Sanal mafya dijital dünyaya çökmeye çalışıyor
Pandemi sürecinde siber saldırılar arttı. Hackerlar, fidye karşılığında şirketlerin sistemlerini ele geçiriyor. Uzmanlar, siber güvenlik önlemlerinin artırılması gerektiğini belirtiyor.
Editor
Siber Korsanlar Pandemi Sonrası Daha Tehlikeli Hale Geldi
ACİLHOST.NET / TÜRKIYE
Pandemi sürecinde uzaktan çalışma sistemine geçişle birlikte şirketlerin siber güvenlik açıkları artarken, fidye isteyen siber korsanlar çok sayıda firmayı hedef almaya başladı. Siber güvenlik uzmanı Mustafa Sansar, yaşanan durumu "Sanal mafya, dijital dünya üzerine çökmeye çalışıyor" diye tanımladı.
Şirketlerin Sistemleri Ele Geçiriliyor, Yüksek Miktarda Fidye Talep Ediliyor
Bebek ürünleri satan e-bebek firmasının 5 Temmuz'da hackerlar tarafından siber saldırıya uğradığı ve veri tabanı dahil tüm sistemlerinin şifrelendiği iddia edildi. Hackerların, siteyi geri verme karşılığında firmadan 300 Bitcoin, yani 19 milyon TL fidye talep ettiği belirtiliyor. Şirketlerin benzer siber saldırılarla sıkça karşı karşıya kaldığı ve fidye ödemek zorunda kalabildiği ifade ediliyor.
Siber Korsanların Yöntemleri ve Saldırı Stratejileri
Fordefence Bilişim Şirketi Genel Müdürü Mustafa Sansar'a göre, önceden bu tür olaylar nadiren görülürken, şimdi günlük binlerce siber saldırı yaşanıyor. Sansar, "Eskiden mafya, bir işyeri sahibini tehdit ederek para isterdi. Şimdi ise hackerlar, siteleri çalışamaz hale getirerek yüksek miktarda Bitcoin talep ediyor" diyerek saldırıların ciddiyetine dikkat çekti.
Bitdefender Türkiye Operasyon Direktörü Alev Akkoyunlu ise birçok firmanın prestij kaybına uğramamak için siber saldırıları gizlediğini belirtti. Uber gibi büyük firmaların geçmişte hackerlara fidye ödemek zorunda kaldığını hatırlatan Akkoyunlu, siber korsanların çok sayıda şirketi hedef aldığını ifade etti.
Firmalar Siber Saldırılara Karşı Hangi Önlemleri Almalı?
Akkoyunlu, fidyelerin genellikle Bitcoin olarak istendiğine dikkat çekerek, bunun sebebinin Bitcoin'in izinin sürülmesinin zor olması olduğunu belirtti. Firmaların kendilerini koruyabilmesi için alabileceği bazı önlemler şu şekilde sıralandı:
-
Güncel işletim sistemi kullanılmalı.
-
Uçtan uca güvenlik yazılımları ile sistem korunmalı.
-
3-2-1 veri yedekleme protokolü uygulanmalı.
-
Çalışanlara bilgi güvenliği eğitimi verilmeli.
-
Yılda en az üç kez farklı firmalara sızma testi yaptırılmalı.
Stratejik Yönetim Danışmanı Canan Duman ise Şubat ayından beri siber saldırıların arttığını söyledi. Pandemi nedeniyle uzaktan çalışmanın artmasının bu süreci hızlandırdığını belirten Duman, "Uzaktan çalışanlar, şirket verilerine kişisel cihazlarla erişim sağlıyor ve bu büyük bir güvenlik riski yaratıyor" dedi.
Siber güvenlik uzmanları, firmaların sadece yazılım ve donanım alarak değil, genel bir siber güvenlik kültürü oluşturarak bu tehdide karşı koyabileceğini belirtiyorlar.
