[{"data":1,"prerenderedAt":743},["ShallowReactive",2],{"blog-uretim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem":3},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"date":10,"readMin":11,"tags":12,"slug":18,"body":19,"_type":737,"_id":738,"_source":739,"_file":740,"_stem":741,"_extension":742},"\u002Fblog\u002Furetim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem","blog",false,"","Üretim Tesislerinde Fidye Yazılımı: Gerçek Maliyet ve Bu Duruma Düşmeden Alınacak Önlemler","Fabrikayı durduran bir fidye yazılımı saldırısının faturası fidyeyle sınırlı değil: üretim kaybı, teslimat cezaları, veri kurtarma, itibar. Bir saldırının kurumsal maliyet kalemlerini ve o noktaya gelmeden alınması gereken teknik önlemleri açıklıyoruz.","2026-09-07",12,[13,14,15,16,17],"Fidye Yazılımı","Siber Güvenlik","Üretim","OT\u002FIT","İş Sürekliliği","uretim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem",{"type":20,"children":21,"toc":718},"root",[22,30,48,52,59,64,235,245,248,254,259,304,316,319,325,330,340,352,355,361,366,373,378,425,431,436,454,460,465,488,504,510,528,534,552,558,581,587,610,616,629,632,638,646,651,654,660,702,705],{"type":23,"tag":24,"props":25,"children":26},"element","p",{},[27],{"type":28,"value":29},"text","Fidye yazılımı grupları artık rastgele hedef seçmiyor. Üretim tesisleri özellikle cazip: her durmuş saat somut para kaybı demek, bu da mağduru pazarlık masasına hızlı oturtuyor. Bir ofis ağı şifrelendiğinde şirket birkaç gün \"idare eder\"; bir üretim hattı durduğunda sözleşme cezaları, fire ve müşteri kaybı ilk günden işlemeye başlar.",{"type":23,"tag":24,"props":31,"children":32},{},[33,35,41,43],{"type":28,"value":34},"Bu yazı iki soruya cevap veriyor: ",{"type":23,"tag":36,"props":37,"children":38},"strong",{},[39],{"type":28,"value":40},"Böyle bir saldırının gerçek maliyeti nedir?",{"type":28,"value":42}," ve ",{"type":23,"tag":36,"props":44,"children":45},{},[46],{"type":28,"value":47},"O noktaya gelmemek için bugün ne yapılmalı?",{"type":23,"tag":49,"props":50,"children":51},"hr",{},[],{"type":23,"tag":53,"props":54,"children":56},"h2",{"id":55},"fatura-sadece-fidye-değil",[57],{"type":28,"value":58},"Fatura Sadece Fidye Değil",{"type":23,"tag":24,"props":60,"children":61},{},[62],{"type":28,"value":63},"Kamuoyunda konuşulan rakam genelde talep edilen fidyedir. Oysa fidye, toplam maliyetin çoğu zaman küçük bir parçasıdır. Gerçek kalemler:",{"type":23,"tag":65,"props":66,"children":67},"table",{},[68,87],{"type":23,"tag":69,"props":70,"children":71},"thead",{},[72],{"type":23,"tag":73,"props":74,"children":75},"tr",{},[76,82],{"type":23,"tag":77,"props":78,"children":79},"th",{},[80],{"type":28,"value":81},"Maliyet kalemi",{"type":23,"tag":77,"props":83,"children":84},{},[85],{"type":28,"value":86},"Neyi kapsar",{"type":23,"tag":88,"props":89,"children":90},"tbody",{},[91,105,118,131,144,157,170,183,196,209,222],{"type":23,"tag":73,"props":92,"children":93},{},[94,100],{"type":23,"tag":95,"props":96,"children":97},"td",{},[98],{"type":28,"value":99},"Üretim durması",{"type":23,"tag":95,"props":101,"children":102},{},[103],{"type":28,"value":104},"Hat başına saatlik ciro kaybı × durma süresi (tipik olarak günler, bazen haftalar)",{"type":23,"tag":73,"props":106,"children":107},{},[108,113],{"type":23,"tag":95,"props":109,"children":110},{},[111],{"type":28,"value":112},"Teslimat gecikmesi cezaları",{"type":23,"tag":95,"props":114,"children":115},{},[116],{"type":28,"value":117},"Müşteri sözleşmelerindeki gecikme\u002FSLA tazminatları",{"type":23,"tag":73,"props":119,"children":120},{},[121,126],{"type":23,"tag":95,"props":122,"children":123},{},[124],{"type":28,"value":125},"Fire ve yeniden işleme",{"type":23,"tag":95,"props":127,"children":128},{},[129],{"type":28,"value":130},"Proses ortasında kalan yarı mamul, bozulan parti, kalibrasyon kaybı",{"type":23,"tag":73,"props":132,"children":133},{},[134,139],{"type":23,"tag":95,"props":135,"children":136},{},[137],{"type":28,"value":138},"Olay müdahale",{"type":23,"tag":95,"props":140,"children":141},{},[142],{"type":28,"value":143},"Adli bilişim (forensics), harici güvenlik ekibi, hukuk danışmanlığı",{"type":23,"tag":73,"props":145,"children":146},{},[147,152],{"type":23,"tag":95,"props":148,"children":149},{},[150],{"type":28,"value":151},"Sistem yeniden kurulum",{"type":23,"tag":95,"props":153,"children":154},{},[155],{"type":28,"value":156},"Sunucu\u002Fistasyon imajlama, yeniden yapılandırma, doğrulama",{"type":23,"tag":73,"props":158,"children":159},{},[160,165],{"type":23,"tag":95,"props":161,"children":162},{},[163],{"type":28,"value":164},"Veri kurtarma \u002F yeniden oluşturma",{"type":23,"tag":95,"props":166,"children":167},{},[168],{"type":28,"value":169},"Yedeği olmayan veya bozulmuş verinin elle toparlanması",{"type":23,"tag":73,"props":171,"children":172},{},[173,178],{"type":23,"tag":95,"props":174,"children":175},{},[176],{"type":28,"value":177},"Fidye (ödenirse)",{"type":23,"tag":95,"props":179,"children":180},{},[181],{"type":28,"value":182},"Kripto ödeme + aracı komisyonu — ve ödeme garanti değil",{"type":23,"tag":73,"props":184,"children":185},{},[186,191],{"type":23,"tag":95,"props":187,"children":188},{},[189],{"type":28,"value":190},"Yasal \u002F bildirim",{"type":23,"tag":95,"props":192,"children":193},{},[194],{"type":28,"value":195},"KVKK veri ihlali bildirimi, ilgili kişi bilgilendirme, olası idari para cezası",{"type":23,"tag":73,"props":197,"children":198},{},[199,204],{"type":23,"tag":95,"props":200,"children":201},{},[202],{"type":28,"value":203},"Sigorta muafiyeti \u002F prim artışı",{"type":23,"tag":95,"props":205,"children":206},{},[207],{"type":28,"value":208},"Poliçe muafiyeti (deductible) + sonraki yıl primi",{"type":23,"tag":73,"props":210,"children":211},{},[212,217],{"type":23,"tag":95,"props":213,"children":214},{},[215],{"type":28,"value":216},"İtibar ve müşteri kaybı",{"type":23,"tag":95,"props":218,"children":219},{},[220],{"type":28,"value":221},"Tedarik güvenilirliği zedelenmesi, denetimlerde soru işareti",{"type":23,"tag":73,"props":223,"children":224},{},[225,230],{"type":23,"tag":95,"props":226,"children":227},{},[228],{"type":28,"value":229},"Personel mesaisi",{"type":23,"tag":95,"props":231,"children":232},{},[233],{"type":28,"value":234},"Haftalarca süren toparlanmada iç ekiplerin normal işlerinden kopması",{"type":23,"tag":24,"props":236,"children":237},{},[238,243],{"type":23,"tag":36,"props":239,"children":240},{},[241],{"type":28,"value":242},"Önemli:",{"type":28,"value":244}," Üretim sektöründe toplam maliyetin ağırlığı \"üretim durması\" ve \"teslimat cezaları\" kalemlerindedir — yani fidyeyi ödeseniz bile kaybın büyük kısmı durmuş olan zamandan gelir.",{"type":23,"tag":49,"props":246,"children":247},{},[],{"type":23,"tag":53,"props":249,"children":251},{"id":250},"neden-fidye-ödemek-çözüm-değil",[252],{"type":28,"value":253},"Neden Fidye Ödemek \"Çözüm\" Değil",{"type":23,"tag":24,"props":255,"children":256},{},[257],{"type":28,"value":258},"Pazarlık masasında fidye ödemek hızlı çıkış gibi görünür. Pratikte:",{"type":23,"tag":260,"props":261,"children":262},"ul",{},[263,274,284,294],{"type":23,"tag":264,"props":265,"children":266},"li",{},[267,272],{"type":23,"tag":36,"props":268,"children":269},{},[270],{"type":28,"value":271},"Şifre çözme aracı yavaş ve eksiktir.",{"type":28,"value":273}," Saldırganın verdiği decryptor tüm dosyaları kurtarmaz; büyük veritabanları çoğu zaman bozuk döner. Yeniden kurulumdan hızlı değildir.",{"type":23,"tag":264,"props":275,"children":276},{},[277,282],{"type":23,"tag":36,"props":278,"children":279},{},[280],{"type":28,"value":281},"Çifte şantaj devam eder.",{"type":28,"value":283}," Modern gruplar şifrelemeden önce veriyi çalar. Fidye şifreyi çözer ama çalınan veriyi geri getirmez — \"yayınlamama\" sözü de bağlayıcı değildir.",{"type":23,"tag":264,"props":285,"children":286},{},[287,292],{"type":23,"tag":36,"props":288,"children":289},{},[290],{"type":28,"value":291},"Tekrar hedef olursunuz.",{"type":28,"value":293}," Ödeme yapan kurum, \"ödeyen kurum\" listesine girer. Aynı yıl içinde ikinci saldırı sık görülür.",{"type":23,"tag":264,"props":295,"children":296},{},[297,302],{"type":23,"tag":36,"props":298,"children":299},{},[300],{"type":28,"value":301},"Yasal risk.",{"type":28,"value":303}," Bazı fidye grupları yaptırım listelerindeki oluşumlarla bağlantılıdır; ödeme yapmak ayrı bir hukuki sorun doğurabilir.",{"type":23,"tag":24,"props":305,"children":306},{},[307,309,314],{"type":28,"value":308},"Ödeme kararı her zaman kriz anında, eksik bilgiyle ve baskı altında alınır. Tek gerçek kaldıraç, ",{"type":23,"tag":36,"props":310,"children":311},{},[312],{"type":28,"value":313},"saldırıya hazırlıklı olmaktır",{"type":28,"value":315}," — yani bu masaya hiç oturmamaktır.",{"type":23,"tag":49,"props":317,"children":318},{},[],{"type":23,"tag":53,"props":320,"children":322},{"id":321},"saldırı-nasıl-i̇lerliyor-ve-nerede-durdurulur",[323],{"type":28,"value":324},"Saldırı Nasıl İlerliyor? (Ve Nerede Durdurulur)",{"type":23,"tag":24,"props":326,"children":327},{},[328],{"type":28,"value":329},"Tipik bir üretim tesisi saldırısının zinciri:",{"type":23,"tag":331,"props":332,"children":334},"pre",{"code":333},"1. İlk erişim\n   └─ Oltalama e-postası \u002F VPN veya RDP zafiyeti \u002F çalınmış parola\n2. Yerleşme\n   └─ Kalıcılık, komuta-kontrol (C2) bağlantısı\n3. Yetki yükseltme\n   └─ Domain admin ele geçirme\n4. Keşif ve yanal hareket\n   └─ Ağ haritalama, yedek sunucularının bulunması\n5. Yedeklerin imhası          ← kritik an\n   └─ Shadow copy silme, yedek sunucusu şifreleme\n6. Veri sızdırma\n   └─ Hassas verinin dışarı kopyalanması (çifte şantaj)\n7. Şifreleme\n   └─ Genelde gece\u002Fhafta sonu, IT ve OT ağı birlikte\n",[335],{"type":23,"tag":336,"props":337,"children":338},"code",{"__ignoreMap":7},[339],{"type":28,"value":333},{"type":23,"tag":24,"props":341,"children":342},{},[343,345,350],{"type":28,"value":344},"Her adım bir durdurma fırsatıdır. En kritik olanı ",{"type":23,"tag":36,"props":346,"children":347},{},[348],{"type":28,"value":349},"5. adım",{"type":28,"value":351},": yedekler saldırganın ulaşamayacağı yerde ise, 7. adım bir felaket değil, bir kurtarma operasyonuna dönüşür.",{"type":23,"tag":49,"props":353,"children":354},{},[],{"type":23,"tag":53,"props":356,"children":358},{"id":357},"bu-duruma-düşmemek-i̇çin-öncelikli-teknik-önlemler",[359],{"type":28,"value":360},"Bu Duruma Düşmemek İçin: Öncelikli Teknik Önlemler",{"type":23,"tag":24,"props":362,"children":363},{},[364],{"type":28,"value":365},"Aşağıdaki liste etki\u002Fçaba oranına göre sıralanmıştır. İlk beş madde, saldırıların büyük bölümünü ya engeller ya da etkisini sınırlar.",{"type":23,"tag":367,"props":368,"children":370},"h3",{"id":369},"_1-değiştirilemez-immutable-ve-offline-yedek",[371],{"type":28,"value":372},"1. Değiştirilemez (immutable) ve offline yedek",{"type":23,"tag":24,"props":374,"children":375},{},[376],{"type":28,"value":377},"Yedekleme stratejisinin fidye yazılımına karşı tek gerçek sigortası budur.",{"type":23,"tag":260,"props":379,"children":380},{},[381,398,410,420],{"type":23,"tag":264,"props":382,"children":383},{},[384,389,391,396],{"type":23,"tag":36,"props":385,"children":386},{},[387],{"type":28,"value":388},"3-2-1-1 kuralı:",{"type":28,"value":390}," 3 kopya, 2 farklı ortam, 1 tesis dışı, ",{"type":23,"tag":36,"props":392,"children":393},{},[394],{"type":28,"value":395},"1 offline veya değiştirilemez",{"type":28,"value":397}," (immutable \u002F WORM).",{"type":23,"tag":264,"props":399,"children":400},{},[401,403,408],{"type":28,"value":402},"Yedek sisteminin kimlik doğrulaması, üretim domain'inden ",{"type":23,"tag":36,"props":404,"children":405},{},[406],{"type":28,"value":407},"ayrı",{"type":28,"value":409}," olmalı. Domain admin ele geçiren saldırgan yedeklere de erişebiliyorsa yedek yok demektir.",{"type":23,"tag":264,"props":411,"children":412},{},[413,418],{"type":23,"tag":36,"props":414,"children":415},{},[416],{"type":28,"value":417},"Geri yükleme testi zorunlu.",{"type":28,"value":419}," Test edilmemiş yedek, yedek sayılmaz. Kritik sistemler için üç ayda bir tam restore tatbikatı.",{"type":23,"tag":264,"props":421,"children":422},{},[423],{"type":28,"value":424},"Kurtarma süresi hedefi (RTO) ve veri kaybı toleransı (RPO) her sistem için yazılı olmalı.",{"type":23,"tag":367,"props":426,"children":428},{"id":427},"_2-mfa-her-uzaktan-erişimde-istisnasız",[429],{"type":28,"value":430},"2. MFA — her uzaktan erişimde, istisnasız",{"type":23,"tag":24,"props":432,"children":433},{},[434],{"type":28,"value":435},"Fidye saldırılarının büyük bölümü çalınmış tek faktörlü parolayla başlar.",{"type":23,"tag":260,"props":437,"children":438},{},[439,444,449],{"type":23,"tag":264,"props":440,"children":441},{},[442],{"type":28,"value":443},"VPN, RDP, e-posta, yönetim panelleri, bulut konsolları — hepsinde çok faktörlü doğrulama.",{"type":23,"tag":264,"props":445,"children":446},{},[447],{"type":28,"value":448},"İnternete açık RDP'yi tamamen kapatın; erişim yalnızca VPN + MFA arkasından.",{"type":23,"tag":264,"props":450,"children":451},{},[452],{"type":28,"value":453},"Servis hesapları ve yöneticiler için ayrı, güçlü politika.",{"type":23,"tag":367,"props":455,"children":457},{"id":456},"_3-ot-ve-it-ağını-ayırın",[458],{"type":28,"value":459},"3. OT ve IT ağını ayırın",{"type":23,"tag":24,"props":461,"children":462},{},[463],{"type":28,"value":464},"Fabrikayı durduran senaryo neredeyse her zaman IT ağından OT ağına geçişle olur.",{"type":23,"tag":260,"props":466,"children":467},{},[468,473,478,483],{"type":23,"tag":264,"props":469,"children":470},{},[471],{"type":28,"value":472},"IT ile OT arasında güvenlik duvarı ve DMZ; doğrudan geçiş yok.",{"type":23,"tag":264,"props":474,"children":475},{},[476],{"type":28,"value":477},"OT içinde hücre\u002Fbölge segmentasyonu — bir hattın ihlali diğerine yayılmasın.",{"type":23,"tag":264,"props":479,"children":480},{},[481],{"type":28,"value":482},"OT'den IT'ye veri akışı mümkünse tek yönlü (data diode).",{"type":23,"tag":264,"props":484,"children":485},{},[486],{"type":28,"value":487},"Ofis bilgisayarları üretim ağındaki PLC\u002FSCADA'ya doğrudan erişememeli.",{"type":23,"tag":489,"props":490,"children":491},"blockquote",{},[492],{"type":23,"tag":24,"props":493,"children":494},{},[495,497],{"type":28,"value":496},"Purdue modeli ve OT\u002FIT ayrımının detayları için: ",{"type":23,"tag":498,"props":499,"children":501},"a",{"href":500},"\u002Fblog\u002Fot-it-yakinsama-fabrika-aglari-guvenlik",[502],{"type":28,"value":503},"OT\u002FIT Yakınsaması: Fabrika Ağları Neden Farklı Güvenlik Gerektirir?",{"type":23,"tag":367,"props":505,"children":507},{"id":506},"_4-yama-ve-varlık-yönetimi",[508],{"type":28,"value":509},"4. Yama ve varlık yönetimi",{"type":23,"tag":260,"props":511,"children":512},{},[513,518,523],{"type":23,"tag":264,"props":514,"children":515},{},[516],{"type":28,"value":517},"İnternete bakan her sistem (VPN cihazı, firewall, e-posta ağ geçidi) öncelikli yama listesinde.",{"type":23,"tag":264,"props":519,"children":520},{},[521],{"type":28,"value":522},"OT tarafında yama planlı duruşlarda; yamalanamayan eski sistemler sıkı segmentasyonla izole edilir (\"sanal yama\").",{"type":23,"tag":264,"props":524,"children":525},{},[526],{"type":28,"value":527},"Tam varlık envanteri — göremediğiniz cihazı koruyamazsınız.",{"type":23,"tag":367,"props":529,"children":531},{"id":530},"_5-uç-nokta-tespiti-ve-724-izleme-edr-soc",[532],{"type":28,"value":533},"5. Uç nokta tespiti ve 7\u002F24 izleme (EDR + SOC)",{"type":23,"tag":260,"props":535,"children":536},{},[537,542,547],{"type":23,"tag":264,"props":538,"children":539},{},[540],{"type":28,"value":541},"Sunucu ve istasyonlarda EDR; şüpheli davranışı (toplu şifreleme, shadow copy silme) erken yakalar.",{"type":23,"tag":264,"props":543,"children":544},{},[545],{"type":28,"value":546},"Logların merkezi toplanması ve gerçek zamanlı korelasyon (SIEM).",{"type":23,"tag":264,"props":548,"children":549},{},[550],{"type":28,"value":551},"7\u002F24 izleme — saldırılar çoğunlukla gece ve hafta sonu tetiklenir. Pazartesi görülen bir alarm çok geçtir.",{"type":23,"tag":367,"props":553,"children":555},{"id":554},"_6-en-az-yetki-ve-ağ-içi-kısıtlama",[556],{"type":28,"value":557},"6. En az yetki ve ağ içi kısıtlama",{"type":23,"tag":260,"props":559,"children":560},{},[561,566,571,576],{"type":23,"tag":264,"props":562,"children":563},{},[564],{"type":28,"value":565},"Kullanıcılar ve servis hesapları yalnızca ihtiyaç duyduğu yetkiye sahip olmalı.",{"type":23,"tag":264,"props":567,"children":568},{},[569],{"type":28,"value":570},"Yönetici hesapları günlük kullanımdan izole (ayrı hesap, ayrı istasyon).",{"type":23,"tag":264,"props":572,"children":573},{},[574],{"type":28,"value":575},"İstasyonlar arası gereksiz SMB\u002FRDP trafiği kapalı — yanal hareket zorlaşır.",{"type":23,"tag":264,"props":577,"children":578},{},[579],{"type":28,"value":580},"Uygulama beyaz listesi ile yalnızca onaylı yazılımların çalışması.",{"type":23,"tag":367,"props":582,"children":584},{"id":583},"_7-olay-müdahale-planı-üretime-özel",[585],{"type":28,"value":586},"7. Olay müdahale planı — üretime özel",{"type":23,"tag":260,"props":588,"children":589},{},[590,595,600,605],{"type":23,"tag":264,"props":591,"children":592},{},[593],{"type":28,"value":594},"\"Sistemi kapat\" OT'de çoğu zaman uygulanamaz; senaryolar üretim gerçekliğine göre yazılmalı.",{"type":23,"tag":264,"props":596,"children":597},{},[598],{"type":28,"value":599},"Roller, iletişim zinciri, karar yetkileri önceden belli olmalı — kriz anında değil.",{"type":23,"tag":264,"props":601,"children":602},{},[603],{"type":28,"value":604},"Yıllık masabaşı tatbikatı (tabletop): \"Cuma gecesi ERP ve hat kontrol istasyonları şifrelendi, ne yapıyoruz?\"",{"type":23,"tag":264,"props":606,"children":607},{},[608],{"type":28,"value":609},"Yedek iletişim kanalı (kurumsal e-posta da şifrelenebilir).",{"type":23,"tag":367,"props":611,"children":613},{"id":612},"_8-i̇nsan-faktörü",[614],{"type":28,"value":615},"8. İnsan faktörü",{"type":23,"tag":260,"props":617,"children":618},{},[619,624],{"type":23,"tag":264,"props":620,"children":621},{},[622],{"type":28,"value":623},"Düzenli oltalama farkındalık eğitimi ve simülasyonu.",{"type":23,"tag":264,"props":625,"children":626},{},[627],{"type":28,"value":628},"Tedarikçi\u002Fbakım firması erişimlerinin denetimi — saldırı sıklıkla üçüncü taraf üzerinden gelir.",{"type":23,"tag":49,"props":630,"children":631},{},[],{"type":23,"tag":53,"props":633,"children":635},{"id":634},"hazırlık-seviyesi-kontrol-listesi",[636],{"type":28,"value":637},"Hazırlık Seviyesi Kontrol Listesi",{"type":23,"tag":331,"props":639,"children":641},{"code":640},"Yedekleme\n  [ ] Immutable \u002F offline yedek mevcut ve domain'den ayrı kimlikle korunuyor\n  [ ] Son başarılı tam restore testi 90 günden yeni\n  [ ] Kritik sistemler için RTO\u002FRPO yazılı ve onaylı\n\nErişim\n  [ ] Tüm uzaktan erişimde MFA aktif\n  [ ] İnternete açık RDP yok\n  [ ] Yönetici hesapları izole, en az yetki uygulanıyor\n\nAğ\n  [ ] IT\u002FOT arası firewall + DMZ, doğrudan geçiş kapalı\n  [ ] OT içi segmentasyon yapılmış\n  [ ] Ofis ağından PLC\u002FSCADA'ya doğrudan erişim yok\n\nTespit\n  [ ] Sunucu ve istasyonlarda EDR\n  [ ] Merkezi log toplama + 7\u002F24 izleme\n  [ ] Yedek silme \u002F toplu şifreleme için alarm kuralı\n\nHazırlık\n  [ ] Üretime özel olay müdahale planı yazılı\n  [ ] Son 12 ayda tabletop tatbikatı yapıldı\n  [ ] Yedek iletişim kanalı tanımlı\n  [ ] Siber sigorta poliçesi kapsamı ve muafiyeti biliniyor\n",[642],{"type":23,"tag":336,"props":643,"children":644},{"__ignoreMap":7},[645],{"type":28,"value":640},{"type":23,"tag":24,"props":647,"children":648},{},[649],{"type":28,"value":650},"Kutuların yarısından fazlası boşsa, tesis kabul edilebilir seviyenin altındadır ve öncelikli bir güvenlik projesi gerekir.",{"type":23,"tag":49,"props":652,"children":653},{},[],{"type":23,"tag":53,"props":655,"children":657},{"id":656},"özet",[658],{"type":28,"value":659},"Özet",{"type":23,"tag":260,"props":661,"children":662},{},[663,675,680,692,697],{"type":23,"tag":264,"props":664,"children":665},{},[666,668,673],{"type":28,"value":667},"Üretimde fidye yazılımının faturası ",{"type":23,"tag":36,"props":669,"children":670},{},[671],{"type":28,"value":672},"fidye değil, durmuş zamandır",{"type":28,"value":674}," — teslimat cezaları, fire, toparlanma haftaları.",{"type":23,"tag":264,"props":676,"children":677},{},[678],{"type":28,"value":679},"Fidye ödemek güvenilir bir çözüm değil: eksik kurtarma, süregelen şantaj, tekrar hedef olma, yasal risk.",{"type":23,"tag":264,"props":681,"children":682},{},[683,685,690],{"type":28,"value":684},"Saldırının kaderi genelde ",{"type":23,"tag":36,"props":686,"children":687},{},[688],{"type":28,"value":689},"yedeklerin imha edildiği anda",{"type":28,"value":691}," belirlenir — değiştirilemez\u002Foffline yedek her şeyi değiştirir.",{"type":23,"tag":264,"props":693,"children":694},{},[695],{"type":28,"value":696},"İlk beş önlem (immutable yedek, MFA, OT\u002FIT ayrımı, yama, EDR + 7\u002F24 izleme) risklerin çoğunu kapatır.",{"type":23,"tag":264,"props":698,"children":699},{},[700],{"type":28,"value":701},"Kriz anında pazarlık gücünüz, önceden yaptığınız hazırlıkla orantılıdır.",{"type":23,"tag":49,"props":703,"children":704},{},[],{"type":23,"tag":24,"props":706,"children":707},{},[708,710,716],{"type":28,"value":709},"Tesisinizin fidye yazılımına karşı hazırlık seviyesini değerlendirmek, yedekleme mimarisini veya OT\u002FIT segmentasyonunu gözden geçirmek için ",{"type":23,"tag":498,"props":711,"children":713},{"href":712},"\u002Filetisim",[714],{"type":28,"value":715},"teknik görüşme talep edebilirsiniz",{"type":28,"value":717},".",{"title":7,"searchDepth":719,"depth":719,"links":720},2,[721,722,723,724,735,736],{"id":55,"depth":719,"text":58},{"id":250,"depth":719,"text":253},{"id":321,"depth":719,"text":324},{"id":357,"depth":719,"text":360,"children":725},[726,728,729,730,731,732,733,734],{"id":369,"depth":727,"text":372},3,{"id":427,"depth":727,"text":430},{"id":456,"depth":727,"text":459},{"id":506,"depth":727,"text":509},{"id":530,"depth":727,"text":533},{"id":554,"depth":727,"text":557},{"id":583,"depth":727,"text":586},{"id":612,"depth":727,"text":615},{"id":634,"depth":719,"text":637},{"id":656,"depth":719,"text":659},"markdown","content:blog:uretim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem.md","content","blog\u002Furetim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem.md","blog\u002Furetim-tesislerinde-fidye-yazilimi-maliyet-ve-onlem","md",1791377486931]