Özellikle siber tehdit ortamının gelişmeye devam etmesiyle, verinin korunmasına dikkat çekmek amacıyla 31 Mart Dünya Yedekleme Günü’nde hem işletmeler hem bireyler açısından veri yedeklemenin öneminin gündeme gelmesi amaçlanıyor. Özellikle fidye yazılımlarının daha sofistike ve hedef odaklı hale gelmesi, kurumların verilerini güvende tutmak için gerekli tüm önlemleri alması gerektiğini ortaya koyuyor. Bu konuda atılması gereken ilk adımları düzenli yedekleme ve siber güvenlik kontrollerinin yapılması oluşturuyor.
Tehdit aktörleri, geçmişin dağınık ve başıboş çeteleri gibi görülmenin ötesine geçti. Bunlar günümüzde kurumsal verileri mümkün olduğunca etkin bir şekilde tehdit etmeyi ve çalmayı amaçlayan, giderek daha kazançlı bir sektör olarak faaliyet gösteren sofistike varlıklara dönüştüler. Verilerin tüm kuruluşlar için ne kadar önemli hale geldiği göz önüne alındığında, fidye yazılımı gibi kötü amaçlı yazılımların hızla çoğalması şaşırtıcı bir durum değil. Günümüzde bir çalışanın internetten indirdiği kötü niyetli bir dosyaya veya siber suçlular tarafından gönderilen bir e-postadaki eke tıklaması sadece yerel makinedeki verilerinin şifrelenmesine neden olmakla kalmıyor; fidye yazılımı kurbanın bilgisayarının iletişim kurduğu tüm cihazlardaki verileri (bağlı ağ sürücülerini, harici medyayı vb.) bozarak kullanılamaz hale getiriyor. Çoğu şirket için verilere olan erişimin kaybedilmesi operasyonların durmasına neden olarak gelir kaybına, itibarın zedelenmesine ve durumu düzeltmek adına yapılacak büyük masraflara neden oluyor.
Son dönemde Orta Doğu, Türkiye, Afrika (META) bölgesindeki en önemli fidye yazılımı vakalarından biri Afrika'nın en büyük perakende zinciri olan Shoprite'a yapılan saldırı oldu. Diğer saldırı örnekleri arasında LockBit grubu tarafından Sahra Altı bölgesinde gerçekleştirilen saldırılar ve BAE'deki kuruluşlara yönelik Cl0p saldırıları yer alıyor.
Yaşanan bu vakalar, fidye yazılımı ve diğer siber tehditlere karşı önlem almak için verilerin sıkça yedeklenmesinin önemini vurguluyor. Bu noktada çok az şirketin, olası bir saldırı ve veri ihlaline karşı bağışıklık sayılabileceğini akıldan çıkarmamak gerekiyor.
Kaspersky Teknik Uzmanlar Başkanı Emad Haffar, konuyla ilgili olarak şunları söyledi:
'Etkili bir veri yedekleme stratejisine sahip olmak, günümüzün dijital dünyasında her şirket için tartışılmaz öneme sahip bir konu haline geldi. Diğer kötü amaçlı yazılım türlerinde olduğu gibi, fidye yazılımlarıyla mücadele ve işletmeye dair verilerinin korunması söz konusu olduğunda dikkatli hareket etmek ve mükemmel bir güvenlik yazılımı kullanmak doğru yönde atılan bir adım olacaktır. Fidye yazılımları tüm iş operasyonlarını gerçek anlamda askıya almanıza neden olabilir ve veri kurtarma sürecini zor ve pahalı hale getirir. Bundan korunmak için mutlaka sofistike önlemler almanız veya büyük yatırımlar yapmanız gerekmez. Basit yedekleme kurallarına uymak ve çalışanları kimlik avı e-postalarını açmamaları konusunda eğitmek, iyi bir uç nokta güvenlik ürünü ile kombine edildiğinde oldukça işe yarayacaktır. Bu noktada AV-TEST sonuçlarının Kaspersky uç nokta koruma platformunun fidye yazılımlarına karşı mutlak koruma sağlayabileceğini kanıtladığını görmekten de mutluluk duyuyoruz.”
Hibya Haber Ajansı
