Fidye Yazılımı, Yedeklemeler ve Planınızı Test Etme

Son zamanlarda haber başlıkları fidye yazılımı saldırılarıyla dolu gibi görünüyor. İşletme sahipleri bu durumu fark ediyor ve Yönetilen Hizmet Sağlayıcılarından (MSP'ler) ve BT departmanlarından siber güvenlik programlarını iyileştirmelerini ve bir ihlalden hızla kurtulmak için genellikle İş Sürekliliği ve Felaket Kurtarma (BCDR) olarak adlandırılan kurtarma planları hazırlamalarını istiyor. Ancak acı gerçek şu ki, birçok MSP ve BT departmanı işin yalnızca yarısını yapıyor.

Fidye yazılımı saldırılarından kurtulmanın ilk adımı elbette yedeklemelerdir , ancak birçok işletme, yedeklemelerini ve iş sürekliliği ve felaket kurtarma planlarını test etmenin, sıklıkla yapılan zayıf noktaları ve hataları belirlemenin önemini anlamamaktadır.

Yedeklemeleri Doğru Yapmak Zordur

Yedeklemeleri doğru yapmanın tek bir yolu vardır. İstediğiniz verilere, ihtiyaç duyduğunuzda, zamanında erişebilirsiniz; geri almanız gerekir. Yedeklemeleri yanlış yapmanın onlarca yolu vardır. En yaygın hata noktalarının birçoğunu gidermek için okumaya devam edin.

Test Edilmemiş Yedeklemeler

Ne yazık ki, fidye yazılımı saldırısına uğrayan birçok işletme, sağlam yedekleri olduğunu düşünüyor ancak yedeklerini test etmiyor. Bazıları ise daha sonra yanlış verileri yedeklediklerini veya alışılmadık konumlardaki bazı kritik sunucuları gözden kaçırdıklarını fark ediyor.

Aslında çalışmayan başarılı yedeklemeler

Bazıları ise yedeklemeden geri yükleme yaparken yedeklemenin başarılı olduğunu bildirmelerine rağmen çalışmadığını fark ederler. 

Sonsuza kadar süren restorasyonlar

Son olarak, işletmelerimizi yürütmek için kullandığımız veri miktarı katlanarak arttıkça, bazı işletmeler geri yükleme sürelerinin kabul edilemez derecede uzun olduğunu tespit ediyor.

Siber güvenlik uzmanları, fidye yazılımı mağdurlarının güvenilir yedeklemeleri olmasına rağmen yine de ödeme yapmalarının en yaygın nedeninin, " mağdur kuruluşta hiç kimsenin bu veri kurtarma sürecinin ne kadar süreceğini önceden test etme zahmetine girmemesi " olduğunu söylüyor. Çok fazla işletme, verilerini günlük olarak yedekledikleri için şifre çözme anahtarı için ödeme yapma riskinden kurtulduklarını varsayıyor. Sorun şu ki, yedekleme prosedürlerini hiç test etmedikleri için kurtarma sürecinin ne kadar süreceğinin farkında değiller .

Emsisoft'un Baş Teknoloji Sorumlusu Fabian Wosar, şirketlerin fidye yazılımı saldırısının ardından verileri kurtarmakta neden zorluk çektiği sorulduğunda şu yanıtı verdi:

"Kurban, aniden internet üzerinden geri yüklemesi gereken birkaç petabayt veri olduğunu fark eder ve hızlı bağlantılarıyla bile tüm bu yedekleme dosyalarını indirmenin üç ay süreceğini anlar. Birçok BT ekibi, veri hızı açısından geri yüklemenin ne kadar süreceğinin hesabını bile yapmaz."

Yedekleme Anahtarı Yönetimi Hataları

Wosar, bir sonraki en yaygın durumun, verilerinin şifrelenmiş yedeklerini şirket dışı bir yerde saklayan ancak yedeklerinin şifresini çözmek için gereken dijital anahtarın , fidye yazılımı tarafından şifrelenen aynı yerel ağda saklandığını fark eden şirketlerle ilgili olduğunu söyledi .

Mağdurlar adına fidye ödemelerini müzakere eden Coveware şirketinin CEO'su ve kurucu ortağı Bill Siegel şunları söyledi:

50 petabaytlık yedekleri olabilir... ama bunlar 30 mil uzaklıktaki bir... tesiste... Ve sonra [uzaktaki yedeklerden bakır kablo üzerinden geri yüklemeye] başlıyorlar ve gerçekten çok yavaş ilerliyor... ve biri bir hesap makinesi çıkarıyor ve ihtiyaç duydukları şeyi geri yüklemenin 69 yıl süreceğini fark ediyor. Ya da geri yükleme yapmak için kullandığınız birçok yazılım uygulaması var ve bu uygulamalardan bazıları ağınızda şifrelenmiş. Yani, 'Harika. Yedeklerimiz var, veriler orada ama geri yüklemeyi gerçekten yapan uygulama şifrelenmiş.' gibi oluyorsunuz. Yani sizi tökezletebilecek, pratik yapmadığınızda geri yükleme yapmanızı engelleyebilecek tüm bu küçük şeyler var.

Yedeklemeleri yanlış yapmanın birçok yolu varken, kritik bir olay, verilerinizi geri alma çabalarınıza bir de acil durum stresi eklemeden önce, işlerinizi düzene koymanın tam zamanı. İşte CyberHoot'un yedeklemelerle ilgili önerileri.

Ne yapabilirsin?

Kuruluşların, yedekleme senaryosunu uygulamak için masa başı tatbikatları kullanarak İş Sürekliliği ve Afet Kurtarma (BCDR) planlarını uygulamaları hayati önem taşır. Birçok mağdur, verilerini tahmin etmedikleri bir şekilde yeniden oluşturmak zorunda kalıyor. Bu nedenle masa başı tatbikatları özellikle önemlidir. CyberHoot, Kurtarma Noktası Hedefinizi ve Kurtarma Süresi Hedefinizi bilmeniz için eksiksiz bir BCDR Planı oluşturmanızı önerir. CyberHoot ayrıca , verilerimizin 3 kopyasının (birincil, iki yedek) saklanması anlamına gelen 3-2-1 yedekleme yöntemini de önerir; burada dosyalar 2 farklı ortamda kaydedilir ve 1 kopya da şirket dışı bir yerde (çevrimiçi olabilir) saklanır. BCDR planınızı yılda en az bir kez test etmek, işletmelerin yaygın olarak yaptığı yukarıdaki hataların çoğunu ortadan kaldırmanıza yardımcı olacaktır.

Yedeklemelerin Ötesinde – Fidye Yazılımı Önleme İpuçları

CyberHoot, BCDR'nizi 3-2-1 yedekleme yöntemiyle test edip belgelemenin yanı sıra, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

• benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
• Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
• Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
• Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
• Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
• Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir

Fidye Yazılımı ve Yedekleme Sonuçları

BCDR planınızdaki tüm pürüzleri gidermek için en az stresli olduğunuz zaman, bir fidye yazılımı saldırısı sırasında yedekleme sorunlarını çözmek için en uygunsuz zamandır. BCDR planınızı bir bilgisayar korsanının fidye yazılımı geri sayım saatine göre değil, kendi zamanınıza göre test etmek gerçekten iyi bir fikirdir. Bunu yaptığınıza memnun olacaksınız.

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

Yedeklemeler ve Veri Geri Yükleme hakkında daha fazla bilgi edinmek için şu kısa videoyu izleyin:

Kaynak: 

Krebs Güvenlik

Ek Okumalar: 

Fidye Yazılımı Boru Hattını Kapatıyor

ABD Hazine Bakanlığı Fidye Yazılımı Ödemelerini Yasakladı