Yeni nesil bir fidye senaryosu. Klasik fidye yazilimlari artik cogumuza tanidik geliyor: saldirgan dosyalarinizi sifreliyor, ekrana bir fidye notu birakiyor, kripto para istiyor.
Son yillarda gozlemlenen ve giderek yayginlasan bir saldiri tipi, tam olarak bu yikici senaryoyu kuruyor. Saldirgan diskinizdeki dosyalari sifrelemiyor - bunun yerine, veritabani sunucunuzun kendi mesru sifreleme ozelliklerini kendi kontrolundeki bir anahtarla devreye aliyor.
TDE Nedir, Neden Bir Saldiri Aracina Donusuyor?
Transparent Data Encryption (TDE), basta Microsoft SQL Server, Oracle Database, MySQL/MariaDB ve IBM Db2 olmak uzere bircok kurumsal veritabani motorunda bulunan bir guvenlik ozelligidir. Amaci veriyi 'at-rest' yani disk uzerinde sifreli tutmaktir.
- Imzali sertifika yedeklerini external key management cozumlerinde (Thales CipherTrust, Azure Key Vault, AWS KMS) tutun.
- SQL Server Audit veya Extended Events ile CREATE CERTIFICATE, CREATE DATABASE ENCRYPTION KEY komutlarini izleyin.
- Quarterly olarak izole bir ortama tam restore yapin ve business-critical tablolarin okunabilir veri icerdigini dogrulayin.
- SQL sysadmin yetkisi gunluk operasyonel hesaplarda olmamali. Just-in-time access ve MFA korumali bastion host kullanin.