İşletmeler için Siber Güvenlik

Siber güvenlik bir ürün değil, katman meselesidir

Siber güvenlik sorusu genellikle "hangi antivirüsü alalım?" şeklinde gelir. Oysa tek bir ürünün her riski karşılaması mümkün değil. Bir ofisi ayakta tutan şey birkaç katmanın birlikte çalışmasıdır: uç noktada koruma, internet çıkışında güvenlik duvarı, güncel tutulmuş sistemler, sınırlandırılmış yetkiler ve gerçekten geri dönen bir yedek.

Bu sayfa Tempo'nun siber güvenlik tarafında neleri yaptığını toplu olarak anlatır. Ürün bazında ayrıntı için ESET uç nokta güvenliği ve Sophos ağ güvenliği sayfalarına bakabilirsiniz.

Uç nokta güvenliği ve kurumsal antivirüs

Uç nokta, kullanıcının önündeki bilgisayar ve ofisteki sunucudur. Kurumsal uç nokta koruması ile ev antivirüsü arasındaki temel fark merkezi yönetimdir: hangi bilgisayarda koruma kapalı, hangisi güncel değil, hangisinde tehdit bulundu sorularının tek yerden görülebilmesi.

• İş istasyonu ve sunucu için lisans satışı ve yenileme.
• Kurulum, tarama düzeni ve politika ayarları.
• Güncelleme düzeninin kurulması.
• Yeni bilgisayar geldiğinde istasyon ekleme.
• Şüpheli dosya ve tehdit bildirimlerinin incelenmesi.

Güvenlik duvarı ve ağ güvenliği

Uç nokta koruması bilgisayara ulaşan tehdide bakar; güvenlik duvarı ise ofisin internetle temas eden sınırını yönetir. İnternet çıkışında ne olduğu, dışarıdan hangi bağlantıların içeri girebildiği ve uzaktan erişimin nasıl yapıldığı buradaki konulardır.

• Güvenlik duvarı ve UTM kurulumu, kural düzeninin yazılması.
• Uzaktan çalışma için VPN yapılandırması.
• Mevcut cihazda güncelleme, log ve arıza kontrolü.
• İnternete açılmış cihazların gözden geçirilmesi.

Ağın kendisi, kablolama ve kablosuz yayın tarafı ağ ve yedekleme hattından yürür; güvenlik duvarı yerleşimi iki hattın kesiştiği yerdir.

Fidye yazılımına karşı önlemler

Fidye yazılımı, işletmeler için en somut tehdit. Dosyaları şifreler ve çalışmayı tamamen durdurur; muhasebe veri tabanı da etkilendiğinde iş fiilen durur. Alınabilecek önlemler sıralı olarak şunlardır:

• Uç noktalarda güncel koruma ve merkezi izleme.
• İşletim sistemi ve uygulama güncellemelerinin düzenli yapılması.
• Kullanıcıların yalnızca ihtiyaç duyduğu klasöre yazma yetkisine sahip olması.
• Yedeğin sürekli bağlı olmayan bir yerde de tutulması.
• Geri yükleme denemesinin gerçekten yapılmış olması.

Son maddenin altını çizmek gerekiyor: fidye yazılımı olaylarında işletmeyi kurtaran genellikle antivirüs değil, çalışan yedektir.

Yedekleme: son savunma hattı

Yedekleme bir güvenlik konusudur. "Yedek alıyoruz" ile "yedekten döndük" arasında büyük bir fark var ve bu fark ancak deneme yapılınca görülür.

Hangi verinin, hangi sıklıkta, nereye yedeklendiği ve geri dönüşün test edilip edilmediği ağ ve yedekleme sayfasında ayrıntılanıyor. Ticari program veri tabanınız varsa yedek planına onun da dahil edilmesi gerekir; ETA veya Link kullanıyorsanız veri tabanının yedeği ayrı planlanır.

E-posta ve kullanıcı kaynaklı riskler

Saldırıların önemli bir kısmı teknik bir açıktan değil, bir kullanıcının tıklamasıyla başlar: sahte fatura eki, tedarikçi gibi görünen bir e-posta, banka hesabı değişikliği bildiren bir mesaj.

Bu tarafta en etkili önlem farkındalıktır. Ekip için pratik kurallar: beklenmeyen ekleri açmamak, ödeme bilgisi değişikliklerini telefonla doğrulamak, şifreleri farklı sistemlerde tekrar kullanmamak ve kullandığınız sistemlerde çok adımlı doğrulama destekleniyorsa açmak.

Güncelleme ve yetki düzeni

Ücretsiz olan ama en sık atlanan iki önlem: güncellemeler ve yetkiler. Desteği bitmiş bir işletim sistemi, hiçbir ürünün tam olarak kapatamayacağı bir açık bırakır. Her kullanıcının yönetici yetkisiyle çalışması ise bir tıklamanın etkisini bütün sisteme yayar.

• Cihazların güncelleme durumunun gözden geçirilmesi.
• Desteği bitmiş sistemlerin tespiti ve planlanması.
• Kullanıcı yetkilerinin ihtiyaç düzeyine indirilmesi.
• Paylaşılan klasörlerde erişim yetkilerinin ayrılması.

Olay sonrası müdahale

Bir şey olduysa yapılacak iş sıralıdır: yayılmayı durdurmak, etkiyi anlamak, temizlemek, geri yüklemek ve tekrar olmaması için eksiği kapatmak.

• Etkilenen cihazların ağdan ayrılması.
• Bulaşmanın nereden geldiğinin araştırılması.
• Zararlı yazılım temizliği ve sonrasında kontrol.
• Yedeklerin etkilenip etkilenmediğinin kontrolü, ardından geri yükleme.
• Aynı yolun kapatılması için yapılacakların yazılması.

Fidye yazılımı şüphesinde ilk adım cihazları ağdan ayırmak ve durumu bildirmektir. Şifrelenmiş dosyalar üzerinde deneme yapmak, kurtarma şansını azaltabilir.

Nereden başlamalı?

Ürün konuşmadan önce mevcut durumun görülmesi gerekir. Gözden geçirmede sorulanlar:

1. Envanter. Kaç bilgisayar, kaç sunucu, hangileri kritik.
2. Koruma durumu. Hangi cihazlarda koruma var, merkezi olarak görülüyor mu.
3. Güncellemeler. Sistemler güncel mi, desteği bitmiş cihaz var mı.
4. Yedek. Ne yedekleniyor, nereye, geri dönüş denendi mi.
5. İnternet çıkışı. Güvenlik duvarı var mı, dışarıya açık ne var.
6. Yetkiler. Kim neye erişebiliyor.

Bu tablo çıktıktan sonra öncelik sırası belirlenir. Genellikle en büyük kazanç, en pahalı üründen değil eksik kalmış en temel katmandan gelir.

Tempo'nun kapsamı ve sınırları

Açık olmak gerekirse: Tempo bir kurumsal siber güvenlik operasyon merkezi değildir. Yaptığımız iş, İstanbul'daki işletmelerin sistemlerini uygulanabilir önlemlerle korumak ve bir olay olduğunda yerinde müdahale etmektir.

Kapsamımızda olanlar: uç nokta ve güvenlik duvarı ürünlerinde satış, kurulum ve yapılandırma; yedekleme düzeni; güncelleme ve yetki gözden geçirmesi; zararlı yazılım temizliği ve olay sonrası kontrol. Sızma testi, 7/24 izleme veya adli bilişim raporlaması gibi ihtiyaçlar bu kapsamın dışındadır; böyle bir ihtiyaç varsa bunu baştan söyleriz.

Sık sorulan sorular

Küçük bir işletmenin siber güvenliğe ihtiyacı var mı?

Fidye yazılımı çoğunlukla firma seçerek değil savunmasız sistemleri tarayarak yayılır. Muhasebe ve müşteri verisi bulunan her ofis hedef olabilir.

Antivirüs kurmak yeterli mi?

Değildir. Uç nokta koruması gerekli bir katmandır ama güvenlik duvarı, güncelleme, yetki düzeni ve geri dönebilen yedek ile birlikte anlam kazanır.

Fidye yazılımı bulaştı, ne yapmalıyım?

Etkilenen bilgisayarları ağdan ayırın, şifrelenmiş dosyalar üzerinde işlem yapmayın ve en kısa sürede iletişime geçin. Yedekler kontrol edilmeden geri yükleme denenmemelidir.

Yedeğim var, yeterli koruma sayılır mı?

Yedek ancak geri yüklenebiliyorsa yedektir. Sürekli bağlı duran bir yedek diski fidye yazılımı da şifreleyebilir.

Hangi ürünlerle çalışıyorsunuz?

Uç noktada ESET, ağ ve güvenlik duvarı tarafında Sophos. Mevcut sisteminizde başka bir ürün varsa önce onun doğru yapılandırılıp yapılandırılmadığına bakılır.

Nereden başlamalıyım?

Mevcut durumun gözden geçirilmesiyle. Koruma, güncelleme, yedek ve internet çıkışı tablosu çıkmadan ürün önerisi yapılmaz.

Dikkat

Hiçbir önlem riski sıfıra indirmez. Amaç, olma ihtimalini düşürmek ve olduğunda işi kısa sürede ayağa kaldırabilmektir. ESET ve Sophos markaları ilgili firmalarına aittir; Tempo satış ve teknik kurulum hizmeti verir, üretici lisans koşulları geçerlidir.

Mevcut korumanızın nerede eksik kaldığını görmek için bir gözden geçirme yeterli.

Siber güvenlik gözden geçirmesi talep edin