Siber Saldırılardan En Ağır Darbeyi Üretim Aldı

IBM tarafından yayınlanan rapora göre; Asya Pasifik bölgesi en fazla saldırıya uğrayan bölge olurken, fidye yazılımı gruplarının ortalama ömrü ise 17 ay olarak belirlendi. Sesli Kimlik Avı (Vishing) saldırıları ise, Kimlik Avı saldırılarının tıklanma oranını üç kat artırıyor.

IBM (NYSE: IBM) Security, fidye yazılımlar ile güvenlik açığı istismarlarının 2021’de işletmeleri nasıl kontrol altına aldığını açıkladı. Üretimin en fazla hedeflenen sektör olarak öne çıktığını gözler önüne seren X-Force Tehdit İstihbaratı Endeksi, bu durumun küresel tedarik zincirleri üzerindeki baskıyı nasıl artırdığını da açıkladı. Rapora göre, siber saldırıların en yaygın nedenlerinden bir tanesi Kimlik Avı dolandırıcılığı olarak belirlendi. Ek olarak fidye yazılımların 2021’de siber saldırı gerçekleştirmek için en fazla başvurulan yöntem olduğu ortaya çıktı. Bu saldırıların yüzde 44’ünü yama uygulanmamış yazılımlardaki güvenlik açıkları oluştururken, geçen seneye oranla bu rakamın yüzde 33 artış gösterdiği gözlemlendi.

2022 raporu, 2021’de fidye yazılımlarının yüzde 23 ile en fazla saldırıya uğrayan sektörü haline gelen üretim sektörüne yönelik saldırılarını ve bu saldırıların küresel tedarik zincirlerinin omurgasını nasıl kırmaya çalıştığını ayrıntılı olarak açıklıyor. Saldırganlar, üretim kuruluşlarında yaşanan aksaklıkların kendilerine bağımlı tedarik zincirlerinde yaratacağı dalgalanma etkisine odaklanıyor. Bu durum diğer tüm sektörlerden daha fazla fidye yazılımı saldırısına uğrayan üretim sektörünü fidyeyi ödemeleri için baskı altına alıyor. Bu saldırıların hedefinde olan kurban kuruluşların yüzde 47’si ise güvenlik açıkları nedeniyle henüz yazılımlarına yama uygulayamıyor. Bu durum, kuruluşların güvenlik açığı yönetimine öncelik vermeleri gerektiğini gözler önüne seriyor.

2022 IBM Security X-Force Tehdit İstihbaratı Endeksi, IBM Security’nin ağ ve uç nokta saptama cihazları, siber olaylara müdahale etkileşimleri, kimlik avı dolandırıcılığı kiti takibi ve daha fazlası dahil olmak üzere kendi verilerinde ve Intezer tarafından sağlanan verilerde gözlemlediği ve analiz ettiği yeni trendlerin ve saldırı kalıplarının haritasını oluşturuyor.

Bu yılın raporundan öne çıkan başlıca konular arasında şunlar yer alıyor:

IBM X-Force Yöneticisi Charles Henderson konuyla ilgili yaptığı açıklamada şunları söyledi: “Geçmişte siber suçlular genellikle parayı hedeflerken günümüzde fidye yazılımlarıyla koz kovalıyorlar. İşletmeler, güvenlik açıklarının onları bir çıkmaza düşürdüğünü anlamak zorundalar. Bu güvenlik açıkları fidye yazılımı kullanıcıları için bir avantaj oluşturuyor. Saldırı alanı sürekli olarak genişliyor, bu nedenle işletmelerin çalışma ortamlarındaki her güvenlik açığına yama uygulandığını varsayarak hareket etmek yerine bir ihlal yaşandığını varsayarak hareket etmeleri ve güvenlik açığı yönetimini bir Sıfır Güven stratejisiyle iyileştirmeleri gerekiyor.”

Fidye Yazılımı Gruplarının “Dokuz Canı” 

Fidye yazılımı kullanıcıları, kolluk kuvvetlerinin son zamanlarda artan fidye yazılımı çökertme müdahalelerine karşılık kendilerini temize çıkartmak adına kurtarma planlarını etkinleştirmeye başlamış olabilir. X-Force analizine göre bir fidye yazılımı grubunun faaliyetine son verinceye ya da adını değiştirinceye kadar ortalama yaşam süresi ortalama 17 ay. Örneğin 2021’de gerçekleşen tüm fidye yazılımı saldırılarının yüzde 37’sinden sorumlu olan REvil, adını değiştirerek dört yıl boyunca faaliyetini sürdürdü. Bu durum 2021 ortalarında çok sayıda devletin katıldığı bir operasyonla çökertilmesine rağmen saldırıganların yeniden ortaya çıkabileceğini gösteriyor.

Kolluk kuvvetlerinin müdahaleleri, fidye yazılımı saldırganlarını yavaşlatmanın yanı sıra adlarını değiştirmek veya altyapılarını yeniden oluşturmak için finansmana ihtiyaç duymalarına da neden oluyor. Günümüz koşulları değişirken kuruluşların, ister şirket içi ister bulut üzerinde olsun, verilerini onları korumaya yardımcı olabilecek bir ortama yerleştirmek için altyapılarını modernize etmeleri büyük önem taşıyor. Bu işlem, işletmelerin iş yüklerini yönetmelerine, kontrol etmelerine ve korumalarına yardımcı olurken, hibrit bulut ortamlarındaki kritik verilere erişimi zorlaştırarak bir ihlal durumundaki olası tehditlerin kozlarını ortadan kaldırabiliyor.

Güvenlik Açıkları Bazıları İçin Varoluş Krizine Dönüşüyor 

X-Force raporu, Endüstriyel Kontrol Sistemlerinde yıllık bazda yüzde 50 artan güvenlik açıklarıyla birlikte 2021’de açığa çıkarılan güvenlik açığı sayısının rekor düzeye ulaştığını belirtiyor. Son on yılda 146.000’den fazla güvenlik açığı belirlenmiş olmasına rağmen kuruluşlar, dijital yolculuklarını ancak son birkaç yılda, daha çok pandeminin etkisiyle hızlandırdı. Bu durum güvenlik açığı yönetimi zorluğunun henüz tepe noktasına ulaşmamış olabileceğini gösteriyor.

Güvenlik açığı istismarı aynı zamanda giderek daha popüler hale gelen bir saldırı yöntemi. X-Force, önceki yıla kıyasla bu istismar türünde yüzde 33 artış gözlemledi. 2021’de gözlemlenen güvenlik açıkları arasında en fazla istismar edilen iki program olan Microsoft Exchange, Apache Log4J Library ise yaygın olarak kullanılan kurumsal uygulamalar arasında. Dijital altyapılar büyürken, işletmeler denetim ve bakım gereksinimleri karşılamakta zorlanıyor. Bu durum kuruluşların güvenlik açıklarını yönetmede karşılaştıkları zorlukların giderek artmasına yol açabilir. Tüm bunlar göz önünde bulundurulduğunda, ihlal gerçekleştiğini varsayarak hareket etmenin ve bir Sıfır Güven stratejisi uygulamanın önemi tekrar gözler önüne seriliyor.

Saldırganlar Bulutlar Arasındaki Ortak Noktaları Hedefliyor

X-Force, 2021’de daha fazla saldırganın, RedHat tarafından en yaygın konteyner çalıştırma zamanı motoru olduğu belirtilen, Docker gibi konteynerleri hedeflediğini gözlemledi. Saldırganlar, konteynerlerin kuruluşlar arasındaki ortak noktalar olduğunu biliyor. Buna bağlı olarak saldırıganlar platformlar arasında hareket edebilen ve kurbanların altyapılarındaki başka bileşenler için atlama noktası olarak kullanılabilen kötü amaçlı yazılımlarla yatırım getirilerini en yüksek düzeye çıkaracak yöntemlere odaklanıyor.

2022 raporu aynı zamanda tehditlerin özgün, daha önce gözlemlenmemiş kötü amaçlı Linux yazılımlarına yatırım yapmaya devam ettikleri konusunda da uyarıyor. Intezer tarafından sağlanan veriler, yeni kod içeren Linux fidye yazılımlarında yüzde146 artış olduğunu gösteriyor. Saldırganlar kararlı bir biçimde bulut ortamları aracılığıyla faaliyetlerinin ölçeğini artırmaya çalışırken, işletmelerin hibrit altyapılarının görünürlüğünü artırmaya odaklanmaları gerekiyor. Birlikte çalışabilirlik ve açık kaynaklar esas alınarak oluşturulan hibrit bulut ortamları, kuruluşların kör noktaları saptamalarına ve güvenlik olaylarına müdahaleleri hızlandırıp otomatikleştirmelerine yardımcı olabilir.

2022 raporunun diğer bulguları arasında şunlar yer alıyor:

Rapor, IBM tarafından 2021’de dünya çapında toplanan verileri kapsıyor ve küresel tehdit ortamına ilişkin içgörüler içeren bilgiler sunuyor. IBM ayrıca, kuruluşlarını en çok ilgilendiren tehditler konusunda da güvenlik profesyonellerini bilgilendiriyor.