Fidye yazılımı müdahale oyun kitabı, bir şifreleme saldırısı fark edildiği andan kurtarmaya kadar geçen süreçte kimin ne yapacağını, hangi sırayla yapacağını ve hangi kararların kime ait olduğunu önceden yazıya döken plandır. Saldırının kendisi kaostur; oyun kitabının varlık nedeni, o kaos anında doğaçlama yerine önceden düşünülmüş adımların devreye girmesidir.

Fidye yazılımı anında verilecek en kötü karar, o an düşünülerek verilen karardır.

Oyun kitabı, genel bir Olay müdahale sürecinin fidye yazılımına özgülenmiş, adım adım uygulanabilir biçimidir. Genel çerçeve ‘kanıtla, sınırla, temizle, kurtar’ der; oyun kitabı ise bu soyut aşamaları o kuruma ait sistem adlarına, kişilere ve karar eşiklerine bağlar. Bu ayrıntı, gece yarısı çağrılan bir nöbetçinin bile doğru ilk hamleyi tereddütsüz yapmasını sağlar.

İzole Etme Kararının Ağırlığı

İlk ve en kritik adım yayılmayı durdurmaktır. Şifreleme aktifken saniyeler önemlidir; bu yüzden oyun kitabı, etkilenen makineleri ağdan koparmanın yetkisini önden dağıtır, böylece kimse ‘kapatabilir miyim’ sorusunu sormak zorunda kalmaz. Ancak izolasyon dikkat ister: makineyi tümden kapatmak, bellekteki değerli kanıtı ve bazı durumlarda şifre çözme anahtarını yok edebilir. Oyun kitabı bu yüzden ‘ağdan izole et ama gücü kesme’ gibi ayrımları net kurala bağlar.

• Tespit ve doğrulama: hangi belirtinin fidye yazılımı sayılacağı ve alarmın kime ulaşacağı
• İzolasyon: etkilenen sistemleri ağdan ayırma yetkisi ve gücü kesmeme kuralı
• Kanıt toplama: bellek ve disk görüntüsü, fidye notu ve şifreleme uzantısının saklanması
• Kapsam belirleme: hangi sistemlerin ve yedeklerin etkilendiğinin çıkarılması
• Kurtarma: temiz yedeklerden dönüş sırası ve doğrulama
• İletişim: yönetim, hukuk, sigorta ve gerekiyorsa yasal bildirim akışı

Ödeme, Yedek ve Kurtarma

Oyun kitabı, fidye ödeme kararının kime ait olduğunu ve hangi girdilerle verileceğini önceden belirler; çünkü bu karar teknik değil, hukuki ve ticari bir karardır ve saldırı anında ilk kez tartışılmamalıdır. Kurtarmanın omurgası ise saldırgan tarafından erişilemeyen, çevrimdışı veya değiştirilemez yedeklerdir. Bu yedeklerin varlığını ve geri dönüş sırasını tatbikatla doğrulamamış bir plan, yalnızca kâğıt üzerinde işler.

Neden Önceden Yazılır?

Oyun kitabının değeri, saldırıdan çok önce hazırlanmış olmasındadır. Bir Fidye yazılımı olayı gerçekleştiğinde ekipler öğrenmeye değil uygulamaya vakit ayırmalıdır; masa başı tatbikatlarla prova edilmiş bir plan, gerçek bir Fidye yazılımı saldırısı sırasında karar süresini saatlerden dakikalara indirir. Prova edilmemiş bir belge ise en çok ihtiyaç duyulan anda güvenilmezdir.

Etkili bir oyun kitabı, kuruma özgü sistemler, yetkiler ve iletişim zincirleriyle inşa edilip düzenli tatbikatla canlı tutulur. Bu planı kurmak ve gerçek bir olayda yanınızda yürütecek bir ekiple provalamak için olay inceleme ve olay müdahalesi hizmeti bu sürecin doğal zeminidir.