Siber suçlular da tatil sever

Bir yılı daha geride bırakıyoruz. Çok yakında kısa yılbaşı tatilleri ile ofisler, iş yerleri  yavaş yavaş boşalacak lakin tıpkı şey tehdit aktörleri için geçerli olmayabilir. Kurumsal güvenlik takımı, arkadaşları ve ailesiyle vakit geçiriyorken BT sistemlerinin tehlikeye girdiği bir boşluk oluşabilir. Bilhassa fidye yazılım akınlarında bu durumun daha evvel birçok sefer yaşandığının altını çizen siber güvenlik şirketi ESET, yılın hangi vakti olursa olsun kurumların siber risk savunmasını elden bırakmamaları gerektiğini paylaştı. 

Büyük şirketlerin ihlal haberleri kaygı verici bir düzenlilikle manşetlere çıkmaya devam ederken makro trend fidye yazılımı ödeme oranlarının düştüğünü gösteriyor. Araştırma, beş yıl evvel yaklaşık yüzde 80 olan mağdurların yaklaşık üçte birinin (%36) 2024'ün 2. çeyreğinde ödeme yapmayı tercih ettiğini ortaya koyuyor. Bu da en azından fidye yazılımları kelam konusu olduğunda tehdit aktörlerinin hücumlarını daha tesirli hale getirmek için her vakit yeni yollar aradığı manasına geliyor. Bu hücumları resmî tatillerde, geceleri yahut hafta sonlarında başlatmak, bunu yapmanın kusursuz bir yoludur.

Yapılan bir araştırma, fidye yazılımı akınlarının resmî tatillerde ve hafta sonlarında yüzde 30 oranında arttığını ortaya koyuyor. Bir öteki araştırma ise güvenlik uzmanlarının yüzde 89'unun bu türlü bir durumdan telaş duyduğunu vurguluyor. Üçüncü bir araştırma ise fidye yazılım akınlarının birçoklarının artık lokal saate nazaran gece 1 ile sabah 5 ortasında gerçekleştiğini zira siber hatalıların en kolay halde gayeye ulaşmaya çalıştığını gösteriyor.

Fidye yazılım taarruzlarının resmî tatillerde gerçekleştiğine dair pek çok tarihi örnek bulunuyor:

DarkSide fidye yazılım kümesi tarafından gerçekleştirilen Colonial Pipeline ihlali, Mayıs 2021'de ABD'de Anneler Günü hafta sonu öncesinde meydana geldi. Bir hafta süren operasyonel kesintiye ve doğu kıyısı boyunca yakıt zahmetine neden oldu. Besin devi JBS'ye yönelik büyük fidye yazılımı saldırısı Anma Günü hafta sonunda meydana geldi ve firmayı 11 milyon dolar fidye ödemeye zorladı. Sodinokibi/REvil fidye yazılımı kümesinin 4 Temmuz tatili hafta sonu saldırısı MSP yazılım sağlayıcısı Kaseya'yı maksat aldı ve 17 ülkede 2.000 alt müşteriyi etkiledi.

Perakendeciler, konaklama firmaları ve depo işletmecileri üzere ekseriyetle yeni yıl periyodunda ağır olan işletmeler için önemli bir siber akın, kâr hanesi ve kurumsal prestij üzerinde kıymetli bir tesire sahip olabilir. Lakin gerçek şu ki her kuruluş ziyan görebilir.  Bir fidye yazılımı tehdidine karşılık vermeniz ne kadar uzun sürerse düşmanınızın büyük ölçülerde hassas bilgi çalma ve hatta muhtemelen bir fidye yazılımı yükü dağıtma mümkünlüğü o kadar artar. Fidye yazılımı kümeleri, birinci erişimden şifreleme ve data sızıntısına geçme konusunda daha süratli olmaya devam ediyor. Güvenlik takımı üyelerini ofise yahut çevrimiçi hale getirmek için gereken ekstra vakti da eklediğinizde felaket için potansiyel bir reçeteye sahip olursunuz. 

Fidye yazılımı, yeni yılda kuruluşunuzun karşı karşıya olduğu en değerli tehdit olacaktır. Tedbir almanız gerekebilecek öbür riskler şunlar olabilir:

• Kimlik avı ve gayeli bilgi hırsızlığı
• İş e-postalarının ele geçirilmesi (BEC) 
• DDoS atakları (özellikle yılın bu periyodunda perakendeciler için önemli)

Yeni yıl dönemi da siber risk barındırıyor 

Bir araştırmaya nazaran, kuruluşların yüzde 37'sinin hafta sonu ve tatil devirlerinde fidye yazılımı taarruzlarına karşılık vermek için acil durum planları bulunmuyor. Uzaktan çalışma nedeniyle siber tehditler teorik olarak klâsik olmayan çalışma saatleri de dahil olmak üzere her vakit gerçekleşebilir, bilhassa de kuruluşunuz farklı saat dilimlerine yayılıyorsa.

Yeni yılda güvenlik ihlali riskini azaltmak için aşağıdaki ipuçlarını dikkate alabilirsiniz:

• Saldırı yüzeyini azaltmak için daima, otomatik risk tabanlı yama idaresi,
• Yeni yıl tatilinden evvel güvenlik açıklarını denetim etmek için sızma testleri,
• Kimlik avı ve oturum açma tehditlerini azaltmak için çok faktörlü kimlik doğrulama (MFA) ve güçlü eşsiz parolaların (ideal olarak bir parola yöneticisinde saklanır) mecburî kılınması,
• Veri şifreleme, böylelikle bilgisayar korsanları Crown Jewels'ınıza ulaşsalar bile çalınan bilgilerden para kazanamazlar,
• BEC riskini azaltmak için uygulanan süreçler (para transferlerinde en az iki kişinin imzasının bulunması gibi),
• Tedarikçilerin denetlenmesini ve kurumunuzla birebir güvenlik standartlarına tabi tutulması,
• Tatil ihlali durumunda herkesin rollerini ve sorumluluklarını bilmesi için bir olay müdahale planı,
• Uç nokta, e-posta, sunucu ve bulutu kapsayan çok katmanlı güvenlik yazılımı,
• Personelin kimlik avı teşebbüslerini tespit edebilmesini ve inançlı uzaktan çalışma ile ilgili kuralları anlamasını sağlamak için eğitim ve farkındalık programları,
• Tatilde olsalar bile güvenlik olaylarını kilit çalışana iletmek için bir planınızın olması.

Siber hatalılar, güvenlik takımının tatilde olup olmaması ile ilgilenmez.  Riske girip kuruluşunuzu kâbus üzere bir yeni yıl tatiline maruz bırakmaktansa en makûs durum senaryosunu bugünden planlamanız daha uygun olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı