Belediyelerde BT altyapısı: yedekleme, siber güvenlik ve hizmet sürekliliği

Bir belediyede vezne, emlak vergisi, su abonelik, imar ve evrak sistemleri durduğunda vatandaş hizmet alamaz, gelir tahsilatı aksar ve kurum itibarı zarar görür. Dünyada ve Türkiye'de belediyeleri hedef alan fidye yazılımı saldırıları bu riskin gerçek olduğunu göstermiştir. Belediye BT altyapısının korunması, teknik bir konu olmanın ötesinde hizmet sürekliliği meselesidir.

Yedekleme

En önemli önlem, saldırı veya arıza sonrası sistemlerin geri getirilmesini sağlayan sağlam yedeklerdir. Yedeklerin en az bir kopyası çevrimdışı veya değiştirilemez olmalıdır; çünkü fidye yazılımları ağdaki yedekleri de hedef alır. Veritabanı yedekleri şifrelenmeli ve düzenli olarak geri yükleme tatbikatıyla test edilmelidir. Bu yaklaşımı 3-2-1-1-0 kuralı yazımızda anlattık.

Uzaktan erişim

Yazılım firmalarının destek için kullandığı uzaktan erişim yolları, sık kullanılan saldırı girişlerindendir. İnternete açık uzak masaüstü bağlantıları kapatılmalı, erişim VPN ve çok faktörlü doğrulama üzerinden sağlanmalıdır. Uzaktan destek programlarının kullanımı da kayıt altına alınmalıdır.

Ağ ayrımı

Belediye binalarında personel bilgisayarları, sunucular, kameralar, akıllı sayaçlar, misafir Wi-Fi ve meclis salonu yayın sistemleri aynı ağda olmamalıdır. Ağın bölümlere ayrılması, bir cihazın ele geçirilmesinin tüm sisteme yayılmasını zorlaştırır. Bu konuda VLAN ve ofis ağı yazımıza bakabilirsiniz.

Güncellemeler ve destek süresi

Destek süresi bitmiş işletim sistemleri ve sunucular, kamu kurumlarında sık rastlanan bir risktir. Envanter çıkarılmalı ve geçiş planı yapılmalıdır.

Personel farkındalığı

Saldırıların önemli kısmı bir personelin oltalama e-postasındaki bağlantıya tıklamasıyla başlar. Düzenli kısa eğitimler ve şüpheli e-postaların bildirilmesi için basit bir yol, riskin önemli ölçüde azalmasını sağlar.

Hizmet sürekliliği planı

Sistemler durduğunda vezne, evrak ve vatandaş hizmetlerinin nasıl devam edeceği, kimin kimi arayacağı ve hangi sistemin önce geri getirileceği önceden yazılı hâle getirilmelidir. Kamu kurumlarının uyması gereken asgari tedbirler için Bilgi ve İletişim Güvenliği Rehberi yazımıza bakabilirsiniz.

Kayıt ve izleme

Firewall, sunucu ve uygulama kayıtlarının merkezi olarak toplanması ve belirli süre saklanması, bir saldırının erken fark edilmesini ve sonradan nasıl gerçekleştiğinin anlaşılmasını sağlar. Kayıtların kimsenin bakmadığı cihazlarda kalması, olay anında işe yaramaz.

Sur Bilgisayar olarak belediyelerin ağ güvenliği, firewall, yedekleme ve sunucu altyapısında hizmet veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.