Yanıt: bir makineyi izole etme

Tespit yalnızca eyleme yol açıyorsa önemlidir. Bu ders, bir şeyin yanlış olduğunu fark ettiğiniz ilk dakikalarla ilgilidir: bir uygulamanın bağlanmaması gereken bir yere bağlanması, bir Mac'in tuhaf davranması veya güvendiğiniz birinden hedef alındığınıza dair bir uyarı. Burada amaç, altta yatan sorunu kendiniz çözmek değil; daha da kötüye gitmesini önlemek ve gerçek yardım almak için ihtiyacınız olanı elinizde tutmaktır.

Önce izole edin, sonra araştırın

NIST'in Bilgisayar Güvenliği Olaylarını Yönetme Kılavuzu (SP 800-61), kontrol altına almayı hızlı bir şekilde yapılması gereken bir seçim olarak çerçeveliyor ve kontrol altına alma geciktiği sürece "bir saldırganın yetkisiz erişimi artırabileceği veya diğer sistemleri tehlikeye atabileceği" konusunda uyarıyor. Mac'te sınırlama, ağ erişimini kesmek anlamına gelir: siz düşünürken normal şekilde kullanmaya devam etmek yerine Wi-Fi'yi kapatmak, Ethernet kablosunu çıkarmak veya varsa Uçak Modu'nu açmak. Bu tek başına hiçbir şeyi düzeltmez, ancak saldırganla devam eden bağlantıyı durdurur ve Mac'in aynı ağdaki başka bir cihaz veya hâlâ oturum açmış olduğunuz bir hesap gibi başka herhangi bir şeye erişmek için kullanılmasını durdurur.

• Ağ bağlantısını kesin: Wi-Fi kapalı, Ethernet takılı değil. Bu, hem gelen talimatları hem de giden verileri aynı anda kestiği için en kullanışlı ilk eylemdir.
• Size yardımcı olan biri tarafından söylenmedikçe Mac'inizi kapatmayın veya yeniden başlatmayın. Kapatma, aksi durumda ne olduğunu açıklamaya yardımcı olacak bellekteki bilgilerin kaybolmasına neden olabilir ve kapanmayı fark edip izlerini yok etmek üzere tasarlanmış zararlı yazılımları tetikleyebilir.
• Yardım almadan önce şüpheli uygulamayı kaldırmayın, dosyaları silmeyin veya "temizlemeyin". Bu cazip gelebilir ama bir yardımcının ne olduğunu anlaması için ihtiyaç duyacağı kanıtları yok eder.
• Mac iş için kullanılıyorsa veya olay başka birinin verilerini içeriyorsa, bunu kendiniz incelemek yerine, bundan sorumlu kişiye (bir işverenin BT veya güvenlik sorumlusu, bir kuruluşun güvenlik sorumlusu) derhal bildirin.

Kısaca yapabildiklerinizi korumak

NIST'in kılavuzu, "olayın tespit edildiği andan nihai çözümüne kadar atılan her adımın", ideal olarak teknik işi yapan kişiden başka biri tarafından zaman damgasıyla belgelenmesini öneriyor. Resmi bir ekip olmadan Mac'te bu basit olabilir: Ne gördüğünüzü ve ne zaman gördüğünüzü yazın veya fotoğrafını çekin (uygulama, hedef, saat), değiştirdiğiniz her şeyi not edin (ağ bağlantısını kestiniz mi? Bir uygulamayı kapattınız mı?) ve daha önce çektiğiniz ekran görüntülerini saklayın. Bu, uygulama başına bağlantı günlüğü gibi önceki derste yer alan araçların, bağlantıyı kesmeden önce yakalamak için yararlı olduğu türden bir ayrıntıdır.

Yardım alma

Kiminle iletişime geçeceğiniz, kim olduğunuza ve neyin tehlikede olduğuna bağlıdır. Çoğu insan için bu, kişisel değilse cihazı yöneten kişiyle (bir işveren, bir kuruluşun BT'si) veya eğer kişiselse güvenilir, teknik açıdan yetenekli bir kişiyle başlar. Gazeteciler, aktivistler, insan hakları savunucuları ve çalışmaları nedeniyle hedef alınabilecek diğer kişiler için iki kuruluş bu tür desteği özellikle ücretsiz olarak sunuyor:

• Access Now'ın Dijital Güvenlik Yardım Hattı, risk altında olduklarına veya zaten saldırı altında olduklarına inanan sivil toplum grupları ve bireyler için, görev alanına girdiklerini doğrulamak için bir inceleme sürecinin ardından birden fazla dilde hızlı yanıt yardımı sunuyor.
• Basın Özgürlüğü Vakfı, gazetecilere ve haber merkezlerine yönelik, cihaz güvenliği ve kaynak korumasına ilişkin rehberlik de dahil olmak üzere dijital güvenlik eğitimi ve kişiselleştirilmiş tavsiyeler sunuyor.

Ne organizasyon ne de bu ders, atılacak herhangi bir adımın hedeflenen kişiyi güvende kılacağının sözünü veremez; dürüst amaç, riski azaltmak ve bilgili bir kişinin hızla olaya dahil olmasını sağlamaktır, ortadan kaldırmak değil.