Siber tehditleri anlamak, yalnızca saldırı isimlerini ezberlemek değildir. Tehdidin hangi davranışla ortaya çıktığını, hangi varlığı etkileyebileceğini ve hangi bulgularla araştırılacağını birlikte değerlendirmek gerekir.
Yaygın tehditleri karşılaştırın
| Tehdit | Olası etki | İncelenebilecek bulgu |
|---|---|---|
| Kimlik avı | Hesap veya hassas bilgi kaybı | Şüpheli gönderici, bağlantı ve oturum açma kayıtları |
| Fidye yazılımı | Verilere erişememe, iş kesintisi veya veri sızıntısı | Beklenmeyen dosya değişiklikleri ve uç nokta uyarıları |
| Zararlı yazılım | Yetkisiz işlem veya sistemin kötüye kullanılması | Şüpheli süreçler, bağlantılar ve kalıcılık değişiklikleri |
| Hesap ele geçirme | Yetkisiz erişim ve işlemler | Olağan dışı girişler ve yetki değişiklikleri |
| DDoS | Hizmetin erişilebilirliğinin azalması | Trafik artışı ve hizmet hataları |
Tablodaki bulgular inceleme başlangıcıdır; tek bir belirti her durumda saldırının kanıtı değildir. Zararlı yazılım genel bir kategoridir; virüs, solucan ve truva atı aynı kavramın eş anlamlısı değildir.
Tehdit ile risk arasındaki fark
Aynı tehdit, farklı ortamlarda farklı risk oluşturur. İnternete açık bir uygulamanın varlık değeri, mevcut zafiyetleri ve kontrolleri değerlendirmeyi değiştirir. Bu nedenle “en tehlikeli saldırı” listesi yerine kendi sisteminizin maruziyetini inceleyin.
İlk hazırlık adımları
- Kritik sistemleri ve hesapları belirleyin.
- Güncelleme, erişim ve yedekleme sorumlularını tanımlayın.
- Şüpheli olayların kime ve hangi bilgiyle bildirileceğini yazın.
- Gerekli kayıtların erişilebilir olduğunu test edin.
- Bir kesinti senaryosunda geri yükleme ve iletişim adımlarını deneyin.
Kontroller riski azaltır; bütün saldırıları önleyecek tek bir araç yoktur. Detaylı inceleme için aşağıdaki tehdit rehberlerine geçebilirsiniz.
Resmî kaynak
NIST Cybersecurity Framework, hazırlık ve risk yönetimini araştırmak için genel bir kaynaktır.
İlgili rehberler
