Microsoft Dijital Savunma Raporu 2022

Siber suçlar, hem rastgele hem de hedefli saldırılardaki büyük artışlarla artmaya devam etmektedir. Rusya’nın Ukrayna’yı işgali sırasında kinetik savaşı güçlendirmek için kullanılan siber saldırı yöntemleri ve suç altyapısındaki gelişmelerle dijital düzlemde görülen tehditlerin giderek arttığını gözlemledik.

Büyüyen siber suç ekosisteminden yararlanan saldırganlar, kritik altyapıları, her ölçekteki işletmeleri ve ulusal ve yerel kamu kurumlarını aldığından, tüm bireylerin fidye yazılımı saldırılarıyla karşılaşma tehlikesi her geçen gün artmaktadır. Fidye yazılımı saldırıları daha cesur bir kapsamda gerçekleşmeye başladığından etkileri de daha geniş kapsamlı bir hal kazanmıştır. Bu tehdide karşı sürdürülebilir ve başarılı bir mücadelenin sağlanması için özel sektörle yakın iş ortaklığı içinde bir devlet stratejisi yürütülmelidir.

Yanıt ve kurtarma çalışmalarımız kapsamındaki analizler neticesinde, etkilenen organizasyonlardaki kimlik kontrollerinin zayıf olduğunu, güvenlik operasyonlarının etkin olmadığını ve veri koruma stratejilerinin eksik olduğunu tespit ettik.

Bu yıl, fidye yazılımı, veri sızdırma ve şantaj ve kurumsal e-postalarının ele geçirilmesi gibi hedefli saldırılar kapsamında satılan ve kullanılan bilgilerin ele geçirilmesi için yürütülen gelişigüzel kimlik avı ve kimlik bilgileri hırsızlığında önemli bir artış görülmüştür.

Hizmet olarak siber suç müşteriler için giderek büyüyen ve gelişen bir tehdittir. Microsoft Dijital Suçlar Birimi (DCU), kurumsal e-postaların ele geçirilmesi (BEC) ve insan tarafından yürütülen fidye yazılımları da dahil olmak üzere siber suçları kolaylaştıran artan sayıda çevrimiçi hizmetlerle birlikte CaaS (hizmet olarak siber suçlar) ekosisteminin büyümeye devam ettiğini gözlemlemiştir. Her geçen gün daha fazla güvenliği ihlal edilmiş giriş bilgileri CaaS satıcıları tarafından satışa sunulmakta ve tespit edilmekten kaçınmak için de gelişmiş özelliklere sahip daha fazla CaaS hizmet ve ürünleri ortaya çıkmaktadır.

Saldırganlar, işletmelerin güvenliğini ihlal ederek kimlik avı kampanyalarını, kötü amaçlı yazılımları barındırmak veya kripto para madenciliği yapmak için bilgi işlem güçlerini kullanmak gibi çeşitli teknikleri uygulamak ve kendi operasyonel altyapılarını barındırmak için her geçen gün yeni yöntemler keşfetmektedir. Nesnelerin İnterneti (IoT) cihazları, siber suçlular için giderek daha popüler bir hedef haline gelmektedir. Yönlendiriciler yama uygulanmadan doğrudan internete açık bırakıldığında, tehdit aktörleri ağlara erişim sağlamak, kötü amaçlı saldırılar gerçekleştirmek ve hatta operasyonlarını desteklemek için yönlendiricileri amacına aykırı şekilde kullanabilirler.

Özel vatandaşların sosyal veya siyasi hedeflerle siber saldırılar düzenlemesiyle Hacktivizm geçtiğimiz yıl yükseliş göstermiştir. Binlerce kişi Rusya-Ukrayna savaşının bir parçası olarak saldırı başlatmak üzere seferber edilmiştir. Bu eğilimin devam edip etmeyeceği henüz belli olmasa da teknoloji endüstrisi bu yeni tehdide karşı kapsamlı bir yanıt tasarlamak için bir araya gelmelidir.

Geçtiğimiz yılda, ulus devlet siber tehdit gruplarının yazılım tedarik zincirinden kötü amaçla yararlanmaktan ziyade BT hizmetleri tedarik zincirinden kötü amaçla yararlanmaya yöneldikleri, bulut çözümlerini ve yönetilen hizmet sağlayıcılarını hedef alarak hükümet, politika ve kritik altyapı sektörlerindeki alt müşterilere ulaşmayı amaçladıkları görülmüştür.

Organizasyonlar siber güvenlik duruşlarını güçlendirirken ulus devlet aktörleri de saldırılar düzenlemek ve tespit edilmekten kaçınmak için yeni ve benzersiz taktikleri devreye sokmaktadır. Sıfır gün güvenlik açıklarının tanımlanması ve kullanılması bu çabalar kapsamında kilit taktiklerden biridir. Son bir yıl içinde kamuya açıklanan sıfır gün güvenlik açıklarının sayısı, bir önceki yıl en yüksek rekor olarak kaydedilen güvenlik açıklarının sayısına eşittir. Organizasyonların çoğu, güvenlik açığı yönetiminin ağ güvenliklerinin ayrılmaz bir parçası olması durumunda kötü amaçlı sıfır gün saldırılarına yakalanma ihtimallerinin daha düşük olacağına inanmaktadır. Bununla birlikte, kötü amaçla yararlanmaların metalaştırılması, daha hızlı bir şekilde görülmelerine neden olmaktadır. Sıfır gün kötüye kullanımları genellikle diğer aktörler tarafından tespit edilmekte ve kısa bir zaman zarfında tekrar kullanılarak yama uygulanmamış sistemleri risk altında bırakmaktadır.

Ağlara, bilgisayarlara, telefonlara ve internete bağlı cihazlara sızmak için çeşitli araçlar, teknikler ve hizmetler geliştirip bunları müşterilerine (çoğunlukla kamu kurumları) satan özel sektördeki saldırgan aktörler veya siber paralı askerlerde bir büyüme görülmüştür. Ulus devlet aktörleri için kıymetli olmasına rağmen bu kurumlar genellikle muhalifleri, insan hakları savunucularını, gazetecileri, sivil toplum savunucularını ve diğer özel nitelikteki vatandaşları tehlikeye atmaktadır. Bu siber paralı askerler, ulus devletlerin pek çoğunun tek başına geliştirmesi mümkün olmayan ileri düzeyde “hizmet olarak gözetim” yetenekleri sağlamaktadır.

Dijital ekosistemde artan tehditlere yanıt verme konusunda giderek artan bir aciliyet durumu söz konusudur. Tehdit aktörlerinin jeopolitik motivasyonlarına bakıldığında, devletlerin farklı hükümetleri istikrarsızlaştırmak ve küresel ticaret operasyonlarını etkilemek üzere saldırgan siber operasyonlarını artırdığını görülmüştür. Bu tehditler gelişerek artmaya devam ettikçe organizasyonun yapısında siber desteğin geliştirilmesi kritik önem arz eder.

Görüldüğü üzere, çoğu siber saldırı, temel güvenlik hijyenine uyulmadığı için başarılı oluyor. Bu konuda her kurumun benimsemesi gereken minimum standartlar: