Daha dün akşam internete yapılan büyük çaplı siber saldırı, Reddit, Twitter, Etsy, Github, Soundcloud ve Spotify başta olmak üzere birçok siteyi etkiledi ve kullanıcıların bu sitelere erişimi iyice zorlaştı.
Veri güvenliği, günümüzde tüm kurumların en önemli gündem maddesi. Alınan önlemler arttıkça, siber suçlular da daha gelişmiş ve sofistike yöntemlere başvuruyor. Bu ay, siber güvenlik farkındalık ayı. Biz de bu vesileyle sizlere konuyla ilgili bazı bilgileri derledik.
Büyük şirketlerde bu sayı günde 50’ye kadar artabiliyor.
Sadece bu rakamlar bile siber suçun ne denli büyük bir “endüstri” olduğunu ortaya koymaya yeter.
Çünkü bu tür bilgileri saklayan finans kurumlarının kendilerini güçlü bir şekilde koruduğunu bilen siber suçlular, artık bireysel veriler, sağlık verileri ve fikri mülkiyet konularına odaklanmış durumda.
Henüz bu eğilimin farkına varmamış olan şirketler siber suçluların radarında yer alıyor.
Şirketlerin yeniden yapılanma, birleşme ve satın alma, yeni proje lansmanı, yeni ürün tanıtımı dönemlerinde ve çalışanların sosyal medya aktivitelerinde güvenlik açıkları oluştuğunu bilen siber suçlular, işte bu durumlara odaklanıyor.
Basit güvenlik önlemleri, yapılandırılmamış verileri korumada yetersiz kalıyor.
Çok sayıda şirket bu şekilde veri hırsızlığına uğradığını belirtiyor.
Çalışanların bilgi güvenliği konusunda eğitim alması, fiziksel araçlarla veri taşınması gibi faaliyetlerin net bir prosedür altına alınması gibi önlemler, şirketlerin güvenliği için büyük önem taşıyor.
Ve bu verilerin korunmasını sağlayacak uçtan uça bir sistem geliştirmeleri şart.
Bu sistem kurulduktan ve çalışanlar güvenlik prosedürleri hakkında bilgilendirildikten sonra, veri giriş-çıkışlarının tüm noktalarda izlenmesi yoluyla bu tip kayıpların önüne geçmek mümkün.
Şu anlama geliyor: Şirket bilgilerini fidye yazılımıyla ele geçiren siber suçlular, operasyonları engelleyerek zarara neden oldukları gibi, bu bilgilere erişim karşılığında yüklü meblağlar talep ediyor.
Yılın ilk yarısında 1.3 milyon yeni fidye yazılımı tespit edildi. Aynı dönemde fidye yazılımlarının sebep olduğu maddi kayıp da önemli boyutlara ulaştı.
Şüpheli bitcoin işlemlerini inceleyerek elde edilen bilgilere göre, 2016 yılının başında bir grup hastaneye yapılan seri fidye yazılım saldırıları yüz bin dolar zarara neden oldu.
Aynı zamanda fidye yazılımlarla çeşitli kuruluşları 121 milyon dolar zarara uğratan bir fidye yazılım ağı da tespit edildi.
Hastaneler, nispeten zayıf veri güvenliği, eksik BT sistemleri, tıbbi cihazların yeterli güvenlik yazılımlarına sahip olmaması ve veri kaynaklarına erişimin kimi zaman “ölüm-kalım” meselesi olması dolayısıyla, siber saldırılara çok açık durumdalar.
Bunu yaparken de sektörlerin zayıf noktalarını ve güvenlik açıklarını çok iyi saptayarak hareket ediyor.
Başta sağlık kuruluşları olmak üzere, bireylerin stratejik bilgilerine sahip olan şirketler ve nispeten zayıf güvenlik önlemleri alan imalat sektöründeki kurumlar, siber suçluların şu an en büyük hedefi.
Kurumların bunu bilerek entegre bir güvenlik sistemi kurmaları, hem hepimizin veri güvenliği, hem de itibar ve bütçe açısından çok büyük önem taşıyor.
İlkem Özar
Harvard Business Review Türkiye
en iyisi gidip mr robot izleyeyim ben
Sirketlerin en buyuk problemi ''Sosyal Muhendisler''...
iyiki onedio ya olmadı