"Bizim gibi küçük bir firmayı kim ne yapsın?"
Bu, KOBİ'lerde en sık duyulan cümlelerden biridir ve en tehlikeli varsayımlardan biridir. Saldırganların önemli bir kısmı hedefini büyüklüğüne göre değil, savunmasızlığına göre seçer. Otomatik araçlar internetteki sistemleri sürekli tarar; güncellenmemiş bir sunucu, MFA'sız bir e-posta hesabı veya parolası tahmin edilebilir bir uzak erişim servisi, işletmenin büyüklüğünden bağımsız olarak hedef haline gelir.
KOBİ'leri cazip kılan nedenler
- Sınırlı kaynak: Ayrı bir güvenlik ekibi veya sürekli izleme çoğu zaman yoktur.
- Değerli veri: Müşteri bilgileri, kart ve banka verileri, ticari sırlar, çalışan kayıtları.
- Doğrudan para akışı: Fatura ve ödeme süreçleri, iş e-postası dolandırıcılığı (BEC) için uygun zemindir.
- Tedarik zinciri köprüsü: KOBİ'ler, daha büyük müşterilerine erişim için bir basamak olarak kullanılabilir.
- Hızlı ödeme baskısı: Uzun süre çalışamamak işletmenin varlığını tehdit ettiği için fidye ödeme baskısı yüksektir.
En sık karşılaşılan tehditler
| Tehdit | Tipik başlangıç noktası | Temel önlem |
|---|---|---|
| Fidye yazılımı | Oltalama, açık uzak erişim, güncellenmemiş sistem | Yedek, yama, MFA |
| İş e-postası dolandırıcılığı (BEC) | Ele geçirilmiş e-posta, sahte tedarikçi | MFA, ödeme doğrulama prosedürü |
| Hesap ele geçirme | Tekrar kullanılan parola, oltalama | Parola yöneticisi, MFA |
| Veri sızıntısı | Yanlış yapılandırılmış paylaşım, kayıp cihaz | Erişim kontrolü, disk şifreleme |
| Web sitesi ele geçirme | Güncellenmemiş CMS ve eklentiler | Güncelleme, güçlü yönetici parolası |
Nereden başlamalı?
Güvenlik, sonu gelmeyen bir yapılacaklar listesi gibi görünebilir. KOBİ'ler için etkili bir yaklaşım, kabul görmüş bir çerçevenin temel işlevlerini sade bir dille uygulamaktır. NIST Siber Güvenlik Çerçevesi (CSF 2.0) altı işlev tanımlar:
- Yönet (Govern): Sorumluluğu belirleyin; güvenlik bir yönetim konusudur.
- Tanımla (Identify): Neyiniz var, ne kritik?
- Koru (Protect): MFA, yama, yedek, erişim kontrolü.
- Tespit et (Detect): Şüpheli durumları fark edebilmek.
- Müdahale et (Respond): Olay anında ne yapılacağını bilmek.
- Kurtar (Recover): İşleri hızla eski haline getirmek.
Bu eğitim, bu işlevleri KOBİ ölçeğinde uygulanabilir adımlara dönüştürür.
İlk adım: Mevcut durumu görmek
Bir yol haritası çizmeden önce nerede olduğunuzu bilmelisiniz. Aşağıdaki hızlı sorular başlangıç için iyi bir fikir verir:
- E-posta hesaplarının tamamında MFA açık mı?
- Son yedekten geri yükleme en son ne zaman test edildi?
- İşletim sistemleri ve yazılımlar otomatik güncelleniyor mu?
- İşten ayrılan çalışanların hesapları aynı gün kapatılıyor mu?
- Ödeme bilgisi değişiklikleri telefonla doğrulanıyor mu?
- Bir olay anında kimi arayacağınızı biliyor musunuz?