Acronis siber tehdit alanındaki en yeni trendleri sunan Acronis Cyberthreats Report'un altı aylık güncellemesini tanıttı. Yeni rapor, 5 kuruluşun 4'ünün üçüncü taraf BT tedarikçilerindeki güvenlik açıklarından yararlanılarak altyapılarına yönelik bir saldırı yaşadığını, ransomware saldırılarında talep edilen ortalama tutarın ise %33 arttığını belirtiyor.
“Bu saldırıların mağdurları her ölçekteki kuruluşlardır, ancak küçük ve orta ölçekli şirketler üzerindeki etkisi en endişe verici olanıdır,” dedi Acronis Başkan Yardımcısı Candid Wüest. “Büyük şirketlerin aksine, KOBİ'ler günümüz tehditleriyle başa çıkmak için gereken yeterli kapasiteye, kaynağa veya deneyime sahip değildir. Bu nedenle BT hizmet sağlayıcılarına yönelirler; ancak bu sağlayıcılar saldırıya uğradığında KOBİ'ler yeniden saldırganların insafına kalır.”
Yönetilen hizmet sağlayıcılarına (MSP) yönelik gerçekleştirilen tedarik zinciri saldırıları sayesinde siber suçlular hem MSP sistemlerine hem de müşterilerinin altyapılarına erişim sağlayabilmektedir. Geçen yıl SolarWinds'e yönelik saldırılarda veya yakın zamanda Kaseya VSA'da görüldüğü üzere, başarılı tek bir saldırı yüzlerce ila binlerce KOBİ'ye saldırma olanağı anlamına gelir.
Diğer dikkat çekici bulgular şunlardır:
- Phishing saldırıları yükselişte. Kullanıcıları phishing e-postasındaki bir bağlantıya ya da dosyaya tıklamaya ikna etmeyi amaçlayan sosyal mühendislik vakalarının sayısı, bu yılın ilk ve ikinci çeyreği arasında %62 arttı.
- Hassas verilerin ifşa edilmesi vakaları artıyor. 2020'de 1.300 ransomware saldırısı mağduru veri sızıntısını kamuoyuna bildirirken, saldırganların fidye ödenmesi yönündeki baskıyı artırmak için kullandığı bu yöntemin mağduru, bu yılın ilk yarısında şimdiden 1.100 kuruluş oldu.
- Uzaktan çalışanlar hâlâ başlıca hedeflerden biri. Uzaktan çalışanlara bağımlılık, saldırganları çabalarını özellikle onlara yöneltmeye teşvik etti. Çalışanların üçte ikisi iş araçlarını kişisel amaçlarla veya kişisel cihazlarını iş için kullanıyor. Acronis, RDP protokolü üzerinden uzaktan cihazlara yönelik saldırılarda yıllık bazda %300 artış kaydediyor.
Acronis Cyberthreats Report 2020, siber tehditleri günde 24 saat izleyen ve araştıran Acronis Cyber Protection Operations Centers (CPOCs) merkezi tarafından sağlanan gerçek saldırı ve tehdit verilerine dayanmaktadır. Bu veriler, Ocak ile Haziran 2021 arasında dünyanın dört bir yanındaki 250.000 benzersiz uç noktada toplandı; bu uç noktalar bu yıl piyasaya sunulan Acronis Cyber Protect çözümüyle korunmaktadır.
Çalışmanın tamamına (İngilizce) buradan ulaşabilirsiniz.
Kaynak: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Makale yazarı: ZEBR.ai editör ekibi
