2026 NAS Fidye Yazılımı Önleme Kontrol Listesi (Ev, SOHO ve Kurumsal BT Ortamları için)

Önemli Çıkarımlar

Bir NAS’ı fidye yazılımına karşı korumak için alınması gereken en önemli üç önlem şunlardır: NAS’ı asla doğrudan internete açmamak, güvenlik yamalarını yayımlanır yayımlanmaz yüklemek ve fidye yazılımının erişemeyeceği en az bir yedeği (çevrim dışı veya değiştirilemez) bulundurmak. Bu üç önlemi uygulamak, bir NAS’a yönelik fidye yazılımı saldırısının yol açabileceği zararı önemli ölçüde azaltabilir.

Bu kontrol listesi 6 ana kategori ve 27 maddeden oluşur; evlerdeki, SOHO ortamlarındaki ve küçük ve orta ölçekli işletmelerdeki NAS ortamları için tasarlanmıştır. Kontrolleri yapmak için siber güvenlik geçmişine sahip olmanız gerekmez.

Öğe	Ayrıntılar
Hedef Kitle	Ev NAS kullanıcıları, SOHO kullanıcıları ve KOBİ BT yöneticileri
Uygulanabilir Sistemler	Örnekler QNAP QTS / QuTS hero temel alınarak verilmiştir, ancak güvenlik ilkeleri tüm markaların NAS cihazları için geçerlidir.
Son Güncelleme	Kasım 2026

NAS Cihazları 2026’da Neden Fidye Yazılımı Saldırılarına Açık?

NAS cihazları, değerli verileri tek bir merkezde depoladıkları ve 7/24 internete bağlı kaldıkları için fidye yazılımı saldırılarına son derece açıktır. Evlerin ve şirketlerin fotoğrafları, belgeleri ve iş verileri çoğunlukla NAS cihazlarında saklanır. Birçok kullanıcı, evinin veya ofisinin dışından NAS’ına bağlanabilmek için uzaktan erişimi de yapılandırır. Bunu şöyle düşünün: Tüm değerli eşyalarınızı tek bir kasaya koyup bu kasayı ön kapınızın hemen önüne bırakmak gibidir. Saldırgan kasaya bir kilit daha ekler ve kilidi açmak karşılığında fidye ister. Veriler ne kadar değerliyse kurbanlar o kadar fazla ödemeye razı olur; bu da NAS cihazlarını siber suçlular için yüksek değerli hedefler hâline getirir.

• Hiçbir NAS markası bağışık değildir; saldırı yöntemleri evrenseldir. Geçmişteki büyük fidye yazılımı kampanyaları, doğrudan internete açık NAS cihazlarını hedef aldı. Saldırganlar sistemleri yalnızca işletim sistemi açıkları üzerinden değil, yedekleme ve fotoğraf yönetimi yazılımları gibi uygulamalardaki güvenlik açıklarından yararlanarak da ele geçirebilir. Bazı açıklar yamalar yayımlanmadan önce istismar edilirken, bazı cihazlar da yamalar çıktıktan çok sonra bile güncellenmeden kalır ve süregelen saldırılara açık hâle gelir.
• Yedeklemelerin kendisi de hedeftir. Fidye yazılımı bir paylaşımlı klasöre yazabiliyorsa, aynı NAS’ta veya NAS’ın yazma izniyle erişebildiği herhangi bir depolama konumunda saklanan yedeklemeleri de şifreleyebilir. Yönetici ayrıcalıkları ele geçirildiğinde anlık görüntüler bile silinebilir.
• Dosyalar şifrelendikten sonra ücretsiz şifre çözme araçları nadiren bulunur. Yeni fidye yazılımı türleri her dosya için benzersiz bir şifreleme anahtarı kullanır. Veriler ancak saldırganların erişemediği anlık görüntüler veya yedeklemeler sayesinde kurtarılabilir.

En yaygın güvenlik açıkları, gelişmiş teknolojilerden çok günlük yapılandırma hatalarından kaynaklanır: yönlendiricide etkin bırakılan port yönlendirme, ihmal edilen üretici yazılımı veya yazılım güncellemeleri, etkin bırakılan varsayılan yönetici hesapları ve kaynak verilerle aynı cihazda saklanan yedeklemeler. Üç önlemin birlikte uygulanması gerekmesinin nedeni de budur: NAS’ı genel internetten uzak tutmak, yamaları hemen uygulamak ve site dışı yedeklemeler bulundurmak.

2026 NAS Fidye Yazılımı Önleme Kontrol Listesi (6 Ana Kategori, 27 Madde)

Kontrol listesindeki maddeler önceliğe göre sıralanmıştır. Burada açıklanan uygulamalar, her NAS markası için geçerli olan sektör standardı güvenlik önlemleridir. QNAP kullanıcılarına cihaz yapılandırması sırasında pratik bir başvuru kaynağı olması için ilgili QNAP NAS özellikleri parantez içinde belirtilmiştir.

A. Ağ Maruziyeti: NAS’a Dışarıdan Doğrudan Erişimi Önleyin

1. NAS’ı doğrudan bir modeme bağlamak veya ona genel bir IP adresi atamak yerine bir yönlendiricinin arkasına bağlayın.

2. Yönlendiricide UPnP, DMZ ve port yönlendirmeyi devre dışı bırakın. İş operasyonları için port açmak gerekiyorsa, en azından NAS yönetim veya dosya aktarım portlarını (HTTP 80/8080, HTTPS 443, SMB 445, FTP 20/21 ve pasif port aralıkları gibi) yönlendirmeyin. Ayrıca yönlendiricinin WAN arayüzünde uzaktan yönetimi devre dışı bırakın ve IPv6 güvenlik duvarının harici ağlardan gelen bağlantıları engellediğini doğrulayarak dahili hizmetlerin doğrudan internete açılmasını önleyin.

3. NAS’ın internete açık olmadığını doğrulamak için bir güvenlik denetimi çalıştırın (Security Center → Security Checkup).

4. Uzaktan erişim için VPN ya da port açmayı gerektirmeyen bir bağlantı yöntemi kullanın (QVPN Service, myQNAPcloud Link).

5. Gereksiz hizmetleri devre dışı bırakın ve artık kullanılmayanları kaldırın (Telnet, SSH ve Web Server gibi). Dışarıdan erişilebilen her ek hizmet, olası saldırı yüzeyini genişletir.

B. Güncellemeler: Yamanın Yayımlanması ile Yüklenmesi Arasındaki Süreyi En Aza İndirin

6. Otomatik işletim sistemi güncellemelerini etkinleştirin (Kontrol Paneli → Üretici Yazılımı Güncellemesi).

7. Otomatik uygulama güncellemelerini etkinleştirin. Artık kullanılmayan uygulamaları yalnızca devre dışı bırakmak yerine kaldırın (App Center).

8. Üreticinin güvenlik bültenlerine abone olun ve yüksek riskli güvenlik açıkları duyurulduğunda güncellemeleri hemen yükleyin (QNAP Güvenlik Bültenleri). ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA) federal kurumlar için belirlediği gerekliliklere uygun olarak, aktif şekilde istismar edildiği doğrulanan güvenlik açıkları en geç iki hafta içinde giderilmelidir.

Not: Otomatik güncellemeleri etkinleştirmek (Madde 6), güncellemelerin çoğunun bu süre içinde tamamlanmasını sağlayacaktır.

9. NAS modelinin kullanım ömrünün sonuna (EOL) ulaşıp ulaşmadığını kontrol edin. EOL modeller artık güvenlik yaması almaz; bu nedenle internet bağlantıları kesilmeli ve yalnızca iç ağda kullanılmalıdır. Bu cihazların yönetiminden ve değiştirilmelerinin planlanmasından kurumsal BT operasyon ekipleri sorumlu olmalıdır (Ürün Destek Durumu).

C. Hesaplar ve İzinler: Parolalar Ele Geçirilse Bile Yetkisiz Erişimi Önleyin

10. Varsayılan "admin" hesabını devre dışı bırakın ve ayrı bir yönetici hesabı oluşturun. (Varsayılan admin hesabı, QNAP QTS 5.2.0 / QuTS hero h5.2.0 ve sonraki sürümlerde varsayılan olarak devre dışıdır.)

11. Tüm hesaplar için iki faktörlü kimlik doğrulamayı (çok faktörlü kimlik doğrulama, MFA) veya parolasız girişi etkinleştirin. Bu, yönetici hesaplarının yanı sıra normal kullanıcı hesapları için de geçerli olmalıdır.

12. Birden fazla başarısız oturum açma denemesinden sonra IP adreslerini otomatik olarak engellemek veya hesapları devre dışı bırakmak için erişim korumasını etkinleştirin.

13. Dosya erişimi için yönetici olmayan standart bir hesap kullanın.

• Kişisel kullanım için: Standart bir kullanıcı hesabı oluşturun ve NAS’a bilgisayardan veya mobil cihazdan erişirken her zaman bu hesabı kullanın. Yönetici hesabını yalnızca NAS ayarlarını değiştirirken kullanın.
• İşletmeler için: Her çalışan için ayrı bir hesap oluşturun ve yalnızca görevleri için gerekli klasörlere yazma erişimi verin.

Bir bilgisayara virüs bulaşırsa fidye yazılımı, o bilgisayardan NAS’a bağlanan hesabın kimlik bilgilerini kullanarak NAS’taki dosyaları şifreleyebilir. Zararın boyutu tamamen o hesaba verilen yazma izinlerine bağlıdır. NAS’a bir yönetici hesabıyla bağlanılıyorsa cihazdaki tüm klasörler şifrelenebilir, hatta anlık görüntüler bile silinebilir. (NAS’ın kendisi ele geçirilirse tüm veriler risk altındadır.)

14. Eski çalışanlara ait hesapları ve artık kullanılmayan hesapları düzenli olarak silin.

D. Yedeklemeler: Fidye Yazılımının Erişemeyeceği Bir Kopya Bulundurun

Bu Üç Adımla Başlayın: Ev Kullanıcıları için Asgari Kurulum

3-2-1-1-0 yedekleme stratejisinin tamamını uygulamak göz korkutucu geliyorsa aşağıdaki üç adımla başlayın. Bu adımlar, verileriniz fidye yazılımı tarafından şifrelense bile kurtarılabilir kalmasına yardımcı olur.

1. NAS’ta: Her gün otomatik anlık görüntü alın. Yanlışlıkla silinen veya şifrelenen dosyalar dakikalar içinde geri yüklenebilir. Anlık görüntüler yalnızca değişiklikleri kaydettiği için her gün alınsalar bile genellikle önemli miktarda ek depolama alanı tüketmez. Depolama alanının tükenmesini önlemek için eski anlık görüntüleri otomatik olarak yöneten Akıllı Sürüm Oluşturma ve Smart Snapshot Space Management gibi ayarları etkinleştirin. Ayrıca en az bir anlık görüntünün otomatik olarak silinmesini önlemek için "Keep this snapshot permanently" olarak ayarlamayı düşünün.
2. NAS’ın dışında: Ek bir yedek bulundurun. Bir kopyayı normalde bağlantısı kesik tutulan harici bir USB sabit diskte veya bulut depolamada (myQNAPcloud One gibi) saklayın. Önemli olan, bu yedeğin NAS ile aynı anda şifrelenememesini sağlamaktır.
3. Yılda birkaç kez: Gerçek bir geri yükleme testi yapın. Yedeğinizden bir fotoğrafı geri yükleyin ve düzgün açıldığını doğrulayın.

Bu üç adım, 3-2-1-1-0 yedekleme stratejisinin özellikle önemli iki bileşenini karşılar: Yedeği NAS’tan ayrı tutmak ve yedeğin gerçekten geri yüklenebildiğini düzenli olarak doğrulamak.

NAS’ı iş amaçlı kullanıyorsanız veya daha kapsamlı bir yedekleme stratejisi oluşturmak istiyorsanız aşağıdaki kontrol listesinin tamamına göz atın:

15. 3-2-1-1-0 yedekleme kuralını benimseyin: Verilerin 3 kopyasını bulundurun, 2 farklı depolama ortamı kullanın, 1 kopyayı site dışında tutun, 1 kopyayı çevrim dışı veya değiştirilemez olarak saklayın ve kurtarma sırasında 0 hata olmasını sağlayın.

16. En az bir yedeği ayrı bir cihazda veya bulutta saklayın ve birden fazla sürüm tutun. Yalnızca en son sürüm tutulursa, bu sürümün üzerine şifrelenmiş dosyalar yazılabilir (Hybrid Backup Sync 3).

17. En az bir yedeği normal koşullarda ağdan ayrı tutun ve yalnızca yedekleme yaparken bağlayın (Airgap+).

18. En az bir yedeği değiştirilemez hâle getirin. Böyle bir yedek, saklama süresi boyunca normal işlemlerle değiştirilemez veya silinemez. Yönetici kimlik bilgileri ele geçirilse bile yedek sağlam kalır (QuTS hero’daki WORM klasörleri, myQNAPcloud One).

19. Dosyaların başarıyla açılabildiğini doğrulamak için yedeklerden düzenli olarak gerçek geri yükleme yapın. Kritik veriler gerektiğinde kurtarılamıyorsa yedeklerin olmasının bir anlamı yoktur.

• Kişisel kullanım için: Yılda birkaç kez bir yedekten fotoğraf veya belge geri yükleyin ve düzgün açıldığını doğrulayın.
• İşletmeler için: Geri yükleme testlerini otomatikleştirin. Örneğin HDP for Business, her yedekleme işi tamamlandıktan sonra otomatik olarak geri yükleme ve önyükleme testleri yapar ve test kayıtlarını saklar.

E. Anlık Görüntüler: Şifrelemeden Sonra Verileri Kurtarmanın En Hızlı Yolu

20. Kritik veriler için günlük veya haftalık anlık görüntüler planlayın (Depolama ve Anlık Görüntüler → Snapshot Manager). QuTS hero’da anlık görüntüler her paylaşımlı klasör için ayrı ayrı yapılandırılabilirken QTS, anlık görüntüleri birim düzeyinde yönetir. Kritik verilerin, anlık görüntüleri etkin olan birimlerde saklanması önerilir.

21. Anlık görüntüler için bir saklama süresi belirleyin ve silme korumasını etkinleştirin. Anlık görüntüler saklama süresi boyunca normal işlemlerle değiştirilemez veya silinemez. Yönetici ayrıcalıkları ele geçirilse bile anlık görüntüler sağlam kalır (Akıllı Sürüm Oluşturma, Immutable Snapshots).

22. Anlık görüntüleri başka bir NAS’a çoğaltın (Anlık Görüntü Çoğaltma; QuTS hero ayrıca SnapSync’i de destekler).

23. Yetersiz depolama alanı nedeniyle anlık görüntü oluşturmanın durmasını önlemek için Smart Snapshot Space Management’ı etkinleştirin.

F. İzleme: Tüm Veriler Şifrelenmeden Önce Şüpheli Etkinlikleri Tespit Edin

24. Taramaları en az ayda bir kez çalışacak şekilde planlayın ve "Abnormal File Activity Monitoring" özelliğini etkinleştirin (Security Center).

25. Temel güvenlik duvarı korumasını etkinleştirin ve bölgenizi yapılandırın (QuFirewall’un Basic Protection özelliği).

26. Kötü amaçlı yazılım taramalarını günde bir kez çalışacak şekilde planlayın (Malware Remover).

27. "Warning" ve "Error" olayları için otomatik e-posta bildirimlerini yapılandırın (Bildirim Merkezi).

NAS’ınıza Fidye Yazılımı Bulaşırsa Ne Yapmalısınız? Hemen Atılması Gereken 6 Adım

Dosya uzantıları aniden tanımadığınız biçimlere dönüşürse dosyalara fidye yazılımı bulaşmış olabilir. Fidye yazılımlarının çoğu kırılamayan şifreleme yöntemleri kullanır; yani dosyalar doğru şifre çözme anahtarı olmadan açılamaz. Çoğu durumda verilerinizi kurtarmanın tek yolu yedeklemeler veya anlık görüntülerdir. Aşağıdaki adımları sırasıyla uygulayın:

1. NAS’ın internet bağlantısını kesin. NAS’ın Ethernet kablosunu hemen çıkarın ve Wi-Fi bağlantısını kesin. NAS’ın internete açık kalmasını ve yeni saldırılara maruz kalmasını önlemek için port yönlendirme dahil yönlendirici ayarlarını değiştirin.
2. Senkronizasyon görevlerini duraklatın ve anlık görüntüleri koruyun. Tüm dosya senkronizasyon görevlerini askıya alın ve yedeklerin silinmesini önlemek için mevcut anlık görüntüleri kalıcı olarak saklanacak şekilde ayarlayın.
3. Şifrelemenin kaynağını belirleyin. Şifreleme etkinliğinin başka bir bilgisayardan mı kaynaklandığını, yoksa NAS’ın kendisinin ele geçirilip dosyaların doğrudan cihaz üzerinde mi şifrelendiğini belirlemek için NAS sistemindeki Günlüklere Erişim kayıtlarını ve bağlantı kayıtlarını kontrol edin.
4. Verileri geri yüklemeden önce taramayı ve güncellemeleri tamamlayın. NAS’ın kendisine virüs bulaştıysa, kötü amaçlı betikleri tamamen temizlemek için önce üreticinin güvenlik tarama aracını (Malware Remover gibi) çalıştırın. Ardından dosyaları yedeklerden veya anlık görüntülerden geri yüklemeden önce üretici yazılımını, resmî güvenlik yamalarını içeren en son sürüme güncelleyin.
5. Yedek yoksa kurtarma denemeden önce bilgileri saklayın. Veri kurtarma araçlarını denemeden önce fidye notu ve ödeme talimatları gibi bilgileri kaydedin.
6. Nasıl ilerleyeceğinizden emin değilseniz üreticinin teknik destek ekibiyle veya bir siber güvenlik uzmanıyla iletişime geçin.

Sıkça Sorulan Sorular (SSS)

NAS’ım Güvenli mi? Nasıl Kontrol Edebilirim?

Önce NAS’ınıza harici ağlardan doğrudan erişilip erişilemediğini kontrol edin. Üreticinin sunduğu güvenlik denetimini çalıştırın (QNAP için Security Center’daki Security Checkup’ı kullanın). NAS’ınıza internetten doğrudan erişilebildiğini belirten bir uyarı alırsanız cihaz dışarıya açık demektir.

NAS’ıma Kötü Amaçlı Yazılım Bulaşıp Bulaşmadığını Nasıl Anlarım?

Şu belirtiler kötü amaçlı yazılım bulaştığına işaret edebilir: olağandışı derecede yüksek CPU kullanımı, yazılımların güncellenememesi veya uygulama yönetimi arayüzünde tanımadığınız uygulamaların görünmesi. İşe kötü amaçlı yazılım tarama aracının en son sürümüyle bir tarama yaparak başlayın (QNAP için Malware Remover’ı kullanın). Sorun devam ederse üreticinin teknik destek ekibiyle iletişime geçin.

Ev Tipi Bir NAS için Asgari Veri Koruma Önlemleri Nelerdir?

Şu üç adımla başlayın: ① NAS’ta her gün otomatik olarak anlık görüntü alın. ② NAS’ın dışında ek bir yedek bulundurun; örneğin normalde bağlantısı kesik tutulan harici bir USB sabit disk veya myQNAPcloud One gibi bulut depolama hizmetleri. ③ Yılda birkaç kez yedeğinizden bir dosyayı geri yükleyerek çalıştığını doğrulayın. Daha fazla ayrıntı için bu makaledeki "Bu Üç Adımla Başlayın: Ev Kullanıcıları için Asgari Kurulum" başlıklı bölüme bakın.

Değiştirilemez Yedekleme Nedir?

Değiştirilemez yedekleme, belirli bir saklama süresi boyunca değiştirilemeyen veya silinemeyen bir yedeklemedir. Yaygın bir uygulama biçimi WORM (Write Once, Read Many; bir kez yaz, çok kez oku) depolamadır. Bir saldırgan yönetici ayrıcalıkları elde etse bile veriler saklama süresi boyunca normal işlemlerle değiştirilemez veya silinemez. Ancak saklama süresi dolduğunda veriler silinebilir. Bu nedenle uygun bir saklama süresi belirlemek önemlidir. QNAP’taki örnekler arasında ZFS dosya sistemini kullanan QuTS hero’daki WORM klasörleri ve myQNAPcloud One (myQNAPcloud Storage’daki WORM ve myQNAPcloud Object’teki Nesne Kilidi) yer alır.

3-2-1 ve 3-2-1-1-0 Yedekleme Stratejileri Arasındaki Fark Nedir?

3-2-1 yedekleme kuralı, verilerin üç kopyasının tutulmasını, bunların iki farklı türde depolama ortamında saklanmasını ve bir kopyanın site dışında bulundurulmasını gerektirir. 3-2-1-1-0 kuralı ise iki gereklilik daha ekler: bir çevrim dışı veya değiştirilemez kopya ve sıfır kurtarma hatası (düzenli geri yükleme testleri).

Fidye Yazılımına Karşı Korunmak için RAID Yeterli mi?

Hayır. RAID yalnızca sabit disk arızalarına karşı koruma sağlar. Yanlışlıkla silmeye, yanlışlıkla yapılan değişikliklere veya şifrelenmiş verilere karşı koruma sağlayamaz. RAID, yedeklemenin yerini tutmaz.

Dosya Senkronizasyonu (Sync) Yedekleme Sayılır mı?

Hayır. Senkronizasyon, orijinal dosyalarda yapılan değişiklikleri doğrudan hedefe kopyalar. Bir dosya şifrelenir veya silinirse aynı değişiklik hedefe de yansır. Yedeklemeler ise dosyaların önceki sürümlerini saklayarak verilerin değişiklikler gerçekleşmeden önceki durumuna geri yüklenmesini sağlar.

Anlık Görüntüler Yeterli mi, Yoksa Yine de Yedeklemeye İhtiyacım Var mı?

Anlık görüntüler yedeklemelerin yerini tamamen tutamaz. Anlık görüntüler ve orijinal veriler aynı sabit disk grubunda saklanır ve yönetici ayrıcalıkları ele geçirilirse anlık görüntüler de silinebilir. Donanımın tamamen tahrip olması, depolama havuzunun arızalanması veya alttaki depolamanın biçimlendirilmesi durumunda anlık görüntüler de kaybolur. Etkili koruma, birbirini tamamlayan bir yaklaşım gerektirir: Hızlı kurtarma için ilk savunma hattı olarak anlık görüntüleri, son savunma hattı olarak ise site dışı, çevrim dışı veya değiştirilemez yedeklemeleri kullanın.

NAS’ımın İnternet Bağlantısını Tamamen Kesmek En Güvenli Seçenek mi?

Önerilmez. NAS’ın internet bağlantısını tamamen kesmek, cihazın güvenlik güncellemelerini ve bildirimleri almasını engeller. Önemli olan, harici ağlardan gelen bağlantıları kısıtlamaktır. Uzaktan erişime ihtiyacınız varsa yönlendiricide port açmayı gerektirmeyen bir bağlantı yöntemi seçin. VPN veya üreticinin sunduğu aktarma (relay) tabanlı bir uzaktan erişim hizmeti kullanarak NAS’ı internete açmadan uzaktan erişebilirsiniz (QNAP, QVPN Service ve myQNAPcloud Link sunar).

NAS’ım İnternete Açık Değilse Endişelenecek Hiçbir Şey Yok mu?

Bu, mutlak güvenlik garantisi vermez. Ev veya ofis bilgisayarları gibi cihazlara virüs bulaşırsa tehdit bu uç noktalardan NAS’a yayılabilir. İşletmeler, iç ağlarındaki şüpheli etkinlikleri tespit eden mekanizmaları devreye almayı da değerlendirebilir (örneğin QNAP’ın ADRA NDR X iç ağ güvenliği çözümü).

Tekrarlanan Başarısız Oturum Açma Uyarıları Ne Anlama Gelir?

Oturum açma denemeleri harici IP adreslerinden geliyorsa NAS’ınız kaba kuvvet saldırılarının (çok sayıda parola kombinasyonuyla tekrarlanan oturum açma denemeleri) hedefi demektir; bu da cihazın internete açık olduğu anlamına gelir. Yönlendirici ayarlarınızı hemen kontrol edin. Denemeler dahili IP adreslerinden geliyorsa bu adreslerle ilişkili bilgisayarlara kötü amaçlı yazılım bulaşıp bulaşmadığını kontrol edin.

Eski Bir NAS Modelini veya Destek Süresi Sona Ermiş Bir Modeli Kullanmaya Devam Edebilir miyim?

Evet, ancak cihazın internet bağlantısını kesmeniz, yalnızca iç ağda kullanmanız ve kapsamlı yedekler bulundurmanız önerilir. Destek süresi sona ermiş modeller artık güvenlik yaması almadığından yeni keşfedilen güvenlik açıkları giderilmeden kalır.

Bu Makale Hakkında

Bu Kontrol Listesinin Arka Planı

Hiçbir sistem tamamen risksiz değildir. Gerçek güvenlik; sürekli yama ve mimari iyileştirmelerin, güvenli işletim ortamları ve sağlam yapılandırma uygulamalarıyla bir araya gelmesinden doğar. QNAP NAS cihazları 2019’dan bu yana eCh0raix gibi fidye yazılımlarının hedefi olmuştur. 2021 ve 2022’de QNAP ürünlerindeki uygulama açıkları da fidye yazılımları tarafından istismar edilmiş ve bazı kullanıcılar etkilenmiştir. Bu olaylardan değerli dersler çıkardık ve güvenlik mühendisliğimizde ve mimari tasarımımızda kapsamlı iyileştirmeler yaptık. Bu girişimler arasında zorunlu otomatik uygulama güncellemelerinin uygulanması, yerel anlık görüntülerin varsayılan olarak etkinleştirilmesi ve kötü amaçlı trafiği engellemek için güvenlik duvarı kurallarının devreye alınması yer alır. Bu kontrol listesindeki maddelerin çoğu, söz konusu olaylar sırasında edinilen inceleme ve olay müdahalesi deneyimine dayanmaktadır.

QNAP, Ürün Güvenliği Olay Müdahale Ekibi’ni (PSIRT) 2017’de kurdu ve aynı yıl MITRE tarafından CVE Numaralandırma Yetkilisi (CNA) olarak yetkilendirildi. Şirket ayrıca 2022’den bu yana bir güvenlik açığı ödül programı yürütmektedir. QNAP, yüksek riskli güvenlik açıklarında üretici yazılımı güncellemesi tamamlanana kadar saldırıları engellemek için Malware Remover üzerinden kötü amaçlı yazılım tanımlarının güncellenmesine de öncelik verir. Bu uygulamalar, herkese açık QNAP Trust Center sayfasında belgelenmiştir.

Kaynaklar

• QNAP NAS Güvenlik Rehberi
• QNAP Trust Center｜Güvenlik, Uyumluluk ve PSIRT Olay Müdahalesi
• QNAP Değiştirilemez Depolama
• QNAP HDP for Business

 

Yapay Zekâ Beyanı: Bu makaledeki bazı görseller ve metinler, yapay zekâ (YZ) desteğiyle oluşturulmuş veya iyileştirilmiş ve insan editörler tarafından gözden geçirilmiştir.