Fidye Yazılımı Karar Ağacı Alarm Çalmadan Önce Neden Önemlidir

Fidye yazılımı saldırısı gerçekleştiğinde, ilk saatler kaotiktir. Sistemler kilitlenir, çalışanlar dosyalarına erişemez ve yöneticiler aslında neyin bozulduğunu anlamaya çalışırken çırpınır. Güvenlik uzmanı Shafer-Page'e göre, en etkili şekilde yanıt veren kuruluşlar en büyük güvenlik bütçelerine sahip olanlar değildir. Tam olarak nasıl yanıt vereceklerine önceden karar vermiş olanlardır.

Bir fidye yazılımı karar ağacı oluşturmanın arkasındaki temel fikir budur: belirli koşullar karşılandığında müdahale ekiplerine hangi eylemleri gerçekleştireceklerini söyleyen yapılandırılmış, önceden üzerinde anlaşılmış bir çerçeve. Kriz ortasında strateji tartışmak yerine, ekipler önceden haritaladıkları dalları takip eder. Kulağa basit geliyor, ancak çoğu kuruluşun hâlâ böyle bir planı yok, bu yüzden müdahale çabaları hasarı kontrol altına almak yerine çoğu zaman daha da kötüleştiriyor.

Veri ve Operasyonlar İçin Net Eşikler Belirlemek

Etkili bir karar ağacının ilk sütunu, bir olay meydana gelmeden önce eşikleri tanımlamaktır. Bu, veri bütünlüğüne neyin ciddi bir darbe sayıldığını, üretim süreçleri gibi operasyonel sürekliliğe neyin kesinti sayıldığını ve halka açık web siteleri gibi kritik dijital hizmetlere neyin hasar sayıldığını somut terimlerle değerlendirmek anlamına gelir.

Bu netlik önceden oluşturulmazsa, olay müdahale ekipleri durumun gerçekte ne kadar ciddi olduğu konusunda gerçek zamanlı olarak tahmin yürütmek zorunda kalır. Bir üretim hattının devre dışı kalması acil bir yönetici brifingi ve yedek sistemlere geçiş gerektirebilir. Bozulmuş bir web sitesi gerektirmeyebilir. Ancak bu çizgilerin nerede olduğu konusunda kimse anlaşmamışsa, ekipler ya aşırı tepki vererek sistemleri gereksiz yere devre dışı bırakır ya da yetersiz tepki vererek kuruluş ciddiyeti tartışırken saldırganın tutunma noktasının daha da yayılmasına izin verir. Shafer-Page'in görüşü açıktır: bu aşamadaki belirsizlik yalnızca müdahaleyi yavaşlatmakla kalmaz, sonuçları aktif olarak daha da kötüleştirir.

Kuruluşların günlük olarak bağımlı oldukları dijital hizmetleri de düşünmeleri gereken yer burasıdır. Bir web sitesi kesintisi kağıt üzerinde küçük görünebilir ancak işletmeye bağlı olarak orantısız itibar ve gelir sonuçları doğurabilir. Bu bağımlılıkları olayın kendisi sırasında değil de önceden haritalamak, kontrollü bir müdahaleyi doğaçlama bir müdahaleden ayıran şeydir.

Müzakere Yetkisi ve Finansal Sınırlar

Karar ağacındaki ikinci odak alanı müzakere parametreleridir ve bu tartışmasız ikisi arasında daha hassas olanıdır. Haraç talepleri net bir yetki zincirine ihtiyaç duyar. Saldırganlarla kimin iletişim kurmasına izin verilir? Bir ödemeyi kim ve hangi dolar tutarına kadar yetkilendirebilir? Bunlar bir kuruluşun önünde fidye notu dururken ilk kez yanıtlamak isteyeceği sorular değildir.

Önceden tanımlanmış finansal sınırlar belirlemek iki şeyi başarır. Şirketin yönetiminin köşeye sıkışmış hissetmesi nedeniyle olması gerekenden çok daha fazlasını ödemeyi kabul ettiği panik güdümlü kararları önler. Ve ister iç personel ister dış danışmanlar olsun müzakerecilere, saldırganların düzensizlik işareti olarak kullanabileceği müzakere ortasında sürekli onay aramak zorunda kalmak yerine, içinde çalışacakları sağlam bir yetki verir.

Her kuruluşun müzakere etmeyi seçmediğini belirtmek gerekir. Bazı kuruluşlar, ne talep edilirse edilsin veya neyle tehdit edilirse edilsin ödeme yapmayacaklarına dair kamuya açık ve önceden karar vermiştir. Berlin eyalet hükümeti, saldırganlar veri müzayedesini açmadan önce bile Rhysida fidye yazılımı grubuyla müzakere etmeyi reddetti; bu tutum yalnızca kararın baskı altında değil önceden alınmış olması sayesinde işler. Yelpazenin diğer ucunda, son araştırmalar ödemenin birçok kişinin varsaydığından hâlâ daha sık gerçekleştiğini gösteriyor: bir araştırma, Avustralya ve Yeni Zelanda'daki firmaların %34'ünün hâlâ fidye yazılımı taleplerini ödediğini buldu, buna rağmen ödemenin veri kurtarmayı güvenilir şekilde garanti etmediği veya gelecekteki hedeflemeyi önlemediğine dair kanıtlar artıyor.

Bu Sizin İçin Ne Anlama Geliyor

Fidye yazılımına hazırlık yalnızca özel güvenlik ekiplerine sahip büyük kuruluşların sorunu değildir. Küçük işletmeler, kâr amacı gütmeyen kuruluşlar, okullar ve yerel yönetimler, tam da plan eksikliği çektikleri için sıklıkla hedef alınır. Kuruluşunuz hassas verileri işliyorsa, bir fidye yazılımı karar ağacının temel bir versiyonu bile, kimin neye ve hangi eşikte karar verdiğini belirten kısa bir belge, müdahale süresini önemli ölçüde kısaltabilir ve maliyetli bir hatanın olasılığını azaltabilir.

Bireyler için çıkarım daha dolaylı ama yine de alakalıdır. Fidye yazılımına iyi yanıt veren kuruluşlar, kişisel verilerinizin ne kadarının açığa çıkacağını veya sızdırılacağını sınırlama eğilimindedir. Bu tür bir planlamanın var olduğunu anlamak ve güvendiğiniz şirketlerin ve kurumların buna sahip olup olmadığını sormak, bir tüketici veya müşteri olarak sorulması makul bir sorudur.

Uygulanabilir Çıkarımlar

  • Veri bütünlüğüne, operasyonlara ve halka açık hizmetlere neyin kritik etki sayıldığını önceden tanımlayın, aktif bir olayın karar vermesini beklemeyin.
  • Saldırganlarla kimin müzakere edebileceğine dair net yetki oluşturun ve herhangi bir fidye talebi gelmeden önce sağlam finansal sınırlar belirleyin.
  • Her yolda yer alan ödünleşimleri anlamak için gerçek dünya örneklerini inceleyin; hem ödemeyi reddeden hem de ödeyen kuruluşları.
  • Fidye yazılımına hazırlığı tek seferlik bir belge olarak değil, süregelen bir çalışma olarak ele alın ve kuruluşunuzun sistemleri ve bağımlılıkları değiştikçe eşikleri yeniden gözden geçirin.