Fidye Yazılımı ve Yedekleme

Kurs hakkında

Fidye yazılımı, kurumların verilerini şifreleyerek veya çalarak erişimi geri vermek ya da veriyi yayımlamamak karşılığında para talep eden zararlı yazılım türüdür. Her ölçekteki kurum ve işletme hedef olabilir; bir saldırının etkisi yalnızca teknik değil, operasyonel, hukuki ve itibari boyutlar da taşır.

Bu eğitimde önce fidye yazılımı saldırılarının tipik yaşam döngüsünü inceliyoruz: ilk erişim (oltalama, internete açık uzak masaüstü, yamalanmamış açıklar), ağ içinde yayılma, veri sızdırma ve şifreleme ile çifte şantaj. Ardından bu adımların her birini zorlaştıran önleyici kontrolleri ele alıyoruz.

Eğitimin merkezinde yedekleme yer alır: 3-2-1-1-0 kuralı, değiştirilemez ve çevrimdışı yedekler, geri yükleme testleri ve kurtarma süre hedefleri. Son modülde saldırı anında yapılması ve yapılmaması gerekenleri, delillerin korunmasını, USOM ve ilgili kurumlara bildirimi, KVKK yükümlülüklerini ve fidye ödemenin neden önerilmediğini anlatıyoruz.

Eğitimi tamamlayıp sınavı geçtiğinizde platformun tamamlama belgesini alabilirsiniz; bu belge resmî bir sertifikasyon değildir.

Bu kursu tamamladığınızda

• Fidye yazılımı saldırısının aşamalarını ve çifte şantaj modelini açıklayabilirsiniz.
• İlk erişim yollarını kapatan önleyici kontrolleri önceliklendirebilirsiniz.
• 3-2-1-1-0 kuralına uygun, değiştirilemez veya çevrimdışı kopya içeren bir yedekleme planı tasarlayabilirsiniz.
• Geri yükleme testlerini planlayıp RPO ve RTO hedeflerini belirleyebilirsiniz.
• Saldırı anında sistemleri izole etme, delil koruma ve bildirim adımlarını doğru sırayla uygulayabilirsiniz.

Ön koşullar

Ön koşul yok. Temel bilgisayar ve ağ kullanımı bilgisi yeterlidir.