EDR, yedekleme ve düzenli eğitim, siber korumanın en etkili kombinasyonudur
PRAG, 6 Mart 2024 – Acronis, siber koruma çözümleri pazarında küresel lider, 2023 yılının ikinci yarısını kapsayan düzenli altı aylık siber tehdit raporu Acronis Cyberthreats Report'un sonuçlarını yayımladı. 15 ülkedeki 1.000.000'dan fazla benzersiz uç noktadan toplanan verileri kullanan rapor, kuruluşların %90'ından fazlasının yapay zekâ kullanılan oltalama saldırılarından etkilendiğini ve bunun 2022'nin ikinci yarısına kıyasla e-posta saldırılarında %222'lik bir artışa katkıda bulunduğunu ortaya koydu.
Rapor, Zero Day güvenlik açıklarının istismar edilmesini önlemesi gereken güçlü güvenlik çözümlerinin yetersiz olduğunu ortaya koyuyor. Kuruluşlar ayrıca güvenlik açığı bulunan yazılımların gecikmeli olarak yamalanması nedeniyle saldırıların kurbanı oluyor; bu da bilgisayar korsanlarının etki alanı yönetim hakları elde etmesine, güvenlik araçlarını kaldırmasına ve hassas bilgilere erişmesine olanak tanıyor. Bu saldırıların çoğu, son savunma hattını oluşturan 3-2-1 kuralına göre düzenli veri yedeklemeyle birleştirilen uç nokta koruma teknolojisi (EDR) ile önlenebilir.
„Küresel ölçekte, saldırganların siber saldırıların etkinliğini artırmak, kötü amaçlı kod oluşturmak ve saldırıları otomatikleştirmek için ChatGPT ve diğer üretken yapay zekâ sistemlerinden giderek daha fazla yararlandığı endişe verici bir eğilim görülüyor,“ dedi Acronis Ürün Yönetiminden Sorumlu Başkan Yardımcısı Candid Wüest. „Şirketler, iş sürekliliğini sağlamak için artık her zamankinden daha fazla kapsamlı siber koruma çözümlerine öncelik vermelidir.“
Rapor, tedarik zinciri saldırıları, yapay zekâ tarafından yönlendirilen saldırılar ve devlet destekli sistem ihlalleri gibi daha gelişmiş taktiklerin ortaya çıkacağını öngörüyor. MSP sağlayıcıları, saldırganların müşterilere saldırmak için MSP altyapısını kullandığı „island hopping“ ve MSP'lerin birçok sisteme yönelik geniş erişiminden yararlanan „credential stuffing“ dâhil olmak üzere, işlerine özel olarak tasarlanmış tehditlere hazırlanmalıdır. Bu sorunların çözümü için Acronis, MSP Academy aracılığıyla siber güvenlik alanındaki beceri ve bilgilerini geliştirmek isteyenlere eğitim ve sertifikasyon programları sunmaktadır.
Başlıca bulgular ve eğilimler şunlardır:
- Alınan e-postaların %33,4'ü spam olarak tanımlandı; bunların %1,5'i kötü amaçlı yazılım veya oltalama bağlantıları içeriyordu.
- Bir kötü amaçlı yazılım örneğinin ortalama ömrü 2,1 gündür.
- 2023'ün 4. çeyreğinde 1.353 fidye yazılımı saldırısı vakası doğrulandı; LockBit, Play, ALPHV türleri ve Toufan grubu buna önemli ölçüde katkıda bulundu.
- Fidye yazılımları, büyük ve orta ölçekli işletmeler için başlıca tehdit olmaya devam ediyor ve kamu yönetimi ile sağlık hizmetleri gibi kritik sektörleri etkiliyor.
- ChatGPT dâhil üretken yapay zekâ sistemlerinin siber saldırılar başlatmak ve kötü amaçlı içerik oluşturmak için kullanımı artmaktadır.
- Yönetilen hizmet sağlayıcılarına (MSP) yönelik saldırılar sürmekte olup, yakın zamandaki önemli olaylar ABD'deki birden fazla kuruluşu etkiledi.
- Oltalama ve e-posta saldırıları başlıca enfeksiyon vektörleri olmaya devam ediyor; 2023'te tespit edilen toplam e-posta saldırısı sayısı %222 arttı.
- Kuruluşların %91,1'i yapay zekâ kullanılan oltalama saldırılarıyla karşılaştı.
- ChatGPT aracının yayımlanması, siber saldırılar için üretken yapay zekâ kullanımını önemli ölçüde artırdı.
Rapor, Acronis'in Siber Koruma Operasyon Merkezi'nden (CPOC) gelen verilere dayanmakta olup fidye yazılımı tehditleri, oltalama, kötü amaçlı web siteleri, yazılım güvenlik açıkları ve 2024 tahminleri hakkında veriler içermektedir. Yılda iki kez yayımlanan Acronis Cyberthreats Report, siber güvenlik bilgileri için bir referans noktası olarak kendini kabul ettiriyor. Siber güvenlik alanındaki gelişmelere ayak uydurmayı amaçlayan raporları düzenli olarak yayımlayarak Acronis, kullanıcılarının ve iş ortaklarının en yeni siber tehditlerle mücadele etme yeteneğini güçlendiriyor.
Daha fazla bilgi için Acronis End-of-Year Cyberthreats Report 2023 raporunun tamamının bir kopyasını buradan indirin: https://go.acronis.com/cyberthreats-2023-h2.
Makale yazarı: ZEBR.ai editör ekibi
