Tanım
Fidye yazılımı, bilgisayar ve sunuculardaki dosyaları şifreleyip açmak için para isteyen zararlı yazılımdır. Genellikle sahte bir e-posta eki, internete açık bırakılmış uzak masaüstü ya da güncellenmemiş bir sistem üzerinden girer; günler boyunca sessizce yayılır, yedekleri bulup siler, sonra tüm ağı aynı anda şifreler. Fidye ödemek dosyaların geri geleceğini garanti etmez ve saldırganı tekrar davet eder. Korunma dört katmandır: güncel sistemler ve MFA, merkezi yönetilen uç nokta güvenliği, ağ bölümleme ve en önemlisi, ağdan erişilemeyen çevrimdışı ya da değiştirilemez yedek. Saldırı anında yapılacaklar yazılı bir planda olmalıdır; o an karar vermek için geçtir.
SMB Teknoloji'de nasıl kullanılır
Dört katmanı birlikte kurarız: yama ve MFA, uç nokta güvenliği, ağ bölümleme, çevrimdışı yedek; olay müdahale planını yazar ve geri dönüşü tatbikatla deneriz.