı bir e-postayla işler; önceden elinizdeki numaraya yapılan bir telefon bunu bozar.

Veri, tedarikçiler ve web sitesi

Hangi kişisel verileri tuttuğunuzu, nerede durduğunu ve sızarsa veri koruma mevzuatının ne gerektirdiğini biliyor musunuz?

Neden önemli: Kişisel veri sızıntısında Kurula 72 saat içinde bildirim yükümlülüğü doğabilir; neyi tuttuğunuzu bilmeden buna uyamazsınız.

Hangi dış sağlayıcıların (barındırma, muhasebe yazılımı, BT desteği) verinize erişebildiğini ve güvenlik ekiplerine nasıl ulaşılacağını biliyor musunuz?

Neden önemli: Tedarikçideki bir ihlal sizin ihlaliniz olur; o anda arama değil, ulaşılacak bir kişi gerekir.

Bir web siteniz varsa platformu ve eklentileri güncel mi, yönetim alanı çok adımlı doğrulamayla korunuyor mu? (Web siteniz yoksa Evet'i seçin.)

Neden önemli: Eski eklentiler ve zayıf yönetici girişleri, küçük bir sitenin ele geçirilmesinde sık görülen yollardır.

Kurtarma ve müdahale

İş yedekleri çevrimdışı ya da sürüm geçmişiyle mi tutuluyor ve son altı ayda geri yükleme denendi mi?

Neden önemli: Fidye yazılımı bağlı yedekleri de şifreler; denenmemiş bir yedeğin çalışıp çalışmayacağı bilinmez.

Kimin karar verdiğini, kimin arandığını ve önce nelerin izole edileceğini söyleyen bir sayfalık bir olay planı var mı?

Neden önemli: Olay sırasında rol dağıtacak zaman olmaz; önceden yazılmış plan ilk saati kurtarır.

E-posta, bulut ve kilit sistemlerin giriş ve yönetici etkinliği kayıtları geriye bakılabilecek kadar uzun saklanıyor mu?

Neden önemli: Bir ele geçirmeden sonra kayıtlar ne olduğunu ve ne zaman olduğunu gösterir; onlarsız nelere dokunulduğunu tahmin edersiniz.