Rehber · Siber Güvenlik
KOBİ’ler İçin Siber Güvenlikte İlk 7 Öncelik: MFA, Firewall, Yedekleme ve Kullanıcı Farkındalığı
KOBİ işletmeleri için ilk uygulanması gereken siber güvenlik kontrolleri ve pratik önceliklendirme rehberi.
Yayın · Güncelleme · İyi Bilişim
Kısa cevap
KOBİ'ler için ilk 7 öncelik şunlardır: 1) tüm e-posta ve uzak erişim hesaplarında MFA, 2) işletim sistemi ve yazılım güncellemelerinin düzenli yapılması, 3) fidye yazılımına dayanıklı ve test edilmiş yedek, 4) bilgisayarlarda modern uç nokta koruması (EDR), 5) yönetici yetkilerinin sınırlandırılması, 6) doğru yapılandırılmış firewall ve internete kapalı RDP, 7) kullanıcı farkındalığı ve e-posta güvenliği (SPF, DKIM, DMARC).
Sınırlı bütçe ve küçük bir ekiple siber güvenliğe nereden başlayacağını bilmeyen, en çok riski en az maliyetle azaltmak isteyen KOBİ'ler için hazırlanmıştır.
- OKSaldırıların büyük kısmı çalınmış parolalar, yamasız sistemler ve kimlik avı e-postalarıyla başlar.
- OKMFA, tek başına hesap ele geçirme riskini en çok düşüren düşük maliyetli kontroldür.
- OKYedek, diğer tüm önlemler başarısız olduğunda işletmeyi ayakta tutan son savunma hattıdır.
- OKGüvenlik bir kerelik ürün alımı değil; aylık kontrol edilen bir süreçtir.
Küçük işletmeler 'bizden ne alacaklar' diye düşünse de saldırganlar hedef seçmekten çok açık arar: parolası sızmış bir e-posta hesabı, internete açık bırakılmış bir uzak masaüstü veya aylardır güncellenmemiş bir sunucu. Aşağıdaki yedi öncelik, sınırlı bütçeyle en yüksek risk azaltımını sağlayacak sırayla listelenmiştir.
01Çok faktörlü kimlik doğrulama (MFA)
E-posta, Microsoft 365 veya Google Workspace, VPN, uzak masaüstü, muhasebe/ERP bulut portalı ve banka dışındaki tüm yönetim panelleri MFA ile korunmalıdır. Parola bir kimlik avı sayfasında çalınsa bile ikinci doğrulama adımı hesabın ele geçirilmesini büyük ölçüde engeller. SMS yerine kimlik doğrulayıcı uygulama veya donanım anahtarı tercih edilmelidir. Yönetici hesapları ve muhasebe/finans kullanıcıları ilk sırada olmalı, ardından tüm kullanıcılara yaygınlaştırılmalıdır.
02Güncelleme ve yama yönetimi
Bilinen açıklar, yayımlandıktan kısa süre sonra otomatik araçlarla taranır. Windows, macOS, tarayıcılar, Office, PDF okuyucular ve özellikle internete açık cihazlar (firewall, VPN, NAS) düzenli güncellenmelidir. Bilgisayar güncellemeleri merkezi olarak (Intune, WSUS veya RMM aracı) yönetilmeli ve aylık raporla doğrulanmalıdır. Üreticisi desteği bitirmiş işletim sistemleri ve cihazlar ayrı bir risk listesine alınıp değiştirme takvimine bağlanmalıdır.
03Fidye yazılımına dayanıklı yedek
Fidye yazılımı tüm önlemleri aşarsa işletmeyi kurtaracak olan yedektir. 3-2-1 kuralı uygulanmalı, en az bir kopya ofis dışında ve değiştirilemez (immutable) ya da çevrimdışı tutulmalıdır. Yedekleme sistemine erişim, etki alanı yönetici hesabından ayrı ve MFA ile korunan bir hesapla yapılmalıdır. Ayda bir geri yükleme testi, yedeğin gerçekten işe yarayacağını gösteren tek kanıttır.
04Uç nokta koruması (EDR)
Klasik imza tabanlı antivirüs, dosyasız saldırıları ve meşru araçların kötüye kullanılmasını çoğu zaman yakalayamaz. EDR (Endpoint Detection and Response) çözümleri şüpheli davranışı tespit eder, cihazı ağdan izole edebilir ve olay sonrası ne olduğunu gösteren kayıt tutar. Tüm bilgisayar ve sunucularda kurulu olduğu, güncel imza/motor kullandığı ve uyarıların bir sorumlu tarafından izlendiği merkezi panelden doğrulanmalıdır. Uyarıyı kimsenin görmediği EDR, kurulmamış EDR'dan çok farklı değildir.
05Yönetici yetkilerini sınırlandırın
Kullanıcıların kendi bilgisayarlarında yönetici olması, zararlı yazılımın sistem ayarlarını değiştirmesini ve ağda yayılmasını kolaylaştırır. Günlük çalışma standart kullanıcı hesabıyla yapılmalı, yazılım kurulumu BT onayıyla merkezi olarak yapılmalıdır. BT ekibinin yönetici hesapları günlük e-posta hesaplarından ayrılmalı; ortak 'admin' hesapları kaldırılmalıdır. Yerel yönetici parolaları her cihazda farklı olmalıdır (Windows LAPS).
06Firewall ve uzak erişim
Uzak masaüstü (RDP) portunun internete doğrudan açılması, KOBİ'lerde en sık görülen fidye yazılımı giriş noktalarından biridir. Uzak erişim yalnızca MFA'lı VPN üzerinden verilmelidir. Firewall'da gelen bağlantılar varsayılan olarak kapalı olmalı, misafir WiFi ve kamera sistemleri ofis ağından VLAN ile ayrılmalı, firmware güncel tutulmalı ve loglar saklanmalıdır. Kullanılmayan port yönlendirmeleri ve eski VPN kullanıcıları üç ayda bir temizlenmelidir.
07E-posta güvenliği ve kullanıcı farkındalığı
Saldırıların önemli bir kısmı kimlik avı e-postasıyla başlar. Alan adı için SPF, DKIM ve DMARC kayıtları yapılandırılarak sahte gönderimler zorlaştırılmalı; e-posta filtreleme ve ek/bağlantı taraması etkinleştirilmelidir. Kullanıcılara kısa, düzenli eğitimler ve kimlik avı simülasyonları uygulanmalıdır. Özellikle 'IBAN değişikliği' içeren fatura e-postaları için telefonla teyit zorunluluğu getirmek, sık görülen ödeme dolandırıcılıklarını önler.
Uygulama kontrol listesi
- OKTüm e-posta, VPN ve yönetim panellerinde MFA açık mı?
- OKBilgisayar ve sunucuların güncelleme durumu aylık raporlanıyor mu?
- OKOfis dışında ve değiştirilemez bir yedek kopya var mı?
- OKTüm cihazlarda EDR kurulu ve uyarıları izleniyor mu?
- OKKullanıcılar standart hesapla mı çalışıyor?
- OKRDP internete kapalı ve uzak erişim MFA'lı VPN ile mi?
- OKSPF, DKIM ve DMARC kayıtları yapılandırıldı mı?
- OKÖdeme bilgisi değişikliklerinde telefonla teyit kuralı var mı?
Sık yapılan hatalar
- WARNMFA'yı yalnızca yöneticiler için açıp kullanıcıları atlamak
- WARNRDP'yi farklı porta taşıyarak güvenli saymak
- WARNÜcretsiz antivirüsü kurumsal koruma sanmak
- WARNYedeği aynı ağda ve aynı yönetici hesabıyla tutmak
- WARNGüvenliği bir kez kurup aylarca kontrol etmemek
Sık sorulan sorular
KOBİ'ler gerçekten siber saldırı hedefi mi?
Evet. Saldırıların çoğu otomatik taramayla açık arar ve şirket büyüklüğüne bakmaz. Küçük işletmeler daha az güvenlik önlemi aldığı için çoğu zaman daha kolay hedeftir.
Bu yedi önceliğe ne kadar bütçe ayırmak gerekir?
Bir kısmı (MFA, güncelleme politikası, RDP kapatma, DMARC) mevcut lisanslar ve doğru yapılandırmayla neredeyse ek maliyetsiz uygulanır. EDR, yedekleme ve firewall ise kullanıcı ve cihaz sayısına göre fiyatlanır; önce risk analizi yapılarak önceliklendirilmesi önerilir.
Siber sigorta bu önlemlerin yerine geçer mi?
Hayır. Sigorta maddi kaybın bir kısmını karşılayabilir ama veriyi geri getirmez ve işin durmasını engellemez. Ayrıca birçok poliçe MFA, yedekleme ve EDR gibi temel kontrollerin varlığını şart koşar.
Bir saldırıdan şüphelenirsek ilk ne yapmalıyız?
Şüpheli cihazı ağdan ayırın ama kapatmayın, parolaları farklı ve temiz bir cihazdan değiştirin, BT desteğinizi hemen arayın ve yedeklerin ağdan bağımsız olduğundan emin olun. Kişisel veri etkilendiyse KVKK kapsamındaki bildirim yükümlülükleri ayrıca değerlendirilmelidir.