İşte Wanna Cry’a Karşı Etkili Önlemler!
Siber güvenlik uzmanlarından “Wanna Cry” adlı virüs için uyarılar geliyor. Son zamanlarda hacklenenlerin sayısının artmasıyla birlikte uzmanlar da güvenlik tedbirlerini arttırdı. Uzmanlar öncelikle güvenilmeyen linklerin açılmaması ve işletim sistemiyle antivirüs programlarının güncellenmesi gerektiği uyarısını yaptı.
Logo Siber Güvenlik (www.berq.net) olarak “Wanna Cry” virüsüne karşı etkili önlemleri sizler için derledik.
Zararlı yazılımların günümüzde en çok bilinen alt grubu fidye yazılımlarıdır. Bilgisayara bir fidye yazılımı bulaştığı zaman bilgisayarda bulunan her türlü veriyi şifreler. Dosyalar bu yazılım tarafından şifrelendiğinde dosyaları açamazsınız ve dosya içerisinde bulunan verilere ulaşamazsınız. Bu saldırıları düzenleyenler dosyaları açmak için fidye talep ederler.
Zararlı yazılımların bulaşma yöntemleri farklılık göstermekle beraber günümüzde en fazla e-posta içerisinde gelen linklere tıklanmasıyla yayılmaktadırlar. Kullanıcıya önemli bir şey açacağını düşündüren bu linklere gidildiğinde karşılaşılan güvenilir görünümlü bir dosyanın (fatura, yasal uyarı, kargo bilgilendirme yazısı, vb.) indirilmesi ve bu dosyanın açılmaya çalışılması ile bu dosyada bulunan zararlı yazılım hızla erişebildiği tüm dosyaları şifrelemektedir. Bu şifrelemenin ardından fidye sistemini yöneten hacker’ın iletişim bilgileri ekranda görülmekte ve fidye talep edilmektedir.
WANNACRY zararlı yazılımı hızlı yayılmasının etkisi ile basında geniş yer almaktadır. WANNACRY, WINDOWS işletim sistemlerindeki bir güvenlik açığını kullanarak sisteme bulaşmakta ve sistem üzerinde veya paylaşımda bulunan dosyaları şifreleyerek fidye talep etmektedir. Bu ve diğer zararlı yazılımların önceden bilinen zafiyetleri kullanması durumunda gerekli tedbirlerin alınması mümkün olabilmekteyken; henüz hiç keşfedilmemiş bazı zafiyetleri kullanan zararlı yazılımları durdurabilmek güçleşebilmektedir. Bilgi güvenliği bir süreç çerçevesinde ele alınması gereken bir konu olup, özel bir zararlı yazılımdan ziyade olası tüm saldırı ve felaket durumları için kalıcı tedbirler alınmalıdır. Bu kapsamda alınması gereken tedbirler şu şekilde sıralanabilir:
- Ağ geçidi düzeyinde koruma için güvenlik duvarı (firewall) kullanılması zorunlu olup, IPS aktive edilmeli ve tüm kullanılmayan portlar mutlaka kapalı tutulmalıdır. Firewall yapılandırmasının uzmanlık gerektirmesi nedeniyle bu tedbirler için gerekiyorsa destek alınmalıdır.
- Notebookların iyi korunan kurumsal ağ dışına sıklıkla çıkarılıp kullanıldığı dikkate alınmalıdır. Bu ve benzeri taşınabilir cihazların kurum dışında savunmasız kalmaması için antivirüs uygulamaları kurulmalı ve güncel tutulmalıdır.
- Kurumda kullanılan tüm yazılımların güncellemeleri düzenli olarak yapılmalıdır.
- Kurumun kritik bilgileri, fidye ve diğer felaket durumlarında (su basması, yangın, hırsızlık, vb) oluşabilecek veri kaybını engellemek için fidye yazılımının ulaşamayacağı şekilde yedeklenmelidir.
- Kurum ağındaki güvenlik zafiyetlerini keşfedip erken önlem almak için sızma (penetrasyon) testi yaptırılmalıdır.
- Kurum çalışanlarına bilgi güvenliği eğitimleri verilmedir. Özellikle e-posta ile gelen dosyaları ve linkleri açarken şüpheci yaklaşmaları talep edilmelidir.
- Zararlı yazılım bulaştığı tespit edilen veya şüphelenilen cihazların derhal ağ bağlantıları kesilmelidir.
Yukarıda ifade edilen hususlar genel korunma yaklaşımı olup, WANNACRY zararlı yazılımına özel olarak ayrıca alınabilecek önlemlerin başında WINDOWS güncellemelerinin yapılması gelmelidir. Bu zararlı yazılım WINDOWS sistemleri etkilemektedir. Bu işletim sistemine sahip notebookların sürekli kurum dışında çıkarılıp güvenli olmayan ağlara bağlandığı dikkate alındığında en azından MS17-010 güncellemesinin etkilenen sürümler[i] için acilen yapılması gerekmektedir. Ayrıca bu saldırıdan etkilenen WINDOWS işletim sistemi üreticisi MICROSOFT’un duyurduğu önlemlerin[ii] acilen uygulanması gerekmektedir.
LOGO Siber Güvenlik A.Ş. çözümleri ile siber tehditleri engellemekte ve gerekli önlemlerin alınmasını sağlamaktadır. LOGO Siber Güvenlik çözümlerini berqNET markası (www.berq.net) ile sunmaktadır.
