Kaspersky’e göre, 2024’te telekomünikasyon şirketleri siber saldırıların başlıca hedefi olacak!

 Telekomünikasyon şirketleri, muhtemelen saldırganların hassas datalara ve muteber münasebetlerin istismarına olan ilgisi nedeniyle son devirde en fazla sayıda hücumla karşılaştı. Buna karşılık kitle irtibat araçları klasik olarak milletlerarası çatışmalar sırasında bilhassa maksat alınırken, inşaat firmaları da yaygın taşeron kullanımları nedeniyle tehdit aktörleri için cazip hale geliyor.

Kaspersky Managed Detection and Response (MDR) Ocak-Haziran 2024 istatistiklerine nazaran, telekomünikasyon bölümünde 10 bin sistem başına 284 siber güvenlik olayı yaşandı. Kitlesel medya şirketleri 10 bin sistem başına 180 taarruza maruz kalırken, inşaat, besin ve sanayi bölümleri sırasıyla 179, 122 ve 121 olayla bunları takip etti.

Kaspersky Managed Detection and Response Başkanı Sergey Soldatov, şunları söyledi: “Herhangi bir telekom şirketine yönelik başarılı bir hücum, bilhassa de gelişmiş akınlar, irtibat bilgileri, toplumsal güvenlik numaraları ve kredi kartı bilgileri dahil olmak üzere milyonlarca müşterinin kayıtlarını ifşa edebilir. Ayrıyeten, sağlam bağlantıların istismarı yoluyla müşterilere yönelik öteki taarruzlar için mümkün bir sıçrama tahtası misyonu görebilir. Bu yüzden telekom bölümü siber hatalılar açısından çok caziptir. Kitlesel medya kuruluşları, kıymetli bir rol oynadıkları milletlerarası çatışmalar sırasında ekseriyetle daha sık gaye haline geliyorlar. İnşaat firmaları ise kıymetli nakit akışlarına sahip ve birçok süreçte taşeronlara güveniyor. Bu da onları muteber iş ortaklarının altyapıları ve amaçlı kimlik avı yoluyla ataklara karşı savunmasız hale getiriyor.” 

Telekomünikasyon şirketleri her 10 bin sistem başına 32 kritik akın ile en yüksek ortalama kritik olay sayısıyla karşı karşıya kaldı. Sergey Soldatov, “Kritik olaylar, şirketin altyapısı üzerinde potansiyel yahut gerçek değerli tesirleri olan insan kaynaklı hücumlar yahut makus maksatlı yazılım tehditleridir” dedi. BT bölümü yaklaşık 12 ortalama kritik olayla onu takip ederken, kamu bölümü 2024’ün birinci yarısında ortalama 8 kritik olay yaşadı.

Küresel olarak, siber olayların sayısı hafif bir düşüş eşliğinde nispeten sabit kaldı. Kuruluşlar, 2021-2022’de ataklarda yaşanan artıştan sonra siber güvenlik tedbirlerini güçlendirme eğilimindeler. Güvenlik açığı değerlendirmeleri ve sızma testleri üzere gelişmiş yaklaşımlar da genel güvenliği düzgünleştiren ögeler.

Kaspersky, kurumlara yönelik siber tehditlere karşı korunmak için aşağıdaki tedbirleri öneriyor:

• Kaspersky Next gibi EDR ve XDR ile güvenliğinizi artıran güçlü bir uç nokta muhafazası kullanın.
• Temel uç nokta müdafaasını benimsemenin yanı sıra, Kaspersky Anti Targeted Attack Platform gibi gelişmiş tehditleri ağ seviyesinde erken bir evrede tespit eden kurumsal seviyede bir güvenlik tahlili kullanın.
• Tehditleri proaktif olarak araştırmak için Yönetilen Algılama ve Karşılık (MDR) uygulayın.
• Altyapının tehlikeye girmediğinden emin olmak için periyodik olarak tehlike değerlendirmesi yapın ve bir siber hücumun açık delili olması durumunda olay müdahalesine başlayın.
• Kendi iç güvenlik operasyonlarınızı oluşturmak için SOC danışmanlık hizmetlerine başvurmak yardımcı olabilir.
• SOC ekibinizin Kaspersky Threat Intelligence Portal gibi en yeni tehdit istihbaratına (TI) erişim sağlayın.
• Kaspersky Uzman Eğitimi (xTraining) ile siber güvenlik takımınızı en yeni amaçlı tehditlerle uğraş edecek biçimde geliştirin.
• Birçok gayeli akın kimlik avı yahut öbür toplumsal mühendislik teknikleriyle başladığından, güvenlik farkındalığı eğitimi verin. Örneğin Kaspersky Otomatik Güvenlik Farkındalığı Platformu aracılığıyla grubunuza pratik siber güvenlik maharetleri kazandırabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı