Ders 4.9: Fidye yazılımına müdahale
Bir fidye yazılımı olayının ilk saati ne kadar kötüleşeceğine karar verir. Önce sınırla: saldırganın bağlantılarını kes, kullandığı hesapları devre dışı bırak ve kanıtı yok etmeden hasarın yayılmasını durdur. Sonra kanıtı koru, yukarıya bildir ve yasal süreleri başlat: veri koruma otoritelerine ve birçok sektörde ulusal CSIRT'lere günler ya da saatler içinde bildirim yapılmalıdır. Laboratuvarda ws-140 hâlâ bağlıyken fs02'desin: onu engelliyor, svc-backup'ı kilitliyor, paylaşımı durduruyor, kanıtı özetlerle güvenceye alıyor ve bildirim süreleri için oyun kitabını kontrol ediyorsun.
17 dk
Bu derste öğreneceklerin
- İlk müdahale adımlarını sıralamak
- Etkin bir saldırgan bağlantısını kesmek
- Ele geçirilmiş bir hesabı devre dışı bırakmak
- Kanıtı özetlerle korumak
- Bildirim sürelerini bilmek (GDPR, NIS2)
Temel terimler
- Sınırlama
- Kanıtı yok etmeden bir olayın yayılmasını ya da sürmesini durdurmak.
- Oyun kitabı
- Bir olay türü için önceden üzerinde anlaşılmış adım adım plan.
- Gözetim zinciri
- Her kanıtı kimin, ne zaman topladığının, işlediğinin ve sakladığının kaydı.
- İhlal bildirimi
- Belirli olayları otoritelere (ve bazen etkilenen kişilere) bildirme yasal yükümlülüğü.
- No More Ransom
- Europol, polis güçleri ve güvenlik şirketlerinin ücretsiz şifre çözücüler sunan projesi.
← Yollarda ve dosya adlarında boşluklar · Tüm dersler · UDP ve ICMP: hızlı mesajlar ve ağ sinyalleri →