Tedarik zinciri saldırılarının failleri, KOBİ'leri büyük kuruluşlara açılan bir giriş kapısı olarak görüyor
PRAG, 26 Temmuz 2023 – Kurumsal ağlarda güvenlik çözümleri tedarikçisi GFI Software, KOBİ segmentine yönelik artan saldırılar nedeniyle giderek daha fazla kuruluşun siber güvenlik denetimiyle ilgilendiğini belirtti. Güncel istatistiklere göre KOBİ şirketlerinin %56'sı herhangi bir siber saldırının hedefi durumunda veya geçmişte hedefi olmuşken, kötü amaçlı yazılımların dörtte üçüne kadarı kullandıkları imza tabanlı araçlardan tespit edilmeden geçmektedir.
KOBİ şirketleri, saldırganlar için çeşitli nedenlerle kolay hedeflerdir. Öncelikle, küçük ve orta ölçekli şirketlerin çoğunun tüm BT risklerini kapsayacak yeterli bütçesi yoktur; bu da saldırganların hedeflerine ulaşmasını kolaylaştırır. Günümüzde KOBİ'lerin çoğu yalnızca asgari düzeyde BT yöneticisi ekibine sahiptir veya tamamen harici BT güvenliği tedarikçilerine bağımlıdır. Son olarak, KOBİ'ler genellikle büyük şirketlerin ve kuruluşların tedarik zincirinin bir parçasıdır ve bilgisayar korsanları KOBİ'leri kârlı tedarik zinciri saldırıları için bir giriş kapısı olarak görür.
Siber güvenlik denetimi, bu saldırıların risklerini azaltmaya yönelik proaktif önlemlerden biridir. Denetim, kapsaması gereken siber güvenlik alanlarını belirlemeli; ayrıca belirli risklerin değerlendirilmesini ve uygun önlemlerin uygulanmasını içermelidir.
Şirketler, günümüzde en önemli olan aşağıdaki güvenlik risklerinin değerlendirmesini de dâhil etmelidir:
- BT altyapısını aşırı yükleyip hizmet dışı bırakmayı amaçlayan DDoS saldırıları
- Hassas bilgileri ele geçirmeyi amaçlayan, KOBİ çalışanlarını hedef alan sosyal mühendislik
- Verileri şifreleyen ve bilgisayar korsanlarının kurbanlarına şantaj yapmasına olanak tanıyan kötü amaçlı yazılımlar, özellikle de fidye yazılımları
- Siber saldırganların şirket sistemlerine erişmesini ve kritik bilgileri çalmasını sağlayan parola hırsızlığı
- İmza kullanan antivirüs sistemlerini aşarak dahili sistemlere yetkisiz erişime imkân veren sıfır gün açıkları
„Siber güvenlik denetimi tek bir ürün veya araçla çözülemez; her şeyden önce zaman, sorumlu çalışanların çabasını ve gerekli önlemlerin titizlikle uygulanmasını gerektiren bir süreçtir,“ dedi GFI Software Global Satış Mühendisliği Başkan Yardımcısı Jozef Kačala. „Ancak GFI LanGuard gibi belirli güvenlik araçları, tehditlerin belirlenmesi, cihazların, sistemlerin ve yazılımların envanteri veya bunların güvenlik düzeyi gibi, tüm süreci büyük ölçüde verimli hâle getiren değerli bilgiler sağlayabilir. Mevcut güvenlik riski seviyesinde, böyle bir denetim KOBİ kuruluşları için kesinlikle faydalıdır.“
Makale yazarı: ZEBR.ai editör ekibi
