BİLGİ MERKEZİ · KURUMSAL TEKNOLOJİ
Ransomware Nedir? Fidye Yazılımına Karşı Kurumsal Hazırlık
Ransomware, sistemleri veya verileri kullanılamaz hâle getirerek para talep eden saldırıların önemli bir parçasıdır. Şifreleme yanında veri çalma ve ifşa tehdidi de görülebilir. Riski azaltmak için güncelleme, erişim denetimi, koruma ve geri yükleme hazırlığı birlikte ele alınmalıdır. Tek bir güvenlik ürünü veya yedek kopyası bütün senaryolar için garanti sağlamaz.
Hazırlığı yalnızca yedek dosyasına indirgemeyin
Kritik işlerin hangi sistemlere bağlı olduğunu ve bu sistemlere kimlerin erişebildiğini kaydedin. Yönetici yetkilerini göreve göre sınırlayın, desteklenen güncellemeleri yönetin ve kullanılmayan erişimleri kapatma sürecini tanımlayın. Koruma yazılımının kurulu olması ile sağlıklı çalışması farklı kontrollerdir; uyarıların hangi sorumluya ulaştığı da bilinmelidir.
Yedeklerin üretim sistemiyle aynı erişim yoluna bütünüyle bağlı olması ayrıca değerlendirilir. Çevrimdışı veya uygun korumayla ayrılmış kopyalar ile geri yükleme denemeleri kurtarma hazırlığına katkı sağlayabilir. Bir yedeğin varlığı, verinin önceden çalınmadığını veya işin belirlenen sürede döneceğini kanıtlamaz.
Örnek hazırlık ve kanıt tablosu
| Soru | Kontrol |
|---|---|
| Erişim | Hesap sahibi, yetki kapsamı ve kaldırma kaydı |
| Güncelleme | Sorumlu, destek durumu ve tamamlanan iş kayıtları |
| Yedekleme | Kopya koruması, son başarılı iş ve geri yükleme kanıtı |
| Olay hazırlığı | İletişim sorumlusu, karar yetkisi ve erişilebilir kayıtlar |
Tablo bir uygunluk sertifikası değildir. Her satır için bilinmeyen bilgiyi açıkça işaretleyin. Örneğin yalnızca yedekleme uygulamasında yeşil durum görmek yerine, ilgili verinin geri alınabildiğine dair kontrollü deneme kaydını da inceleyin. Denemenin hangi kapsamı kapsamadığını belirtmek sonucu daha anlaşılır kılar.
Şüpheli olayda rastgele temizlik yapmayın
Şifrelenmiş dosyalar, olağan dışı erişimler veya fidye notu görülürse kurumun olay müdahale sürecini devreye alın. Kayıtları gelişigüzel silmek veya doğrulanmamış araçlarla sistem üzerinde işlem yapmak incelemeyi zorlaştırabilir. İzolasyon ve kurtarma kararları ilgili uzmanlar ve kurumun yetkili sorumluları tarafından olay koşullarına göre verilmelidir.
Bu içerik bir olayı uzaktan teşhis etmez. Hesap erişimi arka planı için kurumsal BitLocker kurtarma anahtarı yönetimi ve hizmet organizasyonu için IT destek hizmeti incelenebilir. Disk şifreleme, fidye yazılımına karşı tek başına koruma veya yedekleme yöntemi değildir.
İş ihtiyacınızı ve mevcut kapsamı birlikte değerlendirelim
Quad Bilişim ile iletişime geçin; sorunuzun kapsamını ve mevcut altyapınızı belirtin.
Teknik kaynaklar
- Microsoft Learn — Respond to ransomware attacks
- Microsoft Learn — Prepare for a ransomware attack
- Microsoft Learn — What is ransomware?
Kaynak kontrolü: 1 Kasım 2026. Değerlendirme tablosu, işlem adımları ve varsayımsal örnek Quad Bilişim’in özgün çalışma önerileridir; fiyat veya sonuç garantisi değildir.