Kaspersky, 2023 yılında kurumları bekleyen siber tehditlere ait öngörülerini paylaştı

Mezopotamya

New member
Kaspersky Güvenlik Servisi araştırmacıları, büyük işletmelerin ve devlet yapılarının hazırlanması gereken, 2023 yılının beklenen siber tehditlerine ait öngörülerini paylaştı. Buna nazaran, kuruluşlara şantaj yapmak için medyayı kullanmak, data sızıntısı olduğunu sav eden uydurma raporlar yayınlamak ve güvenliği ihlal edilmiş şirketlerin kapalı datalarını Darknet’ten satın almak üzere siber hatalar kelam konusu olacak. Öbür tehditler içinde ise “Hizmet Olarak Makûs Gayeli Yazılım” modelinin yükselişi ve bulut aracılığıyla yapılan akınlar yer alıyor. Bu rapor, siber güvenlik dünyasındaki kıymetli değişimlere ait bir yıllık varsayımlar ve analitik raporlar serisi olan Kaspersky Security Bulletin’in (KSB) bir modülü.

Hacker taarruzları yalnızca bireylere ve şirketlere ziyan vermekle kalmıyor, ülkelerin tamamını tehdit ediyor, üstelik yalnızca finansal tehditlerde kalmıyor. Medya, Darknet’te her insanın erişimine açık hale gelen atakları ve bilgi ihlallerini rutin olarak bildiriyor ve bu durum, yalnızca şahsi mahremiyeti değil, şirketlerin prestijini da tehdit ediyor. Kaspersky Security Bulletin’in (KSB) bir kesimi olarak, işletmelerin mevcut güvenlik sistemlerini geliştirmelerine ve onları yeni tehditlere karşı donatmalarına yardımcı olan Kaspersky Security Services uzmanları 2023 yılında işletmeleri ve devlet bölümünü ilgilendirecek tehditleri inceledi.

Şantaj ve bilgisayar korsanlığı sayısı her geçen yıl yükseliyor

Fidye yazılımı aktörleri, muvaffakiyetle gerçekleştirdikleri işletmelere yönelik bilgisayar korsanlığı olaylarını kendi bloglarında giderek daha fazla yayınlıyor. Bu tıp gönderilerin sayısı 2022’de de artmaya devam etti. En ağır noktasında ise aylık 500’ü aştı ve buna, 2021’in sonu ile 2022’nin birinci yarısı içinde birkaç defa şahit olduk. Bu durum, 2021’in başında uzmanlar tarafınca aylık olarak gözlemlenen 200 ve 300 gönderiyle karşılaştırıldığında önemli bir artışa işaret ediyor. Üstelik şantajcılar geçen yılın sonunda da çok faaldi: Kaspersky’nin Dijital Ayak İzi İstihbaratı, Eylül ve Kasım aylarında sırasıyla yaklaşık 400 ve 500 gönderiyi takip etti.

2021-2022’de fidye yazılımı temalı blog gönderilerinin sayısındaki değişiklikler

Siber hatalılar evvelce kurbana direkt ulaşırdı, lakin artık şahsen fidye talep etmek yerine sızan bilgilerin yayınlanması için bir geri sayım ayarlayarak güvenlik ihlaliyle ilgili bloglarını yayınlamayı tercih ediyorlar. Bu karanlık eğilim, 2023’te gelişmeye devam edecek zira bu taktik, kurban fidyeyi ödese de ödemese de siber hatalılara yarar sağlıyor. Bu kurguda, bilgiler çoklukla açık artırmaya çıkarılıyor ve kapanış teklifi kimi vakit talep edilen fidyeyi bile aşıyor.

Siber hatalılar, prestijlerini artırma peşinde

Fidye ile ilgili blog gönderileri medyanın ilgisini çekiyor ve nispi olarak daha az tanınan kimi saldırganlar, 2023’te bir şirketi hacklediklerini argüman ederek bundan yaralanma yolunu seçebiliyor. Akın gerçekleşmiş olsun ya da olmasın, rastgele bir sızıntı raporu işletmelere ziyan verebilir. İnançta kalmanın anahtarı da bu iletileri vaktinde saptamak ve bilgi güvenliğinde kullanılana emsal bir karşılık sürecini başlatmak olarak görülüyor.

Kurumsal e-postalar risk altında

Uzmanlar, şahsi bilgi sızıntısı eğiliminin 2023’te de devam etmesini bekliyor. Bireylerin kapalılığını direkt etkiliyor olsa da, kurumsal siber güvenliğin de risk altında olduğunu söylemek gerekiyor. Beşerler çoklukla data sızıntısına maruz kalabilecek üçüncü taraf sitelere kaydolmak için iş e-posta adreslerini kullanmakta. E-posta adresleri üzere hassas bilgiler her insanın erişimine açık hale geldiğinde, siber hatalıların ilgisini çekebilir ve Darknet web sitelerinde kuruluşa yönelik potansiyel taarruzların trend olmasını tetikleyebilir, ayrıyeten datalar kimlik avı ve toplumsal mühendislik için de kullanılabilir.

Fidye yazılımı hücumlarının artması bekliyor.

Uzmanlar, hizmet olarak berbat emelli yazılım (MaaS) araçlarının yükselişi niçiniyle fidye yazılımı taarruzlarının da artmasını bekliyor. Atakların karmaşıklığı artacak, yani otomatik sistemler tam güvenliği sağlamak için kâfi olmayacak. Ayrıyeten, dijitalleşme birlikteinde artan siber güvenlik risklerini de getirdiği için bulut teknolojisi tanınan bir akın vektörü haline gelecek. Bunun haricinde, siber hatalılar 2023’te daha evvel güvenliği ihlal edilmiş kuruluşlara erişim satın almak için Dark Web sitelerinde daha fazla vakit geçirecek.

Kaspersky Güvenlik Hizmetleri Analisti Anna Pavlovskaya, “Tehdit ortamı süratle gelişiyor ve şirketler buna süratle ahenk sağlamaya zorlanıyor. Büyük bir işletmeyi yahut bir devlet kurumunu tanınan tehditlerden korumak için de kuruluşun dijital ayak izini izlemek gerekiyor. Hazırlıklı olmak değerlidir. Saldırganları, akın uzaklığına girmeden durdurmak her vakit mümkün olmadığı için olayları araştırmak ve müdahale etmek kritik kıymete sahip. Lakin, bir hücum gelişmenini önlemek ve muhtemel hasarı sınırlamak katiyetle başarılabilir bir bakılırsav.” yorumunda bulundu.

2023’teki kurumsal güvenlik tehditlerine ait raporun tamamını okumak için Securelist.com’u ziyaret edebilirsiniz. Bu rapor, siber güvenlik dünyasındaki kıymetli değişimlere ait yıllık öngörüler ve analitik raporlar serisi olan Kaspersky Security Bulletin’in (KSB) bir kesimidir. Öbür KSB kısımlarını incelemek için bu linki kullanabilirsiniz.

Bir kuruluşu giderek artan tehditlerden korumak için Kaspersky araştırmacıları aşağıdaki tedbirlerin alınmasını öneriyor:

– Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için, kullandığınız tüm aygıtlarda yazılımları sürekli şimdiki tutun. Yeni güvenlik açıklarını kapatmaları için yamaları mümkün olan en kısa müddette kurun. Yamalar indirildikten daha sonra, tehdit aktörleri artık güvenlik açığını berbata kullanamaz.

– Tehdit aktörleri tarafınca kullanılan gerçek TTP’lerden haberdar olmak için en son Threat Intelligence ayrıntılarını kullanın.

– Güvenlik analistlerinin bir rakibin şirket kaynaklarına ait görüşünü tahlil etmesine, kendilerine sunulan mümkün taarruz vektörlerini süratle tespit etmesine ve savunmalarını buna göre ayarlamasına yardımcı olmak için Digital Footprint Intelligence kullanın.

– Bir taarruzla karşı karşıya kalırsanız, Kaspersky Incident Response hizmeti cevap vermenize ve mümkün sonuçların tesirlerini en aza indirmenize, güvenliği ihlal edilmiş kısımları belirlemenize ve altyapıyı gelecekteki benzeri taarruzlara karşı korumanıza yardımcı olacaktır.

-iDeal Haber Merkezi-
 
Üst