Güvenilir İlişkilerle Başlatılan Siber Saldırılar ve Öneriler

Siber Saldırı Olayları ve Trendler

Kaspersky‘nin son raporuna göre, şifrelenmiş dosyalar, şüpheli faaliyetler ve veri sızıntısı gibi nedenlerle olay müdahale yardımı talepleri artmaktadır. Olayların başlangıç vektörleri arasında kamuya açık uygulamalardan faydalanma ve ele geçirilmiş hesaplar öne çıkmaktadır. Güvenilir ilişkiler yoluyla gerçekleşen saldırılar ise dikkat çekici bir artış göstermektedir.

Güvenilir İlişkilerle Başlatılan Saldırılar

Kaspersky Incident Response 2023 raporuna göre, güvenilir ilişkilerden faydalanarak yapılan siber saldırılar, toplam saldırıların %6,78’ini oluşturmaktadır. Bu tür saldırılar genellikle uzun süreli olup, kuruluşlara ciddi riskler oluşturmaktadır. Saldırılar genellikle bir aylık bir süreçte gerçekleşmektedir ve kuruluşların işbirliği yapma isteğine bağlı olarak soruşturmaların zorlaştığı görülmektedir.

Kaspersky Global Acil Durum Müdahale Ekibi Başkanı Konstantin Sapronov, güvenilir ilişkilerin siber saldırılarda kritik bir rol oynadığını vurgulayarak, işletmelerin bu tür saldırılara karşı tetikte olması gerektiğini belirtmektedir.

Raporda belirtilen riskleri azaltmak için şu önerilerde bulunulmaktadır:

• Çalışanlar arasında güvenlik bilinci kültürü oluşturun.
• Yönetim portlarına genel erişimi kısıtlayın.
• Yama yönetimi için sıfır tolerans politikası uygulayın.
• Kritik verileri yedekleyin ve hasarı en aza indirin.
• Sağlam parola politikaları ve çok faktörlü kimlik doğrulama uygulayın.
• Gelişmiş saldırılara karşı koruma için yönetilen güvenlik hizmetlerini benimseyin.
• Şüpheli faaliyetler söz konusu olduğunda siber güvenlik uzmanlarından yardım isteyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı