Üç hastanede 40 iş istasyonunu etkileyen saldırıda klinik sistemler temiz kurtarma noktasından hızla geri yüklendi; fidye ödenmedi.
Olay
Bir tedarikçi VPN hesabı üzerinden giren saldırgan, gece saatlerinde dosya sunucularını şifrelemeye başladı. Etkilenen makineleri yaymaya çalıştı.
Savunmanın işleyişi
- Endpoint davranışsal koruması şifreleme sürecini birçok makinede durdurdu.
- DLP anormal toplu dosya şifreleme girişimini tespit edip süreci sonlandırdı.
- Etkilenen 40 iş istasyonu tek tıkla ağdan izole edildi.
- Klinik bilgi sistemi 18 dakikada tam kapasiteye döndü.
Ders
O günden sonra tedarikçi erişimleri SSPM ve Endpoint uyum politikalarıyla sıkılaştırıldı. Uyumsuz cihazlardan gelen erişim artık engelleniyor.
Yazar Deneyimi ve Editoryal Standartlar
M
Moftgate Müşteri Başarı EkibiSiber Güvenlik Araştırması
Veri sızıntısı önleme (DLP), merkezi uç nokta yönetimi ve yerinde (on-premises) siber güvenlik alanında uzmanlaşmış Moftgate Siber Güvenlik Araştırma Ekibi.
✓Teknik doğrulama ve inceleme: Moftgate Tehdit Analiz Merkezi