Finans Sektörü Neden Siber Saldırıların Hedefinde?
Uluslararası Ödemeler Bankası'na göre, finans sektörü, sağlık sektöründen sonra bilgisayar korsanları tarafından en çok hedef alınıyor. Finans işletmeleri, büyük miktarda finansal veriyi işleyip yöneterek onları siber suçlular için birincil hedef haline getirir. Finansal İstikrar Kurulu'na göre, ciddi bir siber olay finansal sistemleri istikrarsızlaştırabilir, kritik altyapıyı ve ekonomiyi etkileyebilir.
Finans sektöründe para hırsızlığı ve finansal algoritmalar da dahil olmak üzere finansal verilerin değiştirilmesi, bozulması veya kısıtlanması ile ilgili siber suçlar, feci bir güven kaybına ve ciddi ekonomik bozulmaya neden olabilir. Ayrıca, hassas finansal bilgilerin ele geçirilmesi, hem bireyler hem de şirketler için önemli bir sorun olabilir ve onları sosyal mühendisliğe ve daha fazla siber saldırıya maruz bırakabilir.
Bu gönderi, finans sektörüne saldırma motivasyonlarına, bu siber saldırıları kimlerin gerçekleştirebileceğine ve finansal işletmelerin siber tehditleri azaltmak ve düzeltmek için uygulayabileceği en iyi uygulamalara bakıyor.
UpGuard'ın finans işletmelerinin saldırı yüzeylerini yönetmelerine ve siber saldırıları önlemelerine nasıl yardımcı olduğunu öğrenin >
Siber Suçlular Neden Finans Sektörünü Hedef Alıyor?
Parasal kazanç, tüm sektörlerdeki çoğu siber saldırıda olduğu gibi, finans sektörünün de sıklıkla hedef alınmasının en büyük nedenlerinden biridir. Finansal veriler finans sektörünün çekirdeğini oluşturduğundan, sisteme yönelik herhangi bir saldırı herhangi bir işletmeyi felce uğratabilir ve müşterilerin şirkete olan güvenini kaybetmesine neden olabilir. Fidye yazılımı saldırganları ayrıca verilerini geri almak için fidye ödeme olasılığı en yüksek olan şirketleri ve karanlık ağda veya karaborsada satabilecekleri en değerli verilere sahip şirketleri ararlar.
Para
Para, bilgisayar korsanlarının çoğunluğu için bir numaralı motivasyondur. Sigortacıları, bankaları ve finansal danışmanları içeren finans sektörü, öncelikle para kazanmaya motive olanlar için büyük bir hedeftir.
Finansal kuruluşları hacklemek, kötü niyetli tehdit aktörlerinin hesaplara veya kişisel bilgilere erişmesine potansiyel olarak izin verebilir ve bu da bir suçlunun yetkisiz erişim elde etmesine ve finansal işlemler yapmasına veya başkalarını daha fazla bilgi ifşa etmeleri ve onlara para göndermeleri için kandırmasına yardımcı olabilir.
Hassas ve Kişisel Bilgiler
Finans sektörü, daha iyi müşteri ürünleri ve hizmetleri sağlamak için verileri kullanan bankaları, sigorta şirketlerini, ipotek kredisi verenleri, yatırım kuruluşlarını ve diğer finansal kurumları içerir. Ancak bu veriler genellikle hassas veya kişisel olarak tanımlanabilir bilgiler (PII) gibi kişisel verilerdir ve siber suçluların dikkatini çeker.
Örneğin sigorta şirketleri, müşterilerinin ihtiyaçlarını anlamak ve yaşam tarzlarına, demografik özelliklerine, risklerine ve diğer faktörlere göre özelleştirilmiş ürünler sunmak için genellikle büyük miktarda kişisel veri toplar ve işler.
Bu tür veriler, daha doğru kimlik avı girişimleri oluşturmak, bir fidye yazılımı saldırısının parçası olarak verileri yok etmek veya paylaşmakla tehdit etmek veya verileri karanlık ağda satmak için kullanabilen siber suçlular için değerli olabilir.
İş Kesintisi
Finansal hizmetler sektörüne yönelik bir tedarik zinciri saldırısı, ülkenin kritik altyapısının önemli bir parçasını oluşturduğu için büyük aksamalara neden olabilir. Büyük bir bankacılık sektörü kuruluşuna yönelik dağıtılmış hizmet reddi (DDoS) saldırısı gibi diğer saldırılar, lojistik, üretim, perakende ve diğer günlük hizmetleri etkileyen ciddi aksamalara neden olabilir.
Ödeme yöntemlerine erişimin reddedilmesi, yalnızca itibarın zedelenmesine neden olabilecek kamu güvenini aşındırmakla kalmaz, aynı zamanda özel ve devlet kuruluşlarını da normal şekilde çalışamaz hale getirerek etkiler.
Dijital Dönüşüm
COVID-19 salgını dijital dönüşümü önemli ölçüde hızlandırdı. Bu gönüllü ve zorunlu sosyal hapsetme döneminde, çevrimiçi finansal hizmetlere olan talep büyük ölçüde arttı. Bu ihtiyaç, yeni süreçleri, iş akışlarını ve teknolojileri benimseyen kuruluşlar tarafından karşılandı.
Wise ve Revolut gibi ödeme sistemlerini modernize eden blok zinciri ve yıkıcılar gibi yeni teknolojiler, sektörde hızlı bir değişime yol açtı. İşletmeler teknolojik çözümlerle ilerledikçe ve BT güvenlik etkilerini çok sonraya kadar dikkate almadıkça, hızlı değişim sıklıkla siber güvenlik sorunlarındaki artışlarla aynı zamana denk gelir.
Daha fazla insanın finansal bilgilerine çevrimiçi olarak erişmesiyle, bilgisayar korsanları ve diğer siber suçluların hedef alacağı daha fazla insan ve işletme oldu.
FinTech, Kripto Para Birimleri ve Fidye Yazılımı
FBI'a göre, fidye yazılımı çeteleri 2022'de 870'den fazla kritik altyapı kuruluşunu ihlal etmiş olabilir. Sektörlerdeki kuruluşlar, IC3'e 2300'den fazla şikayette bulundu ve bu da yaklaşık 35 milyon dolarlık düzeltilmiş zarara tekabül ediyor.
Ayrıca, finansal hizmetler işletmeleri, fidye yazılımlarının en çok hedef aldığı altyapı sektörleri arasında yer alıyor ve bu grubun yalnızca birkaç liderinin (teknoloji firmaları, hükümet, kritik üretim ve sağlık hizmetleri) arkasında.
FBI, fidye yazılımı kurbanlarını fidyeyi ödememeye teşvik ediyor çünkü kötü aktörleri faaliyetlerine devam etmeye motive ediyor ve yeni siber suçluları cezbediyor. Ayrıca, mağdurların verilerini geri alacaklarının garantisi yoktur. Ve bilgisayar korsanlarının güvenliği ihlal edilmiş sistemlerde bir arka kapı tutmayacağını söyleyecek hiçbir şey yok.
Finans Sektörünü Kimler Hedefliyor?
Siber suçlular genellikle finansal kazanç tarafından motive edilirler ve finans sektörünü bir finansal işletmenin müşterilerini ve sahiplerini paralarından ayırmak için bir fırsat olarak görürler. Erişim kimlik bilgilerini elde etmek ve bunları yetkisiz işlemler yapmak için kimlik avı veya fidye yazılımı gibi saldırılara odaklanabilirler.
Hacktivistler
Hacktivistler politik olarak motive olmuş bilgisayar korsanlarıdır. İdeolojik nedenlerle finans sektörünü hedef alabilir ve kargaşaya neden olmayı hedefleyebilirler. Faaliyetleri hırsızlığı içerebilir, ancak altta yatan hedefin hırsızlığın neden olduğu bozulma olması daha olasıdır.
Örneğin DDoS saldırıları, özellikle Kara Cuma gibi özellikle yoğun bir döneme denk gelecek şekilde zamanlandığında, iş kesintisine neden olmada etkilidir.
Bankacılık müşterileri talep üzerine paralarına erişemezse, bu, finansal organizasyona önemli bir güven kaybına yol açabilir ve belirli kurumları veya ideolojileri baltalamak isteyen hacktivistler için bir kazanç sağlayabilir.
Bir hacktivist, hassas bilgileri sızdırmak, bir kuruluşun itibarına zarar vermek ve potansiyel olarak onu halkın ve meslektaşlarının gözünde itibarsızlaştıran bilgileri ortaya çıkarmak için veri ihlallerini gerçekleştirmek için siber saldırıları da kullanabilir.
İçeriden Gelen Tehditler
İçeriden gelen tehdit söz konusu olduğunda, tehdit aktörü işletmenin nasıl çalıştığına dair ayrıcalıklı bilgiye sahiptir ve hassas verilere erişmek için gereken kimlik bilgilerine zaten sahip olabilir. Bu, gizli veya görev açısından kritik verileri çalmalarını, sızdırmalarını ve değiştirmelerini kolaylaştırır.
İçeriden gelen tehdit, finans sektöründe özellikle önemlidir. Tüm personel, büyük meblağlarda para ve kişisel bilgilerle çalışırken veri güvenliğini sağlamak için etik bir şekilde çalışmalıdır. Ayrıca, en değerli verilere erişimi izlemek ve sınırlamak için güvenlik kontrolleri mevcut olmalıdır.
Ulus Devletler ve Terörizm
>Ulus devletlerden gelen saldırılar tipik olarak jeopolitik ve ideolojiktir. Motivasyonları ve mevcut kaynakları nedeniyle, bu tür saldırılar yalnızca ilgili bireysel işletmeler için değil, bir bütün olarak sektör veya ekonomi için de karmaşık, kalıcı ve ciddi şekilde zarar verici olabilir.
Ulus devletler tarafından desteklenen bilgisayar korsanlığı grupları, finansal ağlara erişmeyi ve finansal kazanç için verileri çalmayı veya bozmayı hedefleyebilir, aynı zamanda aksamalara neden olmayı, kayıtlara geri dönülmez bir şekilde zarar vermeyi ve casusluğu hedefleyebilir.
Siber terörizm, yaygın ekonomik bozulmaya neden olmak için ödeme sistemlerini hedef almayı içerebilir. Örneğin, bu tür saldırılar yoğun bir tatil sezonunda veya fiziksel savaşla birlikte zamanlandığında özellikle zarar verici olabilir.
Kuzey Kore, son yıllarda, çoğu sanal varlıklar ve kripto para birimlerinde olmak üzere milyarlarca doların çalınmasıyla bağlantılı.
Finansal Hizmet Kuruluşları için En İyi Siber Güvenlik Uygulamaları
Tüm kuruluşlar yapı, büyüklük, müşteri, risk iştahı ve diğer faktörler açısından farklılık gösterse de, finansal hizmet sağlayıcılar, sektörlerinin ve onları hedef alan sektörlerin ortak yönleri nedeniyle benzer siber güvenlik sorunlarına sahip olma eğilimindedir.
Tüm siber riskler için güvenlik açığı düzeltme ve azaltma için bir veya daha fazla çözüm vardır. Finansal hizmetler sektöründeki kuruluşlar, aşağıdaki en iyi siber güvenlik uygulamalarıyla kendi verilerini ve müşterilerinin verilerini koruyabilir.
Üst Düzey Etkileşim
Yönetim kurulu ve üst düzey yöneticiler düzeyinde siber güvenlik katılımına sahip işletmeler büyük olasılıkla daha iyi siber güvenlik performansı sergileyecektir. Siber güvenlik sorunlarıyla üst düzey etkileşimi olmayan firmalara göre veri ihlallerinden kurtulmak için daha az harcama yapmaları muhtemeldir.
Hissedarlar siber güvenlik paydaşları olduklarını anladıklarında, işletmenin çerçeveleri, süreçleri ve tutumlarının bu temel unsurları yansıtma olasılığı daha yüksektir.
Risk Değerlendirmesi
Bir işletmenin siber tehdit ortamını ve güvenlik duruşunu anlamak, onu giderek daha olası siber güvenlik olaylarına hazırlamak için çok önemlidir. Finans sektörü benzersiz bir risk ve tehdit dengesine sahiptir. Bu nedenle, her işletmenin hazırlığı ve yanıtı için çeşitli faktörler değişebilir.
Siber güvenliğe yönelik risk temelli bir yaklaşım, işletmenin doğasında bulunan riskleri takdir etmesini ve hassas ve kişisel bilgileri korumak için gereken güvenlik önlemlerini uygulamasını sağlar.
Veri Sınırlaması
Bir işletme, bilgisayar korsanlarının çalması için daha az kişisel bilgi olacağından, müşterilerden daha az bilgi isteyerek saldırı yüzeyini azaltabilir.
Bu, özellikle yatırım şirketleri ve sigortacılar gibi işletmelerin müşterileri için özelleştirilmiş ürünler geliştirmelerine olanak tanıyan derin bilgilere duyulan ihtiyaç göz önüne alındığında, tek başına kullanılacak bir çözüm değildir.
Bununla birlikte, veri sınırlaması, finans sektöründeki verilerin korunmasını daha yönetilebilir hale getirebilecek önemli bir husustur. İşletmeler, toplanan veri miktarını en aza indirmenin yanı sıra bu verilerin depolanma süresini de azaltabilir. Verileri artık ihtiyaç duyulmadığı anda güvenli bir şekilde silmek, saldırı yüzeyini en aza indirir ve işletmeleri ve müşterileri siber saldırılardan korumaya yardımcı olur.
Siber Güvenlik Eğitimi
Siber güvenliğe yönelik çok çeşitli teknolojik çözümlere rağmen, insan hatası veri kaybı ve ihlallerinde bir faktör olmaya devam edecektir. Kimlik avı saldırıları, siber suçluların işbirliği ve çalınan verileri her zamankinden daha karmaşık bir şekilde kullanmaları sayesinde giderek daha kalıcı ve ikna edici hale geliyor.
Bir işletmenin iş gücü, verileri tehlikeye atabilecek ve bilgisayar korsanlarının ağlara erişmesini sağlayabilecek kötü amaçlı yazılımları yanlışlıkla indirme riski altındadır.
Bu, uzak iş güçleri için özel bir risktir, çünkü bu tür sistemler aşağıdakiler de dahil olmak üzere riskler sunar:
- Güvenli olmayan veya incelenmemiş paylaşılan ağlar
- Kötü amaçlı yazılım, eski uygulamalar veya diğer güvenlik açıkları içerebilecek bilinmeyen, incelenmemiş kişisel cihazları kullanma
- İşbirlikçi teknolojilerin kullanımı, üçüncü taraf satıcıların sistemlerinden ve uygulamalarından kaynaklanan risklerin ortaya çıkması
Siber güvenlik eğitimi ile personel, veri korumanın önemini öğrenebilir, siber risklerin doğasını ve kapsamını anlayabilir ve bu riskleri günlük olarak azaltmak için bilgi ve uygulamalar geliştirebilir.
Siber Güvenlik Kültürü Geliştirme
Bir siber güvenlik kültürünün geliştirilmesi, siber güvenlik eğitiminden daha ileri gider. Yönetim kurulundan satın almayı içerir ve siber güvenlik farkındalık teşvikleri, dahili uyumsuzluk cezaları ve olumlu girişimler gibi şeylerin yardımıyla kuruluş genelinde damlar.
Kültürün geliştirilmesine, personelin kimlik avı girişimleri, dağıtılmış hizmet reddi (DDoS) saldırıları veya fidye yazılımı saldırıları gibi saldırılara maruz kalabileceği ve böylece bunlara hazırlanabileceği seminerler ve rol oynama simülasyonları yardımcı olabilir.
Olgun bir siber güvenlik kültürüne sahip bir şirkette, düzenli toplantılarda siber güvenliğe öncelik verilir. Personel daha sonra herkesin siber güvenlikte bir paydaş olduğunu anlar. Buna karşılık, insanların olağandışı etkinlikleri tespit etme ve - en önemlisi - uygun kanallar aracılığıyla doğru kişilere derhal bildirmek de dahil olmak üzere buna göre hareket etme olasılıkları daha yüksektir.
Bir siber güvenlik kültürü geliştirmek, bir web uygulaması güvenlik duvarına giriş veya kurulum sırasında siber güvenlik eğitiminden daha fazla zaman alsa da, bir işletmenin ortaya çıkan tehditlere yanıt vermesine yardımcı olacak siber güvenlik konusunda sürekli farkındalık ve katılım sağlamanın mükemmel bir yoludur.
Siber suçlular ve bilgisayar korsanları sürekli olarak yeni güvenlik açıkları arar ve daha etkili siber saldırılar başlatmanın yollarını bulur. Olgun bir siber güvenlik kültürüne sahip bir işletme, bilinen güvenlik açıklarına yanıt verebilmenin yanı sıra yeni zorluklara da daha fazla uyum sağlayabilir.
Işbirliği
Finansal hizmetler sektörü, bilgisayar korsanları ve siber suçlular tarafından çok fazla hedef alındığından, bu işletmelerin bilgilerini paylaşarak kendilerini korumaları faydalı olacaktır.
Yaygın Güvenlik Açıkları ve Etkilenmeler (CVE) listesi, finansal hizmet işletmelerinin en son yamalara sahip olduklarından ve diğer işletmeler tarafından bildirilen yeni ortaya çıkan tehditlerin farkında olduklarından emin olmalarına yardımcı olabilir. Buna ek olarak, finansal hizmetler firmaları emsallerinden siber olay raporlarından yararlanabilir. Bu, bir işletmeye, kendilerininki gibi işletmelere yönelik yeni saldırılar hakkında bilgi verebilir.
Bu amaçla, işletmelerin, girişimler başarısız olsa bile, minimum hasara veya aksamaya neden olan siber saldırıları bildirmeleri teşvik edilmektedir. Birçok firma, yasal bir zorunluluk olmadıkça siber olay bilgilerini paylaşmaya direniyor. Bunu itibarlarını ve marka değerlerini korumak için yapabilirler. Bununla birlikte, paylaşmak ve işbirliği yapmak, bu işletmelerin verilerini ve daha geniş iş ekosistemini korumasına yardımcı olabilir.
Siber tehdit istihbaratı, olası bir saldırıdan önce güvenlik açıklarını düzelterek, devam eden tehditlere daha iyi yanıt vererek ve üçüncü ve dördüncü taraf riskinin yönetilmesini de içeren genişletilmiş saldırı yüzeyinin tamamının korunmasına yardımcı olarak bir işletmenin veri ihlalinden kaçınmasına da yardımcı olabilir.
Sektörlerdeki tüm işletmeler, bireysel olarak faaliyet göstermediklerini ve siber güvenliğin ortak hedefleri olduğunu anlamalıdır. İşletmeler başkalarına güvenir ve onlarla birlikte çalışır, bu nedenle tedarik zincirine yapılan bir saldırı birden fazla kuruluşu etkiler.
Ağ Segmentasyonu
Ağ segmentasyonu ile, bir ağa erişim sağlayan bir bilgisayar korsanı ancak durdurulmadan önce çok uzağa gidebilir. İşletmeler, ağlar arasında yanal hareketi sınırlayarak daha büyük bir ağı birçok alt ağa bölerek en değerli IP'lerini veya hassas verilerini koruyabilir.
Hassas ve gizli verileri yalıtılmış bir ağda depolamak, bilgisayar korsanları için hayatı zorlaştırır. Güvenli olmayan Wi-Fi bağlantıları, POS sistemi gibi virüslü bir uç nokta veya yanlış yapılandırma yoluyla paylaşılan bir ağa erişim sağlasalar bile, kişisel verilerin ayrı bir ağda bulunması, ağın kötü niyetli tehdit aktörlerinden korunmasına yardımcı olur.
Ayrıcalıklı Erişim Yönetimi (PAM)
Hassas verilere erişen kişi sayısını kısıtladığı için PAM uygulayan firmalarla müşteri verileri daha güvenlidir. Her personelin kredi kartı bilgilerine erişmesi gerekmez.
PAM, yalnızca gizli verilere erişmesi gereken kişilerin bu verilere sahip olmasını sağlar. Ayrıca firmalar, gizli verilere erişimi ve bunların kullanımını izlemek için izlemeyi kullanabilir. Bu, olağandışı kalıpları vurgulamaya yardımcı olabilir ve adli tıp ekipleri tarafından bir ihlalin kaynağını belirlemek için kullanılabilir.
Çok Faktörlü Kimlik Doğrulama (MFA)
MFA, kullanıcıların kimliklerini en az iki şekilde kanıtlamalarını gerektirir. Bu, çalınan bir parolaya sahip bir siber suçlunun, en az bir kimlik kanıtı daha olmadan ilişkili hesaba veya ağa erişemeyeceği anlamına gelir.
Microsoft'a göre, MFA gibi temel önlemler saldırıların %98'ine karşı etkili olabilir. MFA kusursuz olmasa da, yetkisiz erişimi çok daha zor hale getirir, bu nedenle finansal hizmet firmaları için önemli bir güvenlik önlemidir.
Sıfır Güven Mimarisi (ZTA)
Sıfır güven mimarisini uygulamak, BT altyapısını bilgisayar korsanlarından, siber suçlulardan ve kazara veri kaybından korumanın mükemmel bir yoludur. Sıfır güven mimarisi, bir kez kimlik oluşturmak ve ardından kullanıcının ağda serbestçe hareket etmesine izin vermek yerine, her işlem için kimlik doğrulama gerektirir ve bu da bunu diğer sistemlerden çok daha güvenli hale getirir.
Veri Şifreleme
Veriler her zaman gelişmiş teknolojik yöntemler kullanılarak çalınmaz. Bazen sabit diskler ve dizüstü bilgisayarlar, tatillerde kilidi açılmış arabalardan ve otel odalarından fiziksel olarak çalınır. Şifreleme, aktarım sırasında ve beklemede olan verileri koruyabilir.
Bu kapıları kilitlemek ve CCTV kullanmak gibi fiziksel güvenlik önlemlerine ek olarak, gizli dosyaların şifrelenmesini sağlamak, siber suçluların bir finansal işletmenin hassas bilgilerini kendi amaçları için kullanmasını çok daha zor hale getiren bir BT güvenlik önlemidir.
Veri Yedeklemeleri
Önleyici tedbirlerin bir siber saldırıyı başarılı bir şekilde önlemediği zamanlarda, veri yedeklemeleri paha biçilmez olabilir.
Veri yedeklemeleri, görev açısından kritik veya hassas verileri işletme sahiplerinden zorla para almak isteyen bilgisayar korsanları tarafından şifrelenirse, bir işletmenin hızlı bir şekilde yeniden çalışmaya başlamasına olanak tanır. Uygun yedekleme prosedürleri ile işletmeler gasp riskini azaltabilir.
Verileri korumak için yine de uygun güvenlik önlemlerini almaları gerekir, ancak sağlam bir yedekleme sistemi, işletmelerin hızlı bir şekilde işlerine geri dönmelerine ve gerekirse yeni bir coğrafi konumda operasyonlar kurmalarına olanak tanır.
Bir yedekleme sisteminin bakımı, özen ve belgelenmiş bilgi güvenliği politikaları gerektirir. Kritik verilerin ne sıklıkla yedekleneceği belirlenmelidir. Bir finans şirketi ne kadar müşteri verisini veya diğer gizli bilgileri kaybetmeye dayanabilir? Bazıları için 24 saatlik veri olabilir. Diğerleri sürekli yedekleme gerektirebilir.
Bu yedeklemeleri test etmek de çok önemlidir. Bu, bir fidye yazılımı saldırısı durumunda yedekleme sisteminin planlandığı gibi çalışıp çalışmadığını görmek için periyodik olarak bir simülasyon çalıştırmak anlamına gelir. Yedekleme sisteminin denetiminden sonra, sistemde önerilen iyileştirmeleri yapmanın zamanı geldi.
Siber Olaylara Müdahale Planları
Ortalama olarak, belgelenmiş bir olay müdahale planına sahip işletmeler, bir veri ihlalinin ardından düzeltme için daha az harcama yapar. Bir siber olay müdahale planı, kuruluştaki herkese bir siber saldırı veya siber olay olması durumunda ne yapması gerektiğini söyler. Olay müdahale ekibinin ana hatlarını çizecek ve bir siber olay sırasındaki rollerini ve sorumluluklarını detaylandıracaktır. Daha sonra plan, bir risk yönetimi sürecine göre olasılık ve potansiyel etkiye göre önceliklendirilen çeşitli olaylar için izlenecek net adımlara sahip olmalıdır.