Senaryo: Sedir Hastanesi’nde fidye yazılımı gecesi
Gece vardiyasında bir hastanenin SIEM’ine düşen ilk uyarıdan başlayarak saldırının izini sürer, yayılmayı durdurur, hasta hizmetlerini önceliklendirir ve sabah yönetime durumu raporlarsın.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
23.00: ilk işaretler
- İlk uyarı: yedek sunucusunda gölge kopyalar siliniyor
- İlk bulaşan makine hangisi
- Saldırganın kullandığı araçlar
- Saldırganın ağda izlediği yol
- Kısa görev: ilk erişim zamanını dakikasına kadar belirle
01.00: yayılmayı durdurmak
- Kritik hasta hizmetlerini belirlemek
- Acil yalıtım: hangi segment kesilmeli
- Ele geçirilen yönetici hesabını durdurmak
- Kısa görev: radyoloji ağını kesmeden yayılmayı durdur
04.00: kurtarma
- Yedeklerin sağlam olduğunu doğrulamak
- Geri yükleme önceliği
- Personel ve hastalarla iletişim
- Yetkililer için kanıt hazırlamak
- Kısa görev: randevu sistemini temiz yedekten ayağa kaldır
08.00: sabah raporu
- Bitirme görevi: yönetim kuruluna olay raporu ve ilk 30 günün planı
Pratik lablar
- Yedek sunucusundaki gölge kopya silme uyarısını doğrula: Uyarının arkasındaki komut satırını, çalıştıran hesabı ve saati SIEM’den çıkar.
- İlk bulaşan makineyi bul: Yedek sunucusuna gelen oturumu geriye doğru izle, zincirin başındaki iş istasyonunu ve ilk şüpheli süreci belirle.
- İlk erişim zamanını dakikasına kadar belirle: Posta, vekil sunucu ve uç nokta kayıtlarını saat farklarını düzelterek birleştir ve ilk erişimin dakikasını üç ayrı kanıtla destekle.
- Saldırganın kullandığı araçları süreç kayıtlarından listele: Ele geçirilen hesabın çalıştırdığı komutları topla ve yönetim araçlarının olağandışı kullanımlarını işaretle.
- Saldırganın ağda izlediği yolu çiz: Oturum kayıtlarından makineden makineye geçişleri sırala ve hangi hesabın nerede kullanıldığını gösteren bir şema hazırla.
- Ele geçirilen yönetici hesabını hasta hizmetlerini bozmadan durdur: Hesabın çalıştırdığı servisleri ve görevleri belirle, bunları başka hesaba taşı, hesabı devre dışı bırak ve oturumlarını sonlandır.
- Kritik hasta hizmetlerini ve bağımlılıklarını belirle: Verilen sistem listesinden hasta bakımını doğrudan etkileyenleri seç ve her birinin bağlı olduğu sunucuyu yaz.
- Hangi segmentin kesileceğine kanıtla karar ver: Bulaşmanın görüldüğü segmentleri akış kayıtlarından çıkar, kesilmesi gereken ve açık kalması gereken bağlantıları ayır.
- Radyoloji ağını kesmeden yayılmayı durdur: Güvenlik duvarında yalnızca yayılmada kullanılan portları ve kaynakları kes, radyoloji görüntü akışının sürdüğünü ve yeni bulaşma olmadığını ölçerek göster.
- Yedeklerin sağlam olduğunu doğrula: Son üç yedeğin özetlerini ve tarihlerini kontrol et ve saldırıdan önceki en son temiz yedeği belirle.
- Randevu sistemini temiz yedekten geri getir: Sistemi yalıtılmış bir segmentte yedekten geri yükle, zararlı izlerini tara ve ancak temiz çıkınca üretime bağla.
- Yönetim kuruluna olay raporu ve 30 günlük plan hazırla: Zaman çizelgesi, etki, kök neden, yetkililer için saklanan kanıtlar ve personel ile hasta iletişimini içeren raporu yaz ve ilk 30 günün önlemlerini sırala.
Kurs hakkında
Gece vardiyasında bir hastanenin SIEM’ine düşen ilk uyarıdan başlayarak saldırının izini sürer, yayılmayı durdurur, hasta hizmetlerini önceliklendirir ve sabah yönetime durumu raporlarsın.
Ne öğreneceksin
- 23.00: ilk işaretler
- 01.00: yayılmayı durdurmak
- 04.00: kurtarma
- 08.00: sabah raporu
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.