Fidye yazılımına karşı yalnızca yedek kopya bulundurmak yeterli olmayabilir. Saldırgan veya hatalı bir yönetici hesabı yedeklere de erişebiliyorsa, üretimle birlikte kurtarma noktaları etkilenebilir. Bu yüzden yedekleme tasarımı kopya sayısı yanında erişim, saklama ve geri dönüş güvenliğini kapsamalıdır.
Üretim ile yedeğin ortak yetkilerini azaltın
Günlük kullanılan yönetici hesabının bütün kopyaları silebilmesi önemli bir bağımlılıktır. Yedek yönetimi için görev ayrımı, sınırlı yetki ve uygun yerlerde çok faktörlü doğrulama değerlendirilmelidir. Ayrı hesap kullanmak tek başına yeterli değildir; bu hesapların nerede tutulduğu, nasıl kullanıldığı ve acil durumda kimlerin eriştiği de belirli olmalıdır.
Silme ve değiştirme korumasını doğrulayın
Değiştirilemez veya çevrimdışı kopya seçenekleri ürünün çalışma biçimine göre incelenebilir. “Immutable” etiketi tek başına bütün riskleri ortadan kaldırmaz. Saklama süresinin kim tarafından değiştirilebildiğini, hesabın kapatılmasının etkisini ve geri yükleme erişimini sorun. Yapılandırma gerçek senaryoyla sınanmalı; pazarlama ifadesi güvence yerine kullanılmamalıdır.
Koruma kontrol listesi
- Yedek silme ve politika değişiklikleri kayıt altına alınıyor mu?
- Başarısız işler ve beklenmeyen veri değişimleri inceleniyor mu?
- Kritik kopyalar ortak bir yönetim hatasından etkileniyor mu?
- Kurtarma için gerekli anahtar ve dokümanlara ulaşılabiliyor mu?
- İzole ortamda geri yükleme denenmiş mi?
Temiz noktayı seçmek zaman gerektirir
En yeni yedek, her olayda en güvenli başlangıç olmayabilir. Zararlı faaliyet olay fark edilmeden önce başlamış olabilir. Olay müdahale ekibi, teknik bulgularla kullanılacak noktayı değerlendirmelidir. Üretime geri dönecek sistemin güvenliği ve erişimleri doğrulanmadan yalnızca dosyaları geri taşımak tekrar etkilenmeye yol açabilir.
Olay anında doğaçlama yapmayın
Etkilenen sistemler kurumun olay müdahale prosedürüne göre ele alınmalı, ilgili uzmanlar bilgilendirilmelidir. Delil ve kayıtların korunması, iş öncelikleri ve iletişim sorumluları belirli olsun. Bu yazı aktif saldırıyı temizleme talimatı değildir. Önceden hazırlanan kurtarma planı, acil durumda yanlış işlem yapma riskini azaltmaya yardımcı olur.
Yedek varsa kesinti tamamen önlenir mi?
Hayır. Geri yükleme, doğrulama ve güvenli devreye alma zaman alabilir. Yedekleme güvenlik önlemlerinin yerine geçmez. 3-2-1 yaklaşımını ve geri yükleme testini birlikte değerlendirin.
İhtiyacınıza uygun kapsamı belirlemek için CieloSync çözümlerini inceleyebilir veya ekibimizle iletişime geçebilirsiniz.