--- title: "Fidye yazılımlarına karşı etkili şekilde nasıl korunulur — ZEBR.ai" description: "Bu makalede açıklanan önerilere tam olarak uyarsanız, asla fidye ödemez, verilerinizi her zaman geri alır ve kesinti sürelerini kabul etmeye hazır olduğunuz düzeye indirirsiniz." url: "https://zebr.ai/tr/blog/fidye-yazilimlarina-karsi-etkili-sekilde-nasil-korunulur" markdown_url: "https://zebr.ai/tr/blog/fidye-yazilimlarina-karsi-etkili-sekilde-nasil-korunulur.md" language: "tr" published: "2019-02-08T09:58:14+00:00" alternates: cs: "https://zebr.ai/cs/blog/jak-se-ucinne-branit-ransomwaru.md" en: "https://zebr.ai/en/blog/how-to-effectively-defend-against-ransomware.md" sl: "https://zebr.ai/sl/blog/kako-se-ucinkovito-braniti-pred-izsiljevalsko-programsko-opremo.md" sk: "https://zebr.ai/sk/blog/ako-sa-ucinne-branit-ransomveru.md" hr: "https://zebr.ai/hr/blog/kako-se-ucinkovito-obraniti-od-ransomwarea.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kako-se-efikasno-odbraniti-od-ransomwarea.md" bs: "https://zebr.ai/bs/blog/kako-se-ucinkovito-zastititi-od-ransomwarea.md" sq: "https://zebr.ai/sq/blog/si-te-mbroheni-ne-menyre-efektive-nga-ransomware.md" fr: "https://zebr.ai/fr/blog/comment-se-defendre-efficacement-contre-les-ransomwares.md" es: "https://zebr.ai/es/blog/como-defenderse-eficazmente-del-ransomware.md" de: "https://zebr.ai/de/blog/wie-sie-sich-wirksam-gegen-ransomware-schuetzen.md" pt-BR: "https://zebr.ai/pt-br/blog/como-se-defender-eficazmente-contra-ransomware.md" pl: "https://zebr.ai/pl/blog/jak-skutecznie-bronic-sie-przed-ransomware.md" it: "https://zebr.ai/it/blog/come-difendersi-efficacemente-dal-ransomware.md" nl: "https://zebr.ai/nl/blog/hoe-u-zich-effectief-kunt-beschermen-tegen-ransomware.md" hu: "https://zebr.ai/hu/blog/hogyan-vedekezhet-hatekonyan-a-ransomware-ellen.md" ro: "https://zebr.ai/ro/blog/cum-sa-va-aparati-eficient-impotriva-ransomware-ului.md" id: "https://zebr.ai/id/blog/cara-efektif-melindungi-diri-dari-ransomware.md" --- [Ana sayfa](https://zebr.ai/tr/) [Blog](https://zebr.ai/tr/blog) Fidye yazılımlarına karşı etkili şekilde nasıl korunulur # Fidye yazılımlarına karşı etkili şekilde nasıl korunulur Bu makalede açıklanan önerilere tam olarak uyarsanız, asla fidye ödemez, verilerinizi her zaman geri alır ve kesinti sürelerini kabul etmeye hazır olduğunuz düzeye indirirsiniz. 08.02.2019 · 8 dk okuma · ZEBR.ai editör ekibi **Bu makalede açıklanan önerilere tam olarak uyarsanız, asla fidye ödemez, verilerinizi her zaman geri alır ve kesinti sürelerini kabul etmeye hazır olduğunuz düzeye indirirsiniz.** [Video](https://www.youtube.com/embed/VEbkqIf_CHA) ## Bazı ilginç bilgiler • Çek Cumhuriyeti'nde her gün siber saldırıyla bağlantılı 20 suç vakası bildirilmektedir.\ • Son 3 yılda saldırı sayısı iki katına çıktı.\ • Her yıl, saldırılar için ortalama %25 daha fazla ödeme yapılıyor.\ • Yalnızca bazı kuruluşlar saldırıya önceden hazırlanıyor. Diğerleri bekliyor.\ • Soru saldırının gelip gelmeyeceği değil, ne zaman geleceğidir. ## Fidye yazılımı nedir? Fidye yazılımı, saldırganın kazanç elde etmesi amacıyla oluşturulmuş kötü amaçlı koddur (malware). Kullanıcılara şantaj yapma ilkesiyle çalışır. Mağdur kullanıcılar, kendi verilerine erişimin açılması (şifrelerinin çözülmesi) için ödeme yapmaya zorlanır. ## Fidye yazılımı nasıl çalışır? Fidye yazılımı bir bilgisayara veya bilgisayar ağına sızdığında, yerel disklerdeki, harici disklerdeki, ağ depolama alanlarındaki, NAS üzerindeki ve diğer makinelerdeki tüm verileri şifreler. Güvenlik açıkları bulunan protokoller sayesinde (genellikle güncellenmemiş sistemler aracılığıyla), fidye yazılımı ağdaki normalde çok iyi korunan ve genellikle erişilemeyen konumlara ve cihazlara da ulaşabilir. Son derece sinsi olan bir başka husus da şifrelemenin bulaşmadan hemen sonra değil, belirli bir süre geçtikten sonra başlayabilmesidir. Tüm veriler şifrelendiğinde saldırgan fidye talep eder. Genellikle mağdur makinelerin monitörlerinde belirli bir tutarın belirli bir süre içinde ödenmesini isteyen bir mesaj görünür ve geri sayım başlar (örneğin, belirli bir Bitcoin hesabına 72 saat içinde 5 Bitcoin ödeyin). Bir fidye yazılımı saldırısının kurbanı olur ve tüm verilerinizi, sistemlerinizi ve yedeklerinizi kaybederseniz, fidyeyi ödemekten başka çare kalmaz. Fidye ödendikten sonra saldırganların şifre çözme anahtarını göndermesi gerekir. Anahtar girildikten sonra verilerinizin şifresinin çözülmesi ve dolayısıyla özgün hâline geri dönmesi gerekir. ## Fidye yazılımı neden şu anda bu kadar yaygın ve her yerde ondan bahsediliyor? Basitçe, çünkü işe yarıyor ve haksız yollardan para kazanmanın çok kolay bir yolu. Önceleri başarılı fidye yazılımı saldırganları, bu yolla zenginleşecek kadar ahlaki açıdan bozuk, çok iyi programcılar arasından çıkarken, bugün yalnızca bozuk karaktere sahip olmak yeterli. Bunun nedeni, fidye yazılımının satın alınabilmesi veya hatta kiralanabilmesidir. Dolayısıyla neredeyse herkes başarılı bir saldırgan olabildiğinde, saldırıların sayısının artması da mantıklıdır. ## Saldırganlar ödeme sonrasında gerçekten çalışan şifre çözme anahtarları gönderiyor mu? Buna genel olarak cevap vermek mümkün değildir. Müşterilerimizin ve iş ortaklarımızın deneyimleri çelişkilidir. Bazıları birkaç kez bile ödeme yapıp ardından verileri başarıyla çözerken, bazılarına anahtarlar hiç ulaşmadı. Bu, saldırıdan saldırıya değişir. Hatta şifreleme gerçekleştiği ancak ödeme ve iletişim bağlantısının çalışmadığı, dolayısıyla şifre çözmenin yapılamadığı, açıkça “başarısız olmuş fidye yazılımı” vakaları da bilinmektedir. Bir tavsiye: Önceden saldırganla iletişime geçmeye çalışın ve gerçekten verilerinize hükmettiğine dair kanıt isteyin. Saldırgandan verilerin bir bölümünün şifresini çözmesini veya size zarar görmüş verilerin bir kısmını (örneğin birkaç dosya) vermesini isteyin. Böylece hem saldırganla iletişim kurulup kurulamayacağını hem de size gerçekten yardım edip edemeyeceğini anlarsınız. Küçük bir tutar talep ediliyorsa — örneğin 100 ila 500 dolar (genellikle çok sayıda kullanıcıya yönelik kitlesel saldırı) — saldırgan yanıt vermeyebilir ve yine de işlem otomatik olduğundan şifre çözme anahtarları gönderilebilir. Ancak hedefli bir saldırıya uğrayan büyük veya iyi durumdaki bir kuruluştaysanız ve talep edilen tutar binlerce dolar düzeyindeyse, saldırgan kendi çıkarı gereği muhtemelen sizinle iletişim kuracaktır. Ardından tek yapmanız gereken ödeme yapmak, umut etmek, şifreleri çözmek, ders çıkarmak ve kendinizi bir sonraki saldırıya karşı korumaktır. ## Fidye yazılımı bize de saldırabilir mi? Evet. Ve henüz gerçekleşmediyse, büyük olasılıkla çok yakında gerçekleşecektir. Fidye yazılımı alanındaki güncel eğilimlerden biri, yerel kullanıcıları ve kuruluşları hedef almaktır. Bu, saldırganların başarı şansını artırır. Şüpheli bir eki açmaya çağıran, kötü İngilizceyle yazılmış e-postalara bugün artık çok az kişi kanıyor. Ancak genel müdüre saygın bir hukuk bürosundan gelmiş gibi görünen (e-posta adresi elbette sahte) ve ödenmemiş fatura nedeniyle önümüzdeki günlerde ilgili şirkete dava açılacağını belirten düzgün hukuk diliyle yazılmış bir e-posta gelirse, genel müdür büyük olasılıkla ödenmemiş faturanın bulunduğu virüslü eki açacaktır. Ayrıca birçok şirkette üst yönetim tam, yani yönetici haklarına sahip olduğundan şifreleme başlayabilir. Bir diğer yaygın yöntem ise örneğin saldırganın kaba kuvvet yöntemiyle uzak masaüstü erişimini kırmaya çalıştığı RDP protokolü üzerinden yapılan saldırılardır. Bu başarılı olursa fidye yazılımının çalıştırılmasını engelleyen hiçbir şey kalmaz. ## Fidye yazılımlarına karşı etkili savunma için 10 + 1 kural **1)** En yaygın bulaşma yöntemi, e-posta yoluyla gelen virüslü ek veya e-postadaki zararlı içeriğe yönlendiren bağlantıdır. Yapabileceğiniz en temel şey, daha sıkı e-posta filtrelemesi ayarlamaktır. **2)** En büyük risk kullanıcılardır. Bilgilendirilmemiş bir kullanıcıyı herhangi bir bahaneyle eki açmaya ikna etmek zor değildir. Böyle bir ek, örneğin faturalama departmanına gönderilen sözde ödenmemiş fatura, insan kaynakları departmanına gönderilen sözde özgeçmiş, satış departmanına gönderilen sözde sipariş veya sözde kargo teslimat onayı olabilir. Bu nedenle, sahip olmaması gereken kullanıcılara yönetici hakları vermeyin. **3)** Kullanıcıları bilgilendirin ve güvenli davranış konusunda düzenli olarak eğitin. Özellikle daha yüksek haklara sahip kullanıcıları. **4)** Güncelleyin. Güncel bir sistem çoğunlukla yamalanmış ve daha az güvenlik açığı bulunan bir sistem anlamına gelir (elbette her zaman değil). Düzenli olarak güncellenen sistemlerde, sistemin fidye yazılımı tarafından saldırıya uğrama ve yayılma riski her zaman daha düşüktür. **5)** Antivirüsler ve güvenlik yazılımları gibi fidye yazılımlarına karşı etkin koruma kullanın. Ya da tüm Acronis yedekleme çözümlerinde bulunan [fidye yazılımlarına karşı etkin korumayı](http://dl.managed-protection.com/u/backup/help/12.5/user/cs-CZ/index.html#38894.html) kullanın. Acronis etkin korumasının avantajı, doğrudan fidye yazılımlarına odaklanmış olmasıdır. Etkin koruma, şifrelemeyi ve fidye yazılımının yayılmasını tespit edip durdurabilir veya en azından oluşan zararı azaltabilir. Ayrıca Acronis etkin koruması, dosya sistemi önbelleğinden daha önce şifrelenmiş dosyaları otomatik olarak geri yükleyebilir. Ücretli Acronis yedekleme çözümünün bulunmadığı makinelerde en azından ücretsiz fidye yazılımı etkin korumasını — [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/) — yükleyin (Acronis Ransowmare Protection içinde bulunan ücretsiz etkin koruma yalnızca Windows 7, 8 ve 10 işletim sistemleri içindir. Ücretli Acronis yedekleme çözümlerindeki etkin koruma, sunucu işletim sistemlerini ve sanal altyapıyı da korur). **6)** Pasif korumadan yararlanın — yedekleme yaparak. Hiçbir etkin koruma, fidye yazılımlarına karşı %100 savunma garantisi vermez. Bu, etkin koruma geliştiricileri ile fidye yazılımı oluşturucuları arasındaki sürekli bir mücadeledir. Bu nedenle etkin koruma yalnızca saldırıya direnme olasılığını artırır. Yedekler oluşturun ve bunları güvenli bir yerde saklayın. En kötü durumda verileri ve sistemleri yedeklerden geri yüklersiniz. Bunun koşulu, yedeklerin “güvenli” şekilde saklanmasıdır; aşağıdaki 7 ve 8. maddelere bakın. **7)** Yedekleri koruyun. Fidye yazılımı yedeklere ulaşırsa (daha akıllı fidye yazılımları bunu önce denemektedir), onları da acımasızca şifreler. Acronis yedekleme çözümü kullanıyorsanız, ayrıca fidye yazılımlarına karşı etkin koruma da elinizin altındadır. Bu koruma, diğer şeylerin yanı sıra, saldırıya uğramış makinelerden Acronis ile oluşturulan yedeklerin şifrelenmesine izin vermez (Acronis self defense sistemi). **8)** Yedekleri gizleyin. Fidye yazılımı yedeklere ulaşamazsa onları etkin olarak korumanız gerekmez. Bu nedenle yedekleri herkesin erişebildiği depolama alanlarına kaydetmeyin. Yapabileceğiniz en kötü şey, yedekleri kullanıcı verilerinin hemen yanında açıkta saklamaktır. Yedekler için ayrı bir alan ayırmalı ve bunu izole etmelisiniz. Hakları kesin olarak belirlemek gerekir. Acronis yazılımıyla yedek oluşturuyorsanız, ilgili depolama alanına yalnızca Acronis'in erişebilmesini ve parola ile güvence altına alınmış kimlik bilgileri istenmesini ayarlayın. Bu parolayı ve dolayısıyla yedek depolama alanını başka hiçbir amaç için kullanmayın. **9)** Yedek kopyalarını fidye yazılımının zarar veremeyeceği bir yerde saklayın. İdeal yer Acronis bulut depolama alanıdır — [Acronis Cloud Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/). Neden? Çünkü istemci cihazları ile bulut depolama arasındaki iletişim, diğer hususların yanında geçerli sertifikalar aracılığıyla doğrulama kullanan özel bir mekanizma ile gerçekleştirilir; bu nedenle fidye yazılımının Bulut'taki yedeklere zarar vermesi veya onları şifrelemesi mümkün değildir. Bu, kuruluş saldırı altındayken Acronis bulut depolama alanına virüslü bir yedek gönderilse bile bulutta saklanan diğer yedeklerin güvende kalacağı anlamına gelir. En son, bulaşmış yedek geri yükleme için kullanılamaz. Ancak içeriği henüz şifrelenmemiş, daha önce oluşturulmuş herhangi bir yedek kullanılabilir. Bunu, yaygın olarak kullanılan protokoller aracılığıyla erişilebilen public cloud veya private cloud türü tipik tesis dışı depolama alanlarıyla karşılaştırdığımızda, devam eden saldırı sırasında bağlantı açılmasının kuruluş dışındaki ikincil depolama alanında saklanan yedekleri de tehlikeye atacağı açıktır. Ayrıca fidye yazılımı, yerel depolama alanlarına benzer şekilde bu depolama alanlarına erişim elde edebilir. Böylece fidye yazılımı, dünyanın diğer ucunda sakladığınız yedekleri bile şifreleyebilir. Böyle bir ikincil depolama alanı kuruluşu yalnızca birincil yedek depolama alanı arızalarına karşı korur; ancak ne yazık ki fidye yazılımları için bu yeterli değildir. **10)** Önceki maddelerin tümünü yerine getirirseniz, rahat uyuyabilirsiniz. Çünkü fidye ödemeyeceğinizden %100 emin olursunuz. Verilerinizi kaybetmeyeceğinizden emin olursunuz. Fidye yazılımı kuruluşun yarısını şifrelese bile, sonunda sistemleri yeniden çalışır hâle getirebileceğinizden emin olursunuz (elbette bu zaman alacaktır). Bu sizin için yeterli değilse, 11. maddeyi okuyun. **11)** Uzmanlar için madde — fidye yazılımı veya başka bir nedenden kaynaklanan kesintileri tolere etmeye hazır değilseniz (kesintisiz çalışmayı garanti ediyorsanız, kritik sistemler işletiyorsanız, her kesinti saati büyük kayıplar yaratıyorsa), kurumsal yedekleme çözümü [Acronis Backup](https://www.zebra.cz/produkt/acronis-backup/) ile [Acronis Disaster Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/) kombinasyonuna bakın. Bu sistem, arıza anında (örneğin fidye yazılımı nedeniyle) Acronis bulutunda kritik makineleri çalıştırabilir ve işletilmesi gereken tüm hizmetleri devralabilir. Üretim ortamı yeniden devreye alındıktan sonra, neredeyse kesintisiz biçimde (1–2 dakika çevrimdışı süre hesaplayın) çalışmayı kuruluştaki üretim makinelerine geri geçirirsiniz. Geçici olarak çalışan bulut makinelerindeki güncel veriler arka planda bunlara yüklenir ve ardından geçiş yapılır. ## Fidye yazılımlarına karşı koruma için Acronis çözümlerine genel bakış - Çözüm kimler için uygundur? · Evler için uygun çözümler · Kuruluşlar için uygun çözümler - Çözüm adı · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Standard](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Advanced](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Premium](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Cloud](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Disaster](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/) - Ücretli çözüm - Bilgisayarların, çalışma istasyonlarının ve dizüstü bilgisayarların korunması için - Sunucuların, sanal ve bulut altyapısının korunması için - Veri şifrelemeye ve fidye yazılımının yayılmasına karşı koruma - Yerel ve ağ depolama alanlarına yedek oluşturma ve kaydetme - Acronis yedeklerinin şifrelenmesine karşı koruma - Yedeklerin ayrı bir Acronis bulut depolama alanına gönderilmesi · 250 GB · 1 000 GB · Kendi seçiminize göre · Kendi seçiminize göre - Bulutta kritik makinenin aynı kopyasını çalıştırma - Makinenin güncel kopyasını tekrar üretime aktarma Çözüm adları — tablonun üst kısmında bağlantılar yer alır (tıklayarak ilgili çözüme gidersiniz) ## Özel bir tavsiyeye mi ihtiyacınız var? • Fidye yazılımlarına karşı koruma konusunda tavsiyeye mi ihtiyacınız var?\ • Böyle bir korumanın sizde nasıl görünebileceğini mi merak ediyorsunuz?\ • Sistemleri kendi ortamımızda nasıl koruduğumuzu kendi gözlerinizle görmek ister misiniz? Bizimle +420 596 912 961 numaralı telefondan iletişime geçmekten çekinmeyin veya adresine e-posta yazın. Kaynak: Makale yazarı: ZEBR.ai editör ekibi Okumaya devam edin ## Diğer ilgili makaleler [Tüm makaleler](https://zebr.ai/tr/blog) ### [ZEBR.AI: N-able, UEM ve güvenlik çözümlerine gölge yapay zekâ tespitini ekliyor](https://zebr.ai/tr/blog/zebr-ai-n-able-uem-ve-guvenlik-cozumlerine-golge-ai-tespitini-ekliyor) Yeni özellikler, ek ajanlara veya altyapıya ihtiyaç duymadan tüm uç nokta cihazları ve ağlarda kimlik bazında yapay zekâ araçlarının kullanımına ilişkin görünürlük sağlar 28.09.2026 · 3 dk okuma ### [Acronis: Fidye yazılımı, PLC sistemlerine saldırmadan da üretimi durdurabilir](https://zebr.ai/tr/blog/acronis-fidye-yazilimi-plc-sistemlerine-saldirmadan-da-uretimi-durdurabilir) Fidye yazılımı, üretim şirketleri için yalnızca BT güvenliği değil, üretim sürekliliği meselesidir 23.09.2026 · 3 dk okuma ### [GFI Archiver AI, GFI KerioConnect ile entegrasyonu basitleştiriyor](https://zebr.ai/tr/blog/gfi-archiver-ai-gfi-kerioconnect-ile-entegrasyonu-basitlestiriyor) Her iki ürünün doğrudan entegrasyonu, kurumsal e-postalarla çalışmayı kolaylaştırır, posta sunucusunun performansını artırır ve düzenlemelere daha etkili uyum sağlamayı mümkün kılar 21.09.2026 · 2 dk okuma İletişim ## Kendiniz ya da müşteriniz için bir çözüm mü arıyorsunuz? Hangi hizmetle ilgilendiğinizi bize bildirin; o alandaki uzmanımız doğrudan sizinle iletişime geçsin. [+420 596 912 961](tel:+420596912961)\ --- - Kaynak: - Yapay zekâ ajanları için site özeti: