Fidye Yazılımı Risk Analizi

Fidye saldırıları genellikle tek bir açıkla değil; ele geçirilen bir hesap, zayıf segmentasyon, aşırı yetkiler ve korunmasız yedeklerin birleşmesiyle büyür. Genel bir risk değerlendirmesi bu zinciri her zaman görünür kılmaz.

Bu analizde kurumunuza tek bir soruyla bakıyoruz: Bir saldırgan bugün içeri girse, işinizi durdurabilir mi ve ne kadar sürede geri dönebilirsiniz?

Saldırıların çoğu benzer bir yol izler. Analizimiz bu zincirin her halkasında saldırganı durduracak kontrolleri arar:

1. İlk erişim: oltalama e-postası, çalınmış parola veya zafiyetli, dışa açık bir servis
2. Yetki yükseltme ve yanal hareket: ayrıcalıklı hesapların ele geçirilmesi ve ağda yayılma
3. Yedeklerin hedef alınması: yedeklerin silinmesi veya şifrelenmesi
4. Veri sızdırma ve şifreleme: verinin dışarı çıkarılması ve sistemlerin kullanılamaz hale getirilmesi

• Yedekleme ve geri dönüş: 3-2-1 kuralı (en az üç kopya, iki farklı ortam, bir kopya farklı lokasyonda), değiştirilemez (immutable) veya çevrimdışı yedek, yedek altyapısına erişim ve geri yükleme testleri
• Ağ segmentasyonu: Kritik sunucu, yedek ve yönetim ağlarının ayrımı; yanal hareket yolları
• Ayrıcalıklı erişim: Domain yöneticisi hesapları, servis hesapları, MFA (çok faktörlü kimlik doğrulama) ve yönetim arayüzlerine erişim
• E-posta ve ilk erişim: Oltalama korumaları, uzaktan erişim (VPN, RDP) ve dışa açık servisler
• Uç nokta koruması: EDR (uç nokta tespit ve müdahale) kapsamı, yapılandırması ve alarm takibi
• Olay hazırlığı: Müdahale planı, iletişim ve karar süreçleri, kritik sistemler için kurtarma öncelikleri

1. Kritik sistemleri ve kabul edilebilir kesinti sürelerini sizinle belirliyoruz.
2. Yapılandırmaları, yedek mimarisini ve süreçleri görüşme ve teknik incelemeyle değerlendiriyoruz.
3. Active Directory ve ağ üzerinde saldırganın izleyebileceği yolları analiz ediyoruz.
4. Bulguları olasılık ve iş etkisine göre puanlayıp raporluyoruz.

• Alan bazında hazırlık seviyesini gösteren özet tablo
• Saldırı yolu analizi ve kritik bulgular
• Kısa, orta ve uzun vadeye ayrılmış önceliklendirilmiş yol haritası
• Yönetim için sade bir özet sunumu

Operasyonu kesintiye dayanamayan üretim, sağlık, lojistik ve finans kurumları ile yedekleme veya güvenlik altyapısını yenilemeden önce mevcut durumu görmek isteyen şirketler için uygundur.