“Bizim gibi küçük bir şirkete kim saldırır ki?” Otomatik taramalar, zayıf parolalar ve güncellenmemiş sistemler şirketin büyüklüğüne bakmaz. KOBİ'lerin siber güvenliğini güçlendirmek için uygulanabilecek 10 temel adımı ve yazının sonunda kısa bir kontrol listesini bir araya getirdik.

Birçok siber saldırı belirli bir şirketi hedefleyerek başlamaz. İnternete açık sistemler taranır; güncellenmemiş bir cihaz, yanlış yapılandırılmış bir servis veya tekrar kullanılan bir parola fırsata dönüşebilir. Temel önlemler büyük yatırımlar gerektirmeden bu risklerin önemli bir bölümünü azaltabilir.

1. Sistemlerinizi güncel tutun

Üreticinin giderdiği bir güvenlik açığı, güncelleme kuruma uygulanmadığında kullanılmaya devam edilebilir. İşletim sistemlerini, tarayıcıları, ofis yazılımlarını, güvenlik duvarlarını, sunucuları ve ağ cihazlarını düzenli kontrol edin.

Ne yapmalısınız?

1. Bilgisayarlarda otomatik güncellemeleri etkinleştirin.
2. Destek süresi bitmiş sistemleri planlı olarak değiştirin.
3. Sunucu ve ağ cihazları için güncelleme takvimi belirleyin; kritik yamaları geciktirmeyin.

2. Güçlü parolalar ve çok faktörlü doğrulama kullanın

Şirket adı veya yıl içeren tahmin edilebilir parolalar ve aynı parolanın birden fazla sistemde kullanılması hesapların ele geçirilmesini kolaylaştırır. Çok faktörlü doğrulama (MFA), parola açığa çıksa bile ek bir koruma sağlar.

Ne yapmalısınız?

1. E-posta, muhasebe, bulut ve uzaktan erişim hesaplarında MFA'yı açın.
2. Çalışanlara parola yöneticisi sağlayın.
3. Ortak hesaplar yerine kişiye özel hesaplar kullanın.

3. Yedekleri 3-2-1 kuralıyla alın ve test edin

Fidye yazılımı, donanım arızası veya yanlışlıkla silinen dosyalar için yedek gerekir. Ancak yedeklerin varlığı kadar geri yüklemenin çalıştığının doğrulanması da önemlidir.

3-2-1 kuralı: Verinin en az 3 kopyası, en az 2 farklı ortamda bulunsun; kopyalardan en az 1'i farklı konumda saklansın. Mümkünse bir kopya çevrimdışı veya değiştirilemez (immutable) olsun. Bulutta saklanan bir yedek kendiliğinden değiştirilemez hale gelmez.

Ne yapmalısınız? Yedeklemeyi otomatikleştirin ve en azından belirli aralıklarla örnek dosya veya sistem geri yüklemesi deneyin. Ana sistemle aynı erişim yetkilerine sahip, ağa sürekli bağlı yedekleri ayrıca gözden geçirin.

4. Uç noktaları koruyun

Çalışan bilgisayarları ve dizüstü cihazlar saldırının başlangıç noktası olabilir. Antivirüs bilinen tehditlere karşı yardımcı olur; EDR gibi çözümler şüpheli davranışların da görülmesini ve incelenmesini sağlayabilir.

Ne yapmalısınız?

1. Tüm şirket cihazlarında güncel uç nokta koruması kullanın.
2. Mümkünse cihazların durumunu merkezi panelden izleyin.
3. Koruması kapalı ve güncellemesi eksik cihazları tespit edin.

5. Ağınızı koruyun ve bölümlere ayırın

İnternet sağlayıcısının modemi her kurumun ihtiyacı için yeterli güvenlik ve görünürlük sağlamayabilir. Doğru yapılandırılmış bir güvenlik duvarı ve ayrı ağ bölümleri, bir cihazdaki sorunun diğer sistemlere yayılmasını zorlaştırır.

Ne yapmalısınız?

1. Misafir Wi-Fi ağını şirket ağından ayırın.
2. Kamera, yazıcı ve IoT cihazlarını uygun olduğunda ayrı bölümlere alın.
3. Uzaktan erişim için güvenli, MFA destekli yöntemler kullanın; RDP'yi doğrudan internete açmayın.

6. Çalışanlarınızı bilinçlendirin

Oltalama mesajları yöneticileri, bankaları veya tedarikçileri taklit edebilir; düzgün Türkçeyle yazılmış olmaları güvenilir oldukları anlamına gelmez.

Ne yapmalısınız?

1. Düzenli ve kısa, uygulamalı farkındalık eğitimleri verin.
2. IBAN değişikliği, acil ödeme ve şifre yenileme taleplerini bilinen bir numara üzerinden ayrıca doğrulayın.
3. Şüpheli iletilerin kolayca bildirilmesini sağlayın.

7. Kullanıcı yetkilerini sınırlayın

Tek bir ele geçirilmiş hesabın erişebildiği sistem sayısını azaltmak için çalışanlara yalnızca işleri için gereken yetkileri verin.

Ne yapmalısınız?

1. Günlük kullanımda yönetici hesaplarından kaçının.
2. Görev değiştiğinde erişimleri yeniden değerlendirin.
3. İşten ayrılanların hesap ve erişimlerini aynı gün kapatın.

8. E-posta güvenliğinizi güçlendirin

E-posta; oltalama, zararlı ek ve sahte ödeme taleplerinin sık kullanıldığı bir kanaldır. Alan adınızın başkalarınca taklit edilmesini zorlaştırmak da önemlidir.

Ne yapmalısınız?

1. SPF ve DKIM'i doğrulayın; DMARC politikasını izleyerek uygun şekilde uygulayın.
2. Spam ve zararlı ek filtrelerini kullanın.
3. Şüpheli ekleri ve makrolu belgeleri açmadan önce doğrulayın; e-posta hesaplarında MFA kullanın.

9. Varlıklarınızı bilin, açıkları test edin

Unutulmuş sunucular, eski siteler, açık kameralar veya kullanılmayan hesaplar saldırı yüzeyini büyütür. Cihaz, yazılım ve internete açık servislerin envanterini tutun.

Ne yapmalısınız?

1. İnternete açık varlıkları ve sorumlularını kaydedin.
2. Düzenli zafiyet taraması planlayın.
3. Kritik sistemlerde ve büyük değişikliklerden sonra kapsamına uygun sızma testi yaptırın.

10. Olay müdahale planınız olsun

Bir olayın ilk saatlerinde kimin karar vereceği ve kimin aranacağı önceden belirlenmelidir. Bilinçsizce cihaz kapatmak veya sistemde değişiklik yapmak, bazı durumlarda dijital delillerin kaybına yol açabilir.

Ne yapmalısınız?

1. İlk aranacak kişi ve karar vericileri yazın.
2. Kritik sistemleri ve destek ekibinin iletişim bilgilerini kaydedin.
3. Kişisel veri ihlali ihtimalinde KVKK kapsamındaki yükümlülükleri uzmanlarla önceden değerlendirin.

Siber güvenlik düzenli bir süreçtir

İlk adımda şu soruların yanıtlarını belirleyin: Hangi sistemlere sahibiz? Hangi veriler kritik? Bugün bir saldırı yaşansa hangi sistemleri geri getirebiliriz? Yanıtlar, yapılacak işleri önceliklendirmeye yardımcı olur.

Hızlı siber güvenlik kontrol listesi

Şirketiniz için her soruya Evet veya Hayır yanıtı verin. “Hayır” yanıtı incelemeniz gereken bir alanı gösterir; tek başına kritik açık tespiti değildir.

Bu liste bir sızma testi veya kapsamlı risk analizi yerine geçmez.

Hangi alanlardan başlamalısınız? Simer Siber Güvenlik olarak mevcut BT ve güvenlik altyapınızı değerlendirip risklerinize uygun bir yol haritası oluşturmanıza yardımcı olabiliriz.

İletişim: https://simer.com.tr/iletisim/