İçindekiler
Küçük ve orta ölçekli işletmeler genellikle 'büyük hedefler saldırıya uğrar, biz küçüğüz kimse bizimle ilgilenmez' diye düşünür. Oysa saldırganların büyük çoğunluğu belirli bir şirketi hedef almaz; otomatik taramalarla internete açık zayıf noktaları arar ve bulduğunu değerlendirir. Bu yazıda küçük işletmelerin gerçekte karşılaştığı tehditleri, doğru firewall seçimini ve network güvenliğinin temel taşlarını ele alıyoruz.
Küçük İşletmelerin Gerçek Tehdit Profili
Sahada en sık karşılaştığımız güvenlik olayları, karmaşık ve hedefli saldırılar değil; ihmal edilmiş temel önlemlerin doğal sonucudur.
- Fidye yazılımı (ransomware): Bir kullanıcının e-postadaki ekli dosyayı açmasıyla başlayıp kısa sürede dosya sunucusunun tamamını şifreleyebilir.
- E-posta dolandırıcılığı: Muhasebe veya finans departmanını hedef alan sahte fatura, sahte ödeme talimatı ve yönetici kimliğiyle gönderilen acil transfer talepleri.
- RDP'ye brute force saldırıları: İnternete doğrudan açılmış Uzak Masaüstü portları, otomatik botlar tarafından gece gündüz denenir; zayıf bir parola er ya da geç bulunur.
Neden Küçük İşletmeler Hedef Oluyor?
Büyük şirketler güvenlik yatırımına daha fazla kaynak ayırdığından, otomatik tarama araçları genellikle daha az korunan küçük işletmelerde daha çabuk sonuç verir. Ayrıca küçük işletmeler saldırıya uğradığında bu durum medyaya yansımadığı için sorunun ne kadar yaygın olduğu çoğu zaman fark edilmez.
Modem/Router ile Gerçek Firewall Arasındaki Fark
İnternet servis sağlayıcısının kutu içinden verdiği modem, temel bir adres çevirme (NAT) ve port yönlendirme işlevi görür; ama gerçek anlamda trafiği inceleyen, tehdit imzalarını tanıyan veya saldırı girişimini durduran bir katman içermez.
Ev/Ofis Tipi Modemin Sınırları
- Gelen ve giden trafiği içerik bazında inceleyemez
- VPN performansı ve eş zamanlı bağlantı kapasitesi oldukça kısıtlıdır
- Güvenlik güncellemeleri düzenli ve zamanında gelmeyebilir
Kurumsal Firewall Ne Sağlar?
Kurumsal bir firewall; saldırı önleme sistemi (IPS), içerik ve web filtreleme, uygulama bazlı kural tanımlama ve merkezi VPN yönetimini tek bir cihazda bir araya getirir.
Donanım Firewall Seçerken Nelere Dikkat Edilmeli?
Piyasada onlarca marka ve model bulunuyor; doğru seçim işletmenin büyüklüğüne, kullanıcı sayısına ve kullanım senaryosuna göre değişir.
| Kriter | Neden Önemli |
|---|---|
| Kullanıcı/cihaz sayısı | Cihaz bu kapasiteye göre boyutlandırılmalı, aksi halde performans düşer |
| Gerçek throughput | VPN ve saldırı önleme aktifken performans belirgin düşebilir; değer marka ve modele göre değişir |
| Lisans yenileme maliyeti | Yıllık abonelik bedeli sürüme ve satıcıya göre değişir |
| Türkçe teknik destek | Sorun anında hızlı ve anlaşılır destek alabilmek işletme için önemlidir |
Donanım ve lisans maliyetleri modelden modele, satıcıdan satıcıya değişiklik gösterir; işletmenize uygun net bir teklif için bize danışabilirsiniz.
Network Segmentasyonu: ERP Sunucusunu Misafir Ağından Ayırmak
Aynı ağ üzerinde hem misafir Wi-Fi'si hem de muhasebe/ERP sunucusu bulunuyorsa, misafirin cihazındaki bir virüs doğrudan kritik sunucuya sıçrayabilir. Doğru yapılandırılmış bir firewall ile ağ, ayrı bölümlere (VLAN) bölünerek bu risk büyük ölçüde ortadan kaldırılır.
Basit Bir Segmentasyon Mantığı
- Misafir Wi-Fi ağı: yalnızca internet erişimi, iç ağa erişim yok
- Ofis kullanıcı ağı: dosya sunucusu ve internet erişimi
- Sunucu ağı: yalnızca yetkili cihazların erişebildiği izole segment
Uzaktan Erişim: RDP'yi İnternete Açmak Yerine VPN
Doğrudan internete açılmış bir RDP portu er ya da geç otomatik taramalarla bulunur; asıl soru bulunur mu değil, ne zaman bulunur sorusudur.
Uzaktan çalışan personel veya dışarıdan destek alınan durumlar için doğru yöntem, RDP portunu doğrudan dışarı açmak değil, önce firewall üzerinden VPN ile bağlanıp iç ağa öyle girmektir. Bu tek adım, brute force saldırılarının büyük bölümünü baştan engeller.
Yedekleme ve 3-2-1 Kuralı
En iyi firewall bile insan hatasına, donanım arızasına veya doğal bir felakete karşı tek başına yeterli değildir. Bu yüzden yedekleme stratejisi network güvenliğinin ayrılmaz bir parçası olarak görülmelidir.
- 3 kopya: Verinin orijinali dahil en az üç kopyası bulunmalı
- 2 farklı ortam: Örneğin yerel disk ve bulut ya da harici depolama
- 1 kopya farklı lokasyon: Ofis dışında, mümkünse fiziksel olarak ayrı bir yerde tutulmalı
LOGO/Nebim ERP Sunucusu Özelinde Dikkat Edilecekler
Muhasebe ve ERP verisi işletmenin en kritik dijital varlığıdır. ERP sunucusunun bulunduğu ağ segmentinde gereksiz port açık bırakılmamalı, veritabanı servisi doğrudan internete açılmamalı ve uzaktan bağlantılar yalnızca VPN üzerinden yapılmalıdır. Ayrıca ERP sunucusunun yedekleri, olası bir fidye yazılımı saldırısının erişemeyeceği ayrı bir alanda tutulmalıdır.
Ankara'da Firewall Kurulum ve Bakım Hizmeti
Asiltürk Yazılım olarak Ankara genelindeki küçük ve orta ölçekli işletmelere firewall seçimi, kurulumu, network segmentasyonu ve yedekleme planlaması konusunda danışmanlık ve teknik destek hizmeti veriyoruz. İşletmenizin yapısına uygun çözüm önerisi ve güncel maliyetler için bizimle iletişime geçebilirsiniz.
