Siber Suç Durumu

Uç Nokta için Microsoft Defender verilerine dayalı olarak insan tarafından işletilen fidye yazılımı hedefleme ve başarı oranı modeli (Ocak-Haziran 2022): 2.500 potansiyel hedef olan kurumdan 60'ı, öngörülen kâr miktarları nedeniyle öncelikli hedef olacak ve bilinen fidye yazılımı saldırganlarıyla ilişkili faaliyetlerle karşılaşacak. Saldırganlar ağda bulunan herhangi bir güvenlik zayıflığından yararlandığı için 20'sinin güvenliği başarıyla ihlal edilecek ve bunlardan 1'i ise başarılı bir fidye yazılımı olayının kurbanı olacak.

Harekete geçin
Fidye yazılımı saldırganları, kolay kazanç elde etme motivasyonuyla hareket ettiğinden, güvenlik güçlendirme yoluyla maliyetlerini artırmak siber suç ekonomisini sekteye uğratmanın anahtarıdır.

• Kimlik bilgilerine yönelik hijyeni geliştirin. Saldırganlar operasyonlarında başarılı olmak için kötü amaçlı yazılımlardan daha çok kimlik bilgilerine ihtiyaç duyarlar. Fidye yazılımının insan eliyle bütün bir kuruma başarıyla yayılabilmesi için Etki Alanı Yöneticisi gibi yüksek ayrıcalıklı bir hesaba erişilmesi veya bir Grup İlkesini düzenleme yetkisi gerekir.
• Kimlik bilgisi korunma düzeyini denetleyin.
• Active Directory güncelleştirmelerinin dağıtımına öncelik verin.
• Bulut güçlendirmeye öncelik verin.
• Saldırı yüzeyini küçültün.
• İnternete açık varlıklarınızı güçlendirin ve sınırlarınızı anlayın.
• Yüksek öncelikli olaylar için hacmi azaltmak ve bant genişliğini korumak amacıyla ağınızı güçlendirerek SOC uyarı yorgunluğunu azaltın.

• İyi bir siber hijyen uygulayın ve sosyal mühendisliğe maruz kalmaktan kaçınmak için çalışanlara siber güvenlik eğitimi verin.
• Bu tür saldırıları azaltmaya yardımcı olmak için geniş ölçekte tespitler yoluyla düzenli otomatik kullanıcı etkinliği anomali denetimleri gerçekleştirin.
• Kurumsal ve özel ağlardaki yönlendiricileri güncelleyin ve güvenliğini sağlayın.

• Teknoloji endüstrisi bu yeni tehdide karşı kapsamlı bir yanıt tasarlamak için bir araya gelmelidir.
• Microsoft da dahil olmak üzere önde gelen teknoloji şirketleri, DDoS saldırılarıyla ilişkili kötü niyetli trafiği tespit etmek ve sorumlu makineleri devre dışı bırakmak için araçlara sahiptir.
• Açık kaynak kullanıcıları jeopolitik çekişme dönemlerinde daha dikkatli olmalıdır.