Fidye yazılımı (ransomware), bir bilgisayardaki dosyaları şifreleyip erişilemez hâle getiren ve açması için para talep eden bir saldırı türüdür. Muhasebe büroları bu saldırıların gözde hedeflerindendir: bir yerde çok sayıda mükellefin verisi durur, bu verilere her gün ihtiyaç vardır ve kaybı telafi edilemez. Bu yazıda bir saldırının nasıl ilerlediğini sakin bir dille anlatıyor, en önemlisi büronuzu önceden nasıl hazırlayabileceğinizi özetliyoruz. Amacımız korkutmak değil; sonu iyi biten bir hazırlık planı çizmek.
Fidye Yazılımı Nasıl Bulaşır?
Fidye yazılımı çoğu zaman gösterişli bir saldırıyla değil, sıradan bir anla girer:
- E-posta eki. Beyanname dönemi yoğunluğunda açılan, fatura ya da resmi yazı gibi görünen bir ek.
- Sahte güncelleme ya da program. İnternetten indirilen, güvenilir sanılan bir kurulum dosyası.
- Ağdaki başka bir bilgisayar. Büroda tek bir bilgisayara bulaşan yazılım, aynı ağa bağlı diğer bilgisayarlara ve paylaşılan klasörlere yayılabilir.
Ortak nokta, saldırının fark edilmeden başlamasıdır. Şifreleme sessizce çalışır; siz ekranda uyarıyı gördüğünüzde iş çoktan bitmiş olur.
Saldırı Günü Saat Saat Nasıl İlerler?
Gerçek bir olayın tipik seyri kabaca şöyledir:
Saat 09.00 – Sıradan bir sabah. Bilgisayar açılır, Zirve programı çalışır, güne başlanır. Görünürde her şey normaldir. Oysa yazılım arka planda çoktan çalışmaya başlamış olabilir.
Saat 11.00 – Sessiz şifreleme. Fidye yazılımı dosyaları tek tek şifreler. Bu aşamada belirti azdır: bilgisayar biraz yavaşlar, bazı dosyalar açılmaz. Çoğu kişi bunu geçici bir aksaklık sanır.
Saat 14.00 – Kilit ekranı. Şifreleme bittiğinde ekrana fidye notu düşer. Zirve verileri, e-defter dosyaları, Excel tabloları, taranmış belgeler açılamaz hâle gelmiştir. Uzantıları değişmiş, isimleri karışmıştır.
Saat 14.30 – Yedeğe koşmak. İlk refleks yedeğe bakmaktır. Ama yedek aynı bilgisayarda ya da ona takılı harici diskteyse, o da büyük olasılıkla şifrelenmiştir. Aynı ağa bağlı paylaşımlı bir klasördeki yedek de aynı kaderi paylaşır.
Saat 15.00 – Kritik karar. Elde sağlam bir yedek yoksa, büro zor bir seçimle karşılaşır: fidyeyi ödemeyi denemek (ödemenin verileri geri getireceğinin hiçbir garantisi yoktur) ya da veriyi kaybetmiş olmayı kabul etmek. İkisi de kötü seçenektir ve bu noktaya gelinmemelidir.
Bu tablonun anlamı şudur: saldırı anında yapabileceğiniz pek bir şey yoktur. Sonucu belirleyen, o günden önce aldığınız önlemlerdir.
Hangi Veriler Risk Altındadır?
Bir muhasebe bürosunda fidye yazılımının hedefi geniştir:
- Zirve veri klasörü (Zirvenet): tüm mükelleflerin muhasebe kayıtları.
- E-defter arşivi: berat dosyaları, imzalı XML’ler, GİB onayları.
- Beyanname ve bildirim dosyaları, Excel tabloları, taranmış belgeler.
- Paylaşılan ağ klasörleri: ağdaki bir bilgisayardan diğerine kolayca yayılır.
Bunların bir kısmı yalnızca sizin için değil, mükellefiniz için de yeri doldurulamayacak verilerdir. Üstelik VUK ve TTK’nın öngördüğü saklama sürelerine uyma yükümlülüğü sizdedir; kaybolan geçmiş yıl verileri bir uyum sorununa da dönüşebilir.
Neden “Yedeğim Var” Demek Yetmez?
Çoğu büroda bir tür yedek vardır. Sorun, bu yedeğin fidyeye karşı çoğu zaman korunaklı olmamasıdır:
- Aynı yerde duran yedek. Bilgisayara takılı harici disk ya da yerel ağdaki bir klasör, saldırıya uğrayan bilgisayarla aynı riski paylaşır ve birlikte şifrelenir.
- Eski yedek. Ayda bir alınan yedek, son haftaların emeğini içermez.
- Fark edilmeden bozulan yedek. Şifreli dosyaların üzerine yeni “yedek” yazıldığında, sağlam kopyanın yerini bozuk kopya alabilir.
Harici diskin neden tek başına yeterli olmadığını ayrı bir yazıda daha ayrıntılı anlattık. Fidyeye karşı asıl koruma, yedeğin büronun dışında, ulaşılamayacak bir yerde durmasıdır.
Büronuzu Önceden Nasıl Hazırlarsınız?
İyi haber şu: fidye yazılımına karşı hazırlık, karmaşık bir güvenlik projesi gerektirmez. Birkaç sağlam alışkanlık büyük fark yaratır:
- Yedeği büro dışında tutun. En az bir kopya, bilgisayarlarınızdan ve yerel ağınızdan fiziksel olarak ayrı bir yerde, bulutta dursun.
- Yedeklemeyi otomatikleştirin. Hatırlamaya bağlı yedek, yoğun günlerde ilk aksayan iştir. Kendiliğinden çalışan bir düzen bu riski ortadan kaldırır.
- Geriye dönük kopya saklayın. Tek bir güncel kopya değil, farklı günlerin kopyaları dursun; böylece bozulmadan önceki bir güne dönebilirsiniz.
- Şüpheli ekleri açmayın, program güncellemelerini yalnızca resmi kaynaktan yapın, ağdaki bilgisayarları güncel tutun.
Ristor Fidyeye Karşı Ne Yapar?
Ristor - Zirve Yedekleme tam olarak bu senaryo düşünülerek tasarlandı. Fidye yazılımı büronuzdaki her şeyi kilitlese bile, verileriniz kilitlenmez:
- Yedekler büro dışında, bulutta durur. Bilgisayarınıza ya da yerel ağınıza bulaşan bir yazılım bu kopyalara erişemez; aynı saldırı ikisini birden alamaz.
- Anomali tespiti devrededir. Olağandışı, ani bir veri değişikliği (fidye yazılımının yaptığı toplu şifreleme gibi) fark edilip işaretlenir.
- Eski yedeklerde silme durur. Böyle bir durumda geçmiş yedeklerin üzerine yazılması ve silinmesi durdurulur; sağlam kopyalarınız korunur.
- Katmanlı arşiv tutar. Son 30 gün günlük, son 12 ay aylık, son 10 yıl yıllık kopyalarla; bir sorun anında bozulmadan önceki bir güne dönebilirsiniz.
- Kriz anında yalnız bırakmaz. Geri yüklemeyi uzaktan bağlanıp birlikte yaparız; hangi günün yedeğine döneceğinizi seçer, veriyi yeni bilgisayarınıza indiririz.
Verilerin nasıl şifrelendiğini ve fidye senaryosuna karşı nasıl korunduğunu veri güvenliği yaklaşımımız sayfasında ayrıntılı anlatıyoruz.
Özet
Fidye yazılımı, bir muhasebe bürosu için en ağır sonuçları olan olaylardan biridir ve saldırı anında yapabileceğiniz çok az şey vardır. Sonucu belirleyen, önceden alınan önlemlerdir. Büro dışında duran, otomatik çalışan ve geriye dönük kopya saklayan bir yedekleme düzeni, en kötü günü sıradan bir aksaklığa dönüştürür.
Büronuzu bu senaryoya karşı hazırlamak için Zirve Yedekleme sayfamıza göz atabilir, büronuza özel teklif için teklif formunu doldurabilirsiniz.