Təhlükəsizlik əsasları: phishing, MFA və ehtiyat nüsxə (3-2-1)
Niyə təhlükəsizlik HelpDesk-in də işidir?
“Şübhəli məktub gəlib”, “səhvən linkə basdım”, “faylım yoxa çıxıb” — bu sözləri ilk eşidən adətən HelpDesk olur. Siz təhlükəsizlik mütəxəssisi olmaya bilərsiniz, amma 1-ci xəttin (L1) vəzifəsi aydındır: təhlükəni tanımaq, düzgün ilk addımı atmaq və vaxt itirmədən yuxarı xəttə (L2 və ya təhlükəsizlik komandasına) ötürmək.
Bu dərsdə üç mövzu var: phishing (fişinq — saxta məktub, mesaj və ya zənglə insanı aldadıb parol, kod, pul almaq və ya zərərli fayl açdırmaq cəhdi), MFA (çoxfaktorlu autentifikasiya — girişdə paroldan əlavə ikinci təsdiq) və ehtiyat nüsxə (backup — faylın başqa yerdə saxlanan surəti).
Phishing sosial mühəndisliyin (texnikanı yox, insanı aldatmaq üsulunun) ən geniş yayılmış formasıdır. Ən güclü antivirus da istifadəçinin öz əli ilə parolunu saxta səhifəyə yazmasının qarşısını tam ala bilmir. Ona görə istifadəçiyə sakit və aydın izah vermək sizin işinizin bir hissəsidir.
Phishing məktubunun əlamətləri
Bir əlamət hələ saxta olduğunu sübut etmir, amma iki-üç əlamət birlikdədirsə, məktuba şübhə ilə yanaşın:
- Göndərənin domeni (ünvanda @ işarəsindən sonrakı hissə). Görünən ad “IT Support” və ya “Microsoft” ola bilər, amma real ünvan
it-help@micros0ft-support.netkimi başqa domendir. Hərf oyunlarına baxın: 0 və o, rn və m, əlavə sözlər (“-security”, “-verify”). - Təcililik və qorxu. “2 saat ərzində təsdiqləməsəniz hesabınız bağlanacaq”, “Son xəbərdarlıq”, “Hüquqi tədbir görüləcək”. Məqsəd düşünməyə vaxt verməməkdir.
- Linklər. Linkə basmadan siçanı onun üstündə saxlayın (hover). Outlook-da kiçik pəncərədə, brauzerdə isə adətən aşağı sol küncdə real ünvan görünür. Mətn “office.com” yazsa da, real ünvan tamam başqa ola bilər.
- Qoşmalar (attachment). Gözlənilməz faktura, “maaş cədvəli”, “çatdırılma sənədi”;
.zip,.html,.exefaylları; Word/Excel faylı açılan kimi Enable Content və ya Enable Editing basmağı xahiş edən mətn. - Parol, kod və ya pul istəyi. Real IT şöbəsi parolunuzu və ya MFA kodunuzu heç vaxt soruşmur.
- Ümumi müraciət və qəribə dil. “Hörmətli istifadəçi”, səhv qrammatika, qarışıq dil. Amma diqqət: səliqəli yazılmış məktub da saxta ola bilər.
- Gözlənilməz xahiş tanış adamdan. “Direktor” yazır: “Təcili hədiyyə kartı al”, “Təchizatçının hesab nömrəsi dəyişib, ödənişi bura et”. Belə halda başqa kanalla (bildiyiniz telefon nömrəsi ilə) yoxlayın.
İstifadəçi şübhəli məktubu fərq etdi
Əvvəlcə istifadəçiyə təşəkkür edin — o, düzgün iş görüb. Sonra qısa təlimat verin:
- Linkə basmayın, qoşmanı açmayın, məktuba cavab yazmayın.
- Məktubu iş yoldaşlarına “baxın, bu nədir?” deyə göndərməyin.
- Şirkətdə Outlook-da Report (Report phishing) düyməsi varsa, onunla bildirin; yoxdursa, şirkət qaydası ilə IT/təhlükəsizlik ünvanına göndərin.
- Bildirişdən sonra məktubu silin.
Tiketə göndərənin ünvanını, mövzunu və gəliş vaxtını yazın. Eyni məktub bir neçə nəfərə gəlibsə, bu artıq kütləvi hücumdur — L2/təhlükəsizlik komandasına dərhal xəbər verin ki, məktubu bütün qutulardan silə bilsinlər.
İstifadəçi linkə basdı və ya faylı açdı: ilk addımlar
Ən vacib qayda: istifadəçini danlamayın. Nə qədər tez bildirsə, ziyan o qədər az olur. Əsəbiləşdirilmiş istifadəçi növbəti dəfə xəbər verməkdən çəkinəcək.
Bu sualları soruşun və cavabları tiketə yazın: Dəqiq nə etdiniz — yalnız məktubu açdınız, linkə basdınız, açılan səhifəyə parol yazdınız, faylı açdınız, Enable Content basdınız? Telefonunuza gələn təsdiq sorğusunu təsdiqlədinizmi? Bu nə vaxt oldu?
| Vəziyyət | L1 nə edir | Eskalasiya |
| Məktubu açıb, heç nəyə basmayıb | Report ilə bildirmək, silmək, tiketə qeyd | Adətən lazım deyil, qeyd kifayətdir |
| Linkə basıb, heç nə yazmayıb | Səhifəni bağlatmaq, Windows Security ilə yoxlama (Quick scan), bildirmək | Şirkət qaydası ilə təhlükəsizlik komandasına məlumat |
| Saxta səhifəyə parol yazıb | Parolu dərhal dəyişdirmək (şübhəli kompüterdən yox, etibarlı cihazdan), digər seansları bağlamaq | Dərhal: L2 / təhlükəsizlik |
| Qoşmanı açıb, faylı işə salıb və ya Enable Content basıb | Şirkət proseduruna görə kompüteri şəbəkədən ayırmaq (Wi-Fi söndürmək / kabeli çıxarmaq); kompüteri söndürməmək, heç nə silməmək | Dərhal: təhlükəsizlik komandası, yüksək prioritet |
| Gözlənilməz MFA sorğusunu təsdiqləyib | Parolu dəyişdirmək, seansları bağlamaq, hadisəni yazmaq | Dərhal: L2 / təhlükəsizlik |
MFA: parol tək kifayət etmir
MFA girişdə iki və ya daha çox fərqli “faktordan” istifadə edir: bildiyiniz (parol), sahib olduğunuz (telefon, fiziki açar) və olduğunuz (barmaq izi, üz). Parol oğurlansa belə, ikinci faktor olmadan hesaba girmək çətinləşir.
Ən çox rast gəlinən MFA növləri:
- SMS kodu — ən sadə, amma ən zəif üsuldur: kodu fırıldaqçı telefonla “soruşa” bilər, nömrə başqa SIM-karta keçirilə bilər.
- Authenticator tətbiqində kod — Microsoft Authenticator və Google Authenticator pulsuzdur; tətbiq qısa fasilələrlə dəyişən rəqəm kodu göstərir.
- Təsdiq bildirişi (push) — telefona “Giriş cəhdi: Approve / Deny” sorğusu gəlir. Bəzi tətbiqlər ekranda rəqəm göstərir və onu telefonda yazmağı tələb edir.
- Fiziki təhlükəsizlik açarı — USB və ya NFC ilə qoşulan kiçik cihaz; bəzi şirkətlərdə işlədilir.
MFA fatigue (MFA yorğunluğu) belə işləyir: hücumçu parolu artıq bilir və telefona dalbadal təsdiq sorğuları göndərir. İstifadəçi bezib “dayansın” deyə Approve basır — və hücumçu içəri girir.
Qayda sadədir: gözlənilməz təsdiq sorğusunu heç vaxt təsdiqləməyin. Deny basın və IT-yə bildirin. Gözlənilməz sorğu gəlirsə, deməli parol artıq başqasının əlindədir — parolu dəyişmək lazımdır.
İstifadəçi “telefonuma durmadan təsdiq sorğusu gəlir” deyə zəng edərsə, bu adi texniki problem yox, təhlükəsizlik hadisəsidir. Heç vaxt “təsdiqləyin, dayanar” deməyin. HelpDesk da istifadəçidən MFA kodunu heç vaxt soruşmur.
Ehtiyat nüsxə: 3-2-1 qaydası
Ehtiyat nüsxənin klassik qaydası 3-2-1-dir:
- 3 nüsxə — əsas fayl və daha iki surət;
- 2 fərqli daşıyıcı — məsələn, noutbukun diski və xarici disk;
- 1 nüsxə başqa yerdə — offline (kompüterə qoşulu olmayan) və ya bulud.
Nümunə: “Hesabat.xlsx” noutbukda (1), həftədə bir dəfə qoşulan xarici diskdə (2) və OneDrive-da (3) saxlanılır.
Niyə offline nüsxə vacibdir? Ransomware (fidyə virusu — faylları şifrələyib açmaq üçün pul istəyən zərərli proqram) kompüterə qoşulu diskləri də şifrələyə bilər. Ayrılmış disk isə toxunulmaz qalır.
Vacib fərq: OneDrive əsasən sinxronlaşdırma edir. Kompüterdə faylı silsəniz, buludda da silinir. Ona görə OneDrive-ın Recycle bin və Version history imkanlarını bilmək lazımdır.
Windows-da faylı geri qaytarmağın yolları
| Alət | Nə vaxt kömək edir | Harada tapılır |
| Recycle Bin | Kompüterdə adi Delete ilə silinən fayl | Masaüstündə Recycle Bin → fayl → Restore. Shift+Delete ilə və adətən şəbəkə diskindən silinənlər bura düşmür |
| OneDrive Recycle bin | OneDrive qovluğundan silinən fayl | OneDrive veb səhifəsi → Recycle bin → Restore |
| OneDrive Version history | Fayl yerindədir, amma üstünə səhv yazılıb, köhnə versiya lazımdır | Faylın üstündə sağ klik → Version history (və ya vebdə) |
| File History | Seçilmiş qovluqların mütəmadi nüsxəsi xarici diskə və ya şəbəkə yerinə | Control Panel → System and Security → File History |
| Previous versions | Faylın/qovluğun əvvəlki halı (File History və ya restore point aktivdirsə) | Sağ klik → Properties → Previous versions |
| Windows backup (Windows 11) | Qovluqların, ayarların OneDrive-a nüsxəsi | Settings → Accounts → Windows backup |
İndi özün et (15 dəq)
PDFphishing-numuneleri.pdf5 nümunə şübhəli məktub və cavab açarıİndirİndi özün et: phishing əlamətlərini tap, MFA və ehtiyat nüsxəni yoxla
phishing-numuneleri.pdffaylını açın və 5 nümunə məktubu bir-bir oxuyun. İçindəki ünvanlara brauzerdə daxil olmağa çalışmayın.- Hər məktub üçün Notepad-a və ya kağıza ən azı 3 əlamət yazın: göndərən domeni, təcililik, link, qoşma, parol/kod və ya pul istəyi.
- PDF-in sonundakı cavab açarı ilə müqayisə edin. Qaçırdığınız əlamətləri ayrıca qeyd edin.
- Öz şəxsi e-poçt hesabınıza brauzerdə daxil olun və təhlükəsizlik bölməsini açın: Microsoft hesabı üçün account.microsoft.com → Security, Google hesabı üçün myaccount.google.com → Security → 2-Step Verification. Menyu adları bir az fərqli ola bilər.
- Yalnız baxın: iki addımlı yoxlama (MFA) aktivdirmi? Hansı üsullar qeyd olunub (SMS, tətbiq, bildiriş)? Nəticəni yazın.
- Taskbar-da (ekranın aşağısındakı zolaq) OneDrive bulud ikonuna basın və vəziyyət mesajını oxuyun: fayllar sinxronlaşırmı, xəta varmı?
- Control Panel → System and Security → File History açın və yalnız baxın: File History On, yoxsa Off-dur? Disk seçilibmi?
- Recycle Bin-i açın, içində nə olduğuna baxın (boşaltmayın).
- Bir cümlə yazın: “Mənim 3-2-1 vəziyyətim: vacib fayllarımın ... nüsxəsi var, ... daşıyıcıda, başqa yerdə nüsxə: var/yoxdur.”
Beklenen sonuç: Hər 5 məktub üçün əlamətlər siyahısı və cavab açarı ilə müqayisə; şəxsi e-poçtunuzda MFA-nın aktiv olub-olmadığı və hansı üsulla işlədiyi; OneDrive və File History vəziyyəti; öz 3-2-1 vəziyyətiniz haqqında bir cümlə.
Dərs sonu quiz
8 sual. Cavabı seçin və yoxlayın — hər sualdan sonra qısa izah görəcəksiniz. Səhv etsəniz, narahat olmayın: izahı oxuyub yenidən cəhd edin.
Şirkətinizin domeni asanbank.az-dır. İstifadəçi bu məktubu göndərir: göndərən “IT Department <it-dept@asanbank-security.net>”, mətn: “Poçt qutunuz dolub. 2 saat ərzində linkə basıb təsdiqləməsəniz, hesabınız bağlanacaq.” Ən düzgün qiymət və cavab hansıdır?
Mühasib zəng edir: “Maaş cədvəli adlı məktubda linkə basdım, açılan səhifədə e-poçt parolumu yazdım, sonra səhifə boş qaldı.” İlk addımınız?
İstifadəçi yazır: “Gecə telefonuma dalbadal təsdiq sorğuları gəldi, bezdim, birini təsdiqlədim ki, dayansın.” Bu nədir və nə edirsiniz?
İşçi deyir: “Microsoft-dan zəng etdilər, kompüterimdə virus var dedilər, Quick Assist-i açdırıb kod soruşurlar. Verim?” Düzgün cavab:
Vəziyyəti ən uyğun bərpa aləti ilə uyğunlaşdırın.
Eşleştirin · Dokunun veya sürükleyin
3-2-1 qaydasını tamamlayın.
Boşlukları doldurun · Dokunun veya sürükleyin
3 nüsxə, 2 fərqli və 1 nüsxə (offline və ya bulud).
İstifadəçi şübhəli qoşmanı açıb Enable Content basıb. L1 addımlarını düzgün ardıcıllıqla düzün.
Parçaları doğru sıraya dizin · Dokunun veya sürükleyin
Satış meneceri zəng edir: “Dünən OneDrive-dakı müştəri siyahısını açıb səhvən yarısını sildim və yadda saxladım. Səhərki hal lazımdır.” Ən sürətli düzgün yol hansıdır?