Fidye yazılımı saldırılarının ilk dönemlerinde hedef çoğunlukla kullanıcı bilgisayarlarındaki dosyalardı. Bugün ise saldırganlar, kurbanın ödeme yapmadan geri dönememesi için yedekleri de bulup şifrelemeye ya da silmeye çalışıyor. Bu nedenle "yedeğimiz var" demek tek başına yeterli değil; o yedeğin saldırgan tarafından da değiştirilemeyecek şekilde saklanması gerekiyor.
Bu yazıda değiştirilemez (immutable) yedek kavramını, neden önem kazandığını ve bir sigorta acentesinin bu konuda hem kendi tarafında hem de yazılım sağlayıcısı tarafında neleri sorgulaması gerektiğini ele alıyoruz.
Değiştirilemez yedek ne demek?
Değiştirilemez yedek, oluşturulduktan sonra belirlenen saklama süresi dolana kadar silinemeyen, üzerine yazılamayan ve içeriği değiştirilemeyen yedek kopyadır. Bu kısıt yalnızca sıradan kullanıcılar için değil, çoğu yapılandırmada yönetici yetkisine sahip hesaplar için de geçerlidir.
Mantık basittir: Saldırgan bir şekilde yönetici hesabını ele geçirse bile, kilitli saklama alanındaki kopyaları yok edemez. Böylece kurtarma için en az bir temiz nokta her zaman korunmuş olur.
Sıradan yedekler neden yetmeyebilir?
Klasik yedekleme düzenlerinde yedek dosyaları genellikle ağ üzerinden erişilebilen bir diskte ya da paylaşılan bir klasörde durur. Bu yapı, saldırganın üretim sistemine eriştiği aynı yolla yedeklere de ulaşmasına imkân tanır. Sık karşılaşılan zayıflıklar şunlardır:
- Yedek diskinin ofis ağına sürekli bağlı olması.
- Yedekleme işlemini yapan hesabın, yedekleri silme yetkisine de sahip olması.
- Yalnızca son birkaç günün kopyasının saklanması; saldırı geç fark edildiğinde temiz kopyanın kalmaması.
- Yedeklerin bütünlüğünün hiç kontrol edilmemesi.
Fidye yazılımları çoğu zaman hemen etkin hale gelmez; bir süre sistemde bekleyip yayılabilir. Bu nedenle saklama süresi, saldırının fark edilme süresinden uzun olmalıdır.
Değiştirilemez yedeklemenin yapı taşları
Kilitli saklama süresi
Nesne depolama sistemlerinde ve bazı yedekleme çözümlerinde, her kopyaya belirli bir süre boyunca silinemez olma özelliği atanabilir. Bu süre, iş ihtiyaçlarına ve veri saklama politikasına göre belirlenir.
Yetki ayrımı
Yedeği oluşturan süreç ile yedeği yöneten ya da silen kişi aynı kimlik bilgilerini kullanmamalıdır. Yetkilerin ayrılması, tek bir hesabın ele geçirilmesinin bütün zinciri kırmasını engeller.
Mantıksal veya fiziksel ayrım
Kopyaların en az biri, üretim ortamıyla doğrudan bağlantısı olmayan ayrı bir hesap, ayrı bir bölge ya da çevrim dışı bir ortamda tutulmalıdır.
Bütünlük doğrulaması
Yedeklerin özet değerleriyle düzenli olarak kontrol edilmesi, kopyanın sessizce bozulmadığını gösterir.
Saklama süresi ve kopya sayısı nasıl dengelenir?
Değiştirilemez saklama, depolama maliyetini ve veri saklama yükümlülüklerini doğrudan etkiler. Kilit süresi çok kısa tutulursa geç fark edilen bir saldırıda temiz kopya kalmayabilir; çok uzun tutulursa silinmesi gereken kişisel veriler gereğinden uzun süre saklanmış olabilir. Bu nedenle süre belirlenirken üç unsur birlikte düşünülmelidir:
- Fark etme süresi: Bir sorunun genellikle ne kadar sürede ortaya çıktığı.
- Yasal ve sözleşmesel saklama yükümlülükleri: Kişisel verilerin hangi amaçla ve ne süreyle tutulabileceği.
- Kopya katmanları: Kısa süreli sık kopyalar ile daha seyrek ama uzun süre kilitli kalan kopyaların birlikte kullanılması.
Bu dengeyi kurmak, hem güvenlik hem de veri koruma açısından savunulabilir bir politika ortaya koyar.
Acentenin kendi tarafında neler korunmalı?
Bulut tabanlı bir sigorta acentesi yazılımı kullanıldığında temel müşteri ve poliçe verisi sağlayıcının altyapısında durur. Ancak acentenin yerel bilgisayarlarında da önemli dosyalar bulunabilir: imzalı belgelerin taranmış kopyaları, dışa aktarılmış raporlar, yazışmalar. Bu dosyalar için şu önlemler değerlendirilebilir:
- Önemli belgeleri yerel diskte değil, erişimi kontrol edilen merkezi bir ortamda tutmak.
- Harici yedek disklerini yalnızca yedekleme sırasında bağlamak ve sonrasında ayırmak.
- Yedekleme hesabının parolasını günlük kullanılan hesaplardan ayırmak ve iki aşamalı doğrulama kullanmak.
- Ofis bilgisayarlarında güncellemeleri ve güvenlik yazılımını düzenli tutmak.
Sağlayıcıya yöneltilecek sorular
Yazılım sağlayıcısının yedekleme yapısı acentenin doğrudan göremediği bir alandır. Bu nedenle değerlendirme sırasında şu soruları açıkça sormak faydalıdır:
- Yedekleriniz değiştirilemez saklama özelliğine sahip mi; sahipse kilit süresi nedir?
- Yedekler üretim ortamından ayrı bir hesapta veya konumda mı tutuluyor?
- Yedekleri silme yetkisi kimde ve bu yetkinin kullanımı kayıt altına alınıyor mu?
- Bir saldırı şüphesinde temiz bir geri yükleme noktasının nasıl tespit edildiğine dair bir prosedürünüz var mı?
Bu soruların amacı sağlayıcıyı sorguya çekmek değil, verinizin hangi koşullarda geri getirilebileceğini anlamaktır.
Saldırı sonrası geri dönüşte dikkat edilecekler
Değiştirilemez yedek, kurtarmanın mümkün olduğunu garanti eder; ancak geri dönüş sürecinin de dikkatle yönetilmesi gerekir. Temiz olduğu düşünülen yedek önce izole bir ortamda açılmalı, zararlı yazılım izleri kontrol edilmeli ve saldırganın kullandığı erişim yolu kapatılmadan üretime dönülmemelidir. Aksi halde geri yüklenen sistem kısa sürede yeniden etkilenebilir.
Bu aşamada kullanıcı hesaplarının parolalarının yenilenmesi, oturumların sonlandırılması ve yetkilerin gözden geçirilmesi de sürecin parçasıdır. Rol bazlı yetki yapısı ve işlem kayıtları sunan bir panel, hangi hesabın hangi işlemi yaptığını görmeyi kolaylaştırır.
InsureHub perspektifi
InsureHub, acentelere sunduğu web acente paneli ve iOS/Android uygulamasında müşteri, poliçe, tahsilat ve görev verilerini merkezi bir yapıda toplar; böylece verinin ofisteki tek bir bilgisayara bağlı kalması önlenir. Kullanıcı yetkileri ve acente CRM kayıtları üzerindeki işlemler panel düzeyinde yönetilir. Yedekleme ve kurtarma yaklaşımımıza ilişkin ayrıntıları demo talebi sonrasında yapılacak görüşmede ekibimizle konuşabilirsiniz.
Sonuç
Fidye yazılımına karşı en sağlam önlem, saldırının hiç gerçekleşmemesi değil, gerçekleştiğinde dahi dokunulamayan bir kopyanın var olmasıdır. Değiştirilemez yedekler, yetki ayrımı ve yeterli saklama süresi bir araya geldiğinde acente, ödeme baskısı altında karar vermek zorunda kalmadan işine geri dönebilir.