Fidye Yazılımına Karşı Ofiste 10 Önlem: Küçük İşletmeler İçin Kontrol Listesi

Fidye Yazılımına Karşı Ofiste 10 Önlem: Küçük İşletmeler İçin Kontrol Listesi

Kısaca: Fidye yazılımı, bilgisayardaki ve ağdaki dosyaları şifreleyip açmak için para isteyen zararlı yazılımdır. Küçük işletmeler sık hedef olur çünkü yedekleri ve güncellemeleri çoğunlukla düzensizdir. Aşağıdaki 10 önlem, saldırıların büyük kısmını engeller ya da etkisini en aza indirir.

10 önlem

1. Güncellemeler: Windows, Office, tarayıcılar ve özellikle uzaktan erişim programları her zaman güncel olmalı.
2. İki adımlı doğrulama: E-posta, Microsoft 365, bulut depolama ve uzak masaüstü hesaplarında açık olmalı.
3. Bağlantısız yedek: En az bir yedek, ağdan ve bilgisayardan ayrılmış (harici disk sökülmüş veya değiştirilemez bulut yedeği) olmalı. Fidye yazılımı bağlı diskteki yedeği de şifreler.
4. Yedeği geri yükleme testi: Ayda bir, rastgele bir dosyayı yedekten geri yükleyerek yedeğin gerçekten çalıştığını doğrulayın.
5. Yönetici yetkisi: Çalışanlar günlük işlerini yönetici olmayan hesaplarla yapmalı.
6. Uzak masaüstü (RDP) dışarı açık olmamalı: İnternetten doğrudan erişilebilen RDP, en sık saldırı kapısıdır; VPN arkasına alın.
7. E-posta filtreleme: Makrolu Office dosyaları ve şüpheli ekler engellenmeli.
8. Güvenlik duvarı ve ağ ayrımı: Misafir Wi-Fi ve kameralar şirket ağından ayrı olmalı.
9. Antivirüs/EDR: Tüm bilgisayarlarda gerçek zamanlı koruma açık ve merkezi olarak izleniyor olmalı.
10. Olay planı: "Saldırı olursa ilk kimi arıyoruz, hangi bilgisayarı ağdan ayırıyoruz" sorularının cevabı yazılı olmalı.

Saldırıya uğradıysanız

• Etkilenen bilgisayarları kapatmadan ağdan ayırın (kablo ve Wi-Fi).
• Fidye notunun fotoğrafını çekin; dosyaları silmeyin.
• Fidye ödemeyin: ödeme, dosyaların geri geleceğini garanti etmez.
• Kişisel veriler etkilendiyse KVKK kapsamında Kişisel Verileri Koruma Kurumu’na bildirim yükümlülüğünüzü değerlendirin.

Ne zaman uzmana başvurmalısınız?

Ağınızda şifrelenmiş dosyalar gördüyseniz zaman kritik: saldırının yayılmasını durdurmak, kaynağı bulmak ve temiz yedekten geri dönmek uzman işidir.

Sıkça sorulan sorular

Fidye yazılımı nasıl bulaşır?

En sık yollar: zararlı e-posta ekleri ve bağlantılar, internete açık uzak masaüstü bağlantıları, güncellenmemiş yazılımlardaki açıklar ve çalınan şifrelerdir.

Bulut yedeği fidye yazılımına karşı güvenli mi?

Senkronize klasörler (OneDrive, Google Drive) şifrelenen dosyaları da eşitleyebilir. Sürüm geçmişi ve değiştirilemez (immutable) yedek özelliği olan bir yedekleme çözümü kullanılmalıdır.

Küçük işletmeler gerçekten hedef olur mu?

Evet. Saldırıların çoğu otomatiktir ve güvenliği zayıf olan herkesi hedefler; küçük işletmeler genellikle daha az korunduğu için daha kolay hedeftir.

Owercome uzaktan BT destek

Adımları denediniz ama sorun sürüyorsa ya da şirketinizde bu sorunlar sık yaşanıyorsa, lisanslı uzak bağlantı yazılımıyla birkaç dakikada bilgisayarınıza bağlanıp birlikte çözelim. Her talep kayıt altına alınır, çözüm adımları size raporlanır. BT destek hizmetlerimize göz atın ya da bize yazın; İstanbul ve Marmara’da gerektiğinde yerinde servis de veriyoruz.

Bu yazı 24 Ekim 2026 tarihinde Windows 11 ve güncel uygulama sürümleri esas alınarak hazırlanmıştır. Menü adları sürüme göre küçük farklılık gösterebilir.