Fidye yazılımı saldırısında ilk 72 saat: Müdahale kontrol listesi

1 dk okuma

Zaman çizelgesi

0–1 saat
01
Durdur ve koru
Etkilenen sistemleri ağdan ayırın ama kapatmayın; bellekteki kanıtlar kaybolmasın.
1–6 saat
02
Kapsamı anla
Hangi sistemlerin şifrelendiğini, saldırganın hâlâ içeride olup olmadığını belirleyin.
6–24 saat
03
Sınırla
Ele geçirilen hesapları devre dışı bırakın, yanal hareket yollarını kapatın.
24–72 saat
04
Kurtarmaya hazırlan
Temiz yedekleri doğrulayın, kritik sistemleri öncelik sırasıyla ayağa kaldırın.

Olay müdahale ekibinizi ve yönetimi hemen bilgilendirin; kararları tek bir kişi koordine etsin.
Ağ bağlantısını kesin, sistemleri açık bırakın ve disk ile bellek imajı alın.
Tüm yönetici hesaplarının ve servis hesaplarının parolalarını, saldırgan sınırlandıktan sonra sıfırlayın.
Yedeklerin ağdan yalıtılmış ve değiştirilmemiş olduğunu doğrulayın.
Kişisel veri etkilendiyse KVKK kapsamında Kurul’a bildirim için süreci başlatın; bildirim en geç 72 saat içinde yapılmalıdır.

Etkilenen sistemleri kapatmayın veya yeniden başlatmayın.
Saldırganın erişimi kesilmeden yedeklerden geri yükleme yapmayın.
Hukuki danışmanlık almadan saldırganla iletişime geçmeyin veya ödeme yapmayın.
Olay hakkında ele geçirilmiş olabilecek kurumsal e-posta ve sohbet kanallarını kullanmayın.

Şu anda bir saldırı mı yaşıyorsunuz?

Ekibimize [email protected] üzerinden veya Acil Olay Müdahale sayfasından ulaşın.

01
Değiştirilemez yedek
En az bir yedek kopyasının çevrimdışı veya değiştirilemez olması.
02
Tatbikat
Yılda en az bir kez masa başı kriz tatbikatı.
03
İletişim planı
Kurum dışı, önceden belirlenmiş acil iletişim kanalları.
04
Müdahale anlaşması
Olay anında aranacak bir müdahale ekibiyle önceden anlaşma.

Hazırlığınızı ölçmek için Ransomware Hazırlık ve Müdahale hizmetimize göz atın.

Kapsamı birlikte belirleyelim.

İhtiyacınızı anlatın; uzmanlarımız size özel bir teklif hazırlasın.