10° Parçalı bulutlu

Tüm dünya için tehlikeli! Rekor hızla artıyor

Fortinet’in Tehdit Raporu’na göre zayıf güvenlik anlayışı ve riskli uygulamalar zararlı siber saldırıların rekor hızla yayılmasına neden oluyor.
SİYASET - 10 Eylül 2017 17:54 A A

Yüksek performanslı siber güvenlik çözümlerinde küresel lider olan Fortinet en güncel Küresel Tehdit Raporu’nun sonuçlarını açıkladı. Araştırmaya göre zayıf siber güvenlik hassasiyeti ve riskli uygulama kullanımı, solucan benzeri saldırılara avantaj sağlayıp sızıntıların rekor hızlarda gerçekleşmesine neden oluyor.

Fortinet Güvenlik Bilgileri Başkanı, Phil Quade konuyla ilgili yaptığı açıklamada; “Dijital ekonomimizi güçlendiren teknolojik inovasyonlar siber güvenlik alanında da iyi ve kötü sonuçlar doğurabilecek fırsatlar yaratıyor. Ancak yeteri kadar konuşulmayan konu ise etkin ve sürekli bir siber güvenlik hijyeni ile herkesin kötü sonuçların önüne geçebileceği. Siber suçlular yeni sıfır gün saldırılarını kullanıp sistemlere sızmıyorlar, tersine halihazırda bilinen zayıflıklardan faydalanıyorlar. Bu da kaynaklarını sızıntıların tespit edilmesini güçlendirecek teknik inovasyonlara harcamalarını sağlıyor. En yeni solucan benzeri özellikler ile bulaşmalar hızlı bir şekilde gerçekleşip vektörler veya platformlar boyunca da kolayca genişletilebiliyor” dedi.

YAPAY ZEKA 3. DÜNYA SAVAŞI ÇIKARABİLİR

PayPal, Tesla ve SpaceX gibi şirketleri bir araya getiren milyarder girişimci Elon Musk, yapay zekanın (AI) insanlığın varlığına tehdit oluşturduğunu bir kez daha belirtti.Kaynak: Musk: 3. Dünya Savaşı’na yapay zeka sebep olabilir.

Ayrıca hızla gelişmekte olan yapay zekaların hacklenmesi ise ayrı bir tehlike oluşturuyor.

ARAŞTIRMADAN ÖNCE ÇIKAN BAŞLIKLAR

Saldırıyı gerçekleştirenler sistemlere sızmak için daha az vakit harcarken işletme sürekliliğine daha fazla zarar verecek otomatikleştirilmiş, amaç tabanlı araçlar geliştirmeye odaklanıyorlar. Araştırmada önce çıkan başlıklar şöyle:

Etkin bir siber güvenlik anlayışı solucan benzeri saldırılarla başa çıkmak için hayati öneme sahip

Hizmet-olarak-suç altyapısı ve otonom saldırı gereçleri saldırganların küresel çapta hareket etmelerini kolaylaştırıyor. WannaCry gibi tehditler çok kısa sürelerde yayılıp geniş çaplı bir saldırı alanını hedefleyebildikleri için bütün dikkatleri üzerine çekmişti. Kurumlar siber hijyenlerini daha istikrarlı bir şekilde sürdürülebilirse saldırıların önüne geçilebilirdi. Ne yazık ki saldırganlar yaması yapılmamış ya da güncellenmemiş açıkları kullanıp başarılı sonuçlar elde ediyorlar. Belirli bir saldırı otomatik hale getirildiğinde saldırganlar sadece belli endüstrilere saldırmak zorunda kalmıyor, zamanla etkilerini ve ellerindeki kozları güçlendirip işleri arap saçına dönüştürüyorlar.

Kötücül solucan yazılımları artıyor: WannaCry ve NotPetya virüsleri, yamasına sadece birkaç aylığına ulaşılabilen bir açığı hedeflemişlerdi. Bu saldırılardan kurtulan kurumların sadece bir ya da iki ortak noktaları bulunuyor; ya açığı fark etmelerini sağlayacak güncel güvenlik araçlarını kullandılar ve/veya gerekli yamayı kullanıma sunulur sunulmaz kurdular. WannaCry ve NotPetya’dan önce meydan on yıldan uzun bir süredir şebeke solucanlarına kalmıştı.

Saldırıların yarattığı büyük zararlar: 2017’nin ikinci çeyreğinde firmaların üçte ikisi yüksek veya kritik kötüye kullanım yaşadı. Kurumların yüzde 90’ı iki veya üç yaşında olan açıklarının kötüye kullanıldığını bildirdi. Bir hatanın ortaya çıkışının üzerinden on yıllar geçmesine rağmen firmaların yüzde 60’ı hala benzer nedenli saldırılara maruz kalıyorlar. İkinci çeyrek verilerine göre toplamda 184 milyar kötüye kullanım tespit edilirken 62 milyon kötücül yazılım ve 2,9 milyar botnet iletişim teşebbüsü yaşandı.

Aksama süresi boyunca aktif: Otomatik hale getirilmiş tehditler hafta sonu ya da tatil demeden gece gündüz çalışıyor. Kötüye kullanım teşebbüslerinin yüzde 44’üne yakını cumartesi ya da pazar günlerinde gerçekleşti. Hafta sonu yoğunluğu hafta içinin iki katıydı.

Teknoloji kullanımı tehdit risklerinin habercisi oluyor

Hız ve verimlilik dijital ekonomilerde işletmeler için hayati önem taşıyor, bu da cihaz veya sistem aksama süreleri için sıfır tolerans demek. Uygulamalar, ağlar ve cihazların kullanım ve kurulum teknolojileri gelişirken siber suçluların kötüye kullanım, kötücül yazılım ve botnet taktikleri de yerinde saymıyor. Siber suçlular yeni teknolojilerdeki ve hizmetlerdeki açıkları ve fırsatları kullanmak için hazırda bekliyorlar. Özellikle işletmeler için sorunlu yazılım kullanımlar ve saldırıya açık hiper-bağlı IoT cihazları potansiyel risk teşkil ediyorlar, çünkü sürekli bir şekilde yönetilmiyor, güncellenmiyor ya da değiştirilmiyorlar. Ek olarak her ne kadar internet gizliliği ve güvenliği için iyi bir çözüm olsa da şifrelenmiş web trafiği şifrelenmiş iletişimde zayıf görünürlük sorunları olan savunma araçları için sorun teşkil ediyor.

Uygulama Kullanımı: Riskli uygulamalar tehlikelere kapı açan risk vektörleri yaratır. Uç birimden uç birime (p2p) uygulamalara izin veren kuruluşlar p2p uygulamalara izin vermeyenlere göre 7 kat botnet ve kötücül yazılıma maruz kaldıklarını rapor ediyorlar. Benzer bir şekilde proxy uygulamalarına izin veren kuruluşlar izin vermeyenlere göre 9 kata yakın botnet ve kötücül yazılım raporu veriyorlar. Şaşırtıcı bir şekilde giderek artan bulut tabanlı ya da sosyal medya uygulamalarının kullanımının kötücül yazılım ve botnet bulaşmasına neden olduğunu gösteren bir bulguya rastlanamadı.

Kaynak;
Sektör analizi: Eğitim sektörü ögelere ve endüstrilere göre gruplama oluşturulduğunda altyapı ve uygulamalarda ölçülen her birimde birinci sırada yer aldı. Geri kalan sektörler ortalama bir performans gösterirken enerji sektörü en muhafazakar yaklaşıma sahip olan endüstri oldu.

IoT cihazları: Her beş kurumdan bir tanesi mobil cihazları tehdit eden bir kötücül yazılım ihbarında bulundu. IoT cihazları geleneksel sistemlerin sahip olduğu belli bir kontrol, görünürlük ve koruma seviyesine sahip olmadığı için zorluklara neden oluyor.
Şifrelenmiş web trafiği: Verilere göre en yüksek web üzerinden yapılan şifrelenmiş iletişim yolları üst üste ikinci defa en yüksek konumda yer aldı. HTTPS trafiği http trafiğini geçerek yüzde 57’ye ulaştı. Bu değişim önemli çünkü tehditlerin kendilerini saklamak için şifrelenmiş iletişim yollarını kullandıkları biliniyor.

SİYASET - 17:54 A A
BENZER HABERLER

YORUM BIRAK

YORUMLAR

Hiç yorum yapılmamış.

HABER LİSTESİ

  • 01
    Söke’nin yeni Emniyet Müdürü
    Söke’nin yeni Emniyet Müdürü belli oldu. Yalçın Şipal’in birinci sınıf emniyet müdürlüğüne terfi etmesi ve polis başmüfettişi olarak görevlendirilmesinin ardından, Söke’ye emniyet müdürü komşu ilçeden atandı. İncirliova emniyet müdürü olarak görev yapan Fatih Demiralp Söke’nin yeni emniyet müdürü oldu. İncirliova ilçe emniyet müdürlüğüne ise Alpaslan Arıcılar atandı. (Levent Tuncer)
  • 02
    İlçe Milli Eğitime 205 adet tablet bilgisayar teslim edildi
    Söke Ticaret Odası ve Söke Ticaret Borsası, ihtiyaç sahibi öğrencilere dağıtılmak üzere İlçe Milli Eğitim Müdürlüğü’ne tablet bilgisayar bağışladı. Türkiye Odalar ve Borsalar Birliği (TOBB)’nden toplam 110 adet tablet bilgisayar gelirken; Söke Ticaret Odası tarafından 50 adet, Söke Ticaret Bordası tarafından 45 adet tablet bilgisayar temini ile birlikte İlçe Milli Eğitim Müdürlüğü’ne toplam 205 adet […]
  • 03
    KURU EKMEK ZAMMINA HAYIR!
    Söke Emek, Sanat ve Kültür Platformu Cumhuriyet Meydanı’nda yaptıkları kitlesel basın açıklamasında, maaş zamlarına tepki gösterdi. Asgari ücret, emekli ve kamu emekçilerine yapılan zamların eleştirildiği açıklamada; “Kuru ekmek zammına hayır” denildi. Yapılan açıklamada emekçilerin yaşadıkları kayıpların giderilmesi için çözüm önerileri de sunuldu. Acı reçetenin emekçiler ve yoksullaşan halkın önüne konduğunu belirten platform; emeklilerin de açlığa […]
  • 04
    Öztekin Yüce’yi Kaybettik
    Söke’nin sevilen siması Dr. Öztekin Yüce korona virüse yenik düştü Söke Fehime Faik Kocagöz Devlet Hastanesi’nde uzun yıllar başhekim yardımcılığı görevinde bulunan ilçenin sevilen siması Nöroloji uzmanı Doktor Öztekin Yüce, korona virüse yenik düştü. 22 gün önce korona virüse yakalanan Dr. Öztekin Yüce emekliliğinin ardından Nöroloji uzmanı olarak görev yaptığı özel hastanede tedavi altına alındı. […]
  • 05
    Nejat Sağel’den Değerlendirme
    Söke Ticaret Borsası Yönetim Kurulu Başkanı Nejat Sağel yaptığı açıklamada, geride kalan 2020 yılının yaşattığı zorlukların ancak üretimi arttırarak aşılabileceğini söyledi. Özellikle pandemiden kaynaklı hesapta olmayan ekonomik sıkıntılarla karşı karşıya kalındığını ifade eden Nejat Sağel; tarımsal üretimde geleceğe yönelik değerlendirmelerde bulundu. “Zeytin ve Zeytinyağına Destekleme Olmalı” Söke Ticaret Borsası Yönetim Kurulu Başkanı Nejat Sağel açıklamasında; […]