İşletme küçük hedef büyük

Reklam Alanı

GİRİŞ: 22 Eylül 2025 - 11:06

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Verizon’un araştırmasına göre fidye yazılımları, büyük kuruluşlardaki veri ihlallerinin yüzde 39’unu oluştururken bu oran küçük ve orta ölçekli işletmelerde yüzde 88’e yükseliyor. Tüketicilere göre daha fazla dijital varlığa ve paraya sahip olan ancak büyük işletmelere göre daha az siber güvenlik koruması bulunan KOBİ’ler, uzun süredir suçların cazip hedefi durumunda. Siber güvenlik şirketi ESET, KOBİ’lerin artan siber saldırılara karşı alabileceği önlemleri paylaştı, önerilerde bulundu.

KOBİ'ler de büyük şirketler gibi, faaliyetlerini sürdürmek için verilerine ve BT altyapısına bağımlı. Kalıcı veri kaybı ve işin tamamen durması tehdidi, işletmenin verilerini geri alacağına dair herhangi bir garanti olmasa bile fidye ücretini ödemek için genellikle güçlü bir motivasyon kaynağı oluyor. Saldırganlar KOBİ’leri fidye ödemeye zorlamak için hassas verileri çalarak şifreleyen ve bunları yayımlamakla tehdit eden çifte şantaj saldırıları da yapıyorlar.

Yapay zekâ fidye yazılımını dönüştürüyor

Teknoloji ilerledikçe fidye yazılımı grupları da başarı şanslarını artırmak için taktik değiştiriyor. Kurbanların ağlarına ilk erişimi sağlamak için kullanılan olağan yöntemler, güvenlik açıklarının istismarı, kimlik avı ve uzaktan erişim ihlali olmaya devam ediyor.

İngiltere'nin Ulusal Siber Güvenlik Merkezi (NCSC), yakın zamanda yapay zekâ kullanımının önümüzdeki iki yıl içinde "siber tehditlerin sıklığı ve yoğunluğunda artışa" yol açacağı konusunda uyarıda bulundu. Özellikle savunmasız kurbanları tarama (keşif), güvenlik açıklarını istismar etme ve sosyal mühendislik, siber suç dünyasında daha yaygın hâle gelecek. ESET, kısa süre önce dünyanın ilk yapay zekâ destekli fidye yazılımı olduğu düşünülen "PromptLock"u keşfetti. Bu yazılım, OpenAI'nin meşru bir modelini kullanarak kötü amaçlı komut dosyaları oluşturuyor. ESET, "Diğer özelliklerinin yanı sıra ortama uyum sağlayabilen ve taktiklerini anında değiştirebilen yapay zekâ destekli kötü amaçlı yazılımların ortaya çıkması, siber saldırılarda genel olarak yeni bir dönüm noktası olabilir" uyarısında bulunuyor.

ESET tarafından hazırlanan bir rapor, kurban sistemlerine yüklenen uç nokta algılama ve müdahale (EDR) araçlarını sonlandırmak, körleştirmek veya çökertmek için tasarlanmış "EDR katilleri"nin ortaya çıkması da dâhil olmak üzere diğer yeni gelişmeleri vurguluyor. Grupların, kullanıcıları makinelerine kötü amaçlı yazılım yüklemeleri için kandırmak amacıyla "ClickFix" sosyal mühendislik taktikleri kullandıkları da gözlemlendi.

İşletmenizi nasıl koruyabilirsiniz?

İşletmenizin siber suçlular nezdinde açık bir hedef konumunda olmasını önlemek için “önce önleme” odaklı bir yaklaşım benimseyin:

En yüksek riskli olarak değerlendirilen güvenlik açıklarının yamalanmasını sağlamak için sağlam bir yama yönetimi uygulayarak ilk erişim ve yanal hareket fırsatlarını daha da sınırlayın.

Kimlik ve erişim yönetimi politikalarını ve araçlarını Sıfır Güven yaklaşımına uygun olarak güncelleyin. Bu, saldırı olasılığını kabul etmek, kullanıcıları sürekli doğrulamak, en az ayrıcalık politikaları uygulamak ve çok faktörlü kimlik doğrulama kullanmak anlamına gelir.

Güvenilir bir satıcıdan alınan güvenlik yazılımının, uç noktalar, sunucular ve uzaktan çalışanların dizüstü bilgisayarları dâhil tüm cihazlara yüklendiğinden emin olun.

Hassas dosyaları sektörün en iyi uygulamalarına göre yedekleyin, böylece dosyalar şifrelenmiş olsa bile geri yüklenebilir ve rakibinizin elindeki kozlar azalır.

İşletmenin tüm bölümlerinden kilit paydaşlarla iş birliği içinde bir olay müdahale planı hazırlayın. Bu plan, bir saldırı sonrasında sınırlandırmayı hızlandırmaya yardımcı olmak için amacına uygun olduğundan emin olmak için periyodik olarak test edilmelidir.

Şüpheli davranış belirtileri için ağlarınızı, uç noktalarınızı ve BT ortamının diğer bölümlerini sürekli olarak izlemek. Bu erken uyarı işaretleri, saldırganların kalma süresini en aza indirmeye yardımcı olmalıdır.

Eğitim ve farkındalık kurslarını, ses tabanlı kimlik avı (vishing) dâhil olmak üzere en son kimlik avı taktiklerini içeren simülasyon alıştırmaları da içerecek şekilde güncelleyin. Çalışanlarınız hem en değerli varlığınız hem de en zayıf halkasınızdır.

Önemli olan, tedarik zincirlerinden kaynaklananlar da dâhil olmak üzere varlıklarınızı, kaynaklarınızı ve risklerinizi doğru bir şekilde değerlendirin. Kuruluşunuz tarafından kullanılan tüm açık kaynaklı ve tescilli hazır araçların envanterini tutun. Daha geniş bir açıdan bakıldığında varlık görünürlüğü herhangi bir risk yönetimi programının temelidir. Başka bir deyişle saldırganların kör noktalara güvendikleri bilinmektedir. Bir sistemin varlığından veya hangi verileri içerdiğinden haberdar değilseniz onu koruyamazsınız.

Kaynağı kısıtlı KOBİ’lerin, yönetilen tespit ve müdahale (MDR) hizmetlerine yönelmesi ve izlemeyi, 7/24/365 tehdit avcılığı, tespit ve müdahale gerçekleştiren uzman bir ortağa devretmesi mantıklı bir çözüm olabilir. Bu, şirket içi ekibinizin operasyonel yükünü azaltırken fidye yazılımı faaliyetlerinin hızla tespit edilmesini, kontrol altına alınmasını ve ortadan kaldırılmasını sağlar. Fidye yazılımı aktörleri, herhangi bir hasara yol açma şansı bulamadan ortadan kaldırılmalıdır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 81 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

61. Cumhurbaşkanlığı Türkiye Bisiklet Turunda Dördüncü Gün

İzmir'de denizcilik rüzgârı: MAST Boat Show kapılarını açtı

Büyükşehirli Mustafa Tarakçı, 61. Cumhurbaşkanlığı Türkiye Bisiklet Turu'nda Gururlandırdı

Kahramankazan'ın Coğrafi İşaretli Mirası Yeniden Toprakla Buluşuyor

Başkan Çırpanoğlu'ndan Salı Pazarına Ziyaret

'Baş Ağrısı' Seminerine Yoğun İlgi

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	31	72	74
2	Fenerbahçe	31	68	67
3	Trabzonspor	31	58	65
4	Beşiktaş	31	54	56
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	31	39	45
8	Konyaspor	31	40	40
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	31	27	21

O AV P

1	Erzurumspor	37	81	80
2	Amed Sportif	37	78	73
3	Esenler Erokspor	37	80	73
4	Arca Çorum FK	37	62	70
5	Bodrum FK	37	71	64
6	Pendikspor	37	57	62
7	Keçiörengücü	37	69	57
8	Bandırmaspor	37	46	57
Tamamını Göster
17	Serik Belediyespor	37	43	39
18	Sakaryaspor	37	45	34
19	Hatayspor	37	30	11
20	A.Demirspor	37	21	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	34	60	61
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	34	34	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	31	65	67
3	RB Leipzig	31	62	62
4	VfB Stuttgart	31	63	57
5	Hoffenheim	31	61	57
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	31	44	43
Tamamını Göster
15	Hamburger SV	31	34	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	33	59	65
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	45	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Mallorca	33	41	35
18	Sevilla	33	40	34
19	Levante	33	37	33
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	34	52	69
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	34	59	61
6	Roma	34	48	61
7	Atalanta	34	47	54
8	Lazio	34	37	48
Tamamını Göster
17	Lecce	34	22	29
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	34	24	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	31	59	53
7	AS Monaco	31	54	51
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	35	30
16	Auxerre	31	27	25
17	Nantes	31	26	20
18	Metz	31	31	16

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	31	49	44
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	31	30	25
18	Heracles	31	34	19