Avustralya ve Rus Siber Saldırısı Riski: Hazır mısınız?

Rusya'nın son derece sofistike siber saldırılar konusundaki itibarı göz önüne alındığında, ülkenin Ukrayna'yı işgali, yakın bir küresel siber savaşa dair haklı korkulara yol açtı.

Putin'in Ukrayna'ya yönelik siber çabaları şimdilik şaşırtıcı bir şekilde kısıtlanmış olsa da, diğer ülkeler için durum böyle olmayabilir. Rusya, ekonomik yaptırımlar yoluyla Ukrayna'nın işgalini onaylamadıklarını dile getiren ülkelere karşı bir siber saldırı saldırısı düzenliyor gibi görünüyor - Putin'in çabalarına müdahale eden herhangi bir ülkeyi cezalandırma konusundaki uğursuz tehdidinin sönümlenmiş bir şekilde yerine getirilmesi.

"Ülkemiz ve halkı için tehdit oluşturmak şöyle dursun, bizi engellemeye çalışan her kim olursa olsun, Rusya'nın tepkisinin derhal olacağını ve tarihte hiç görmediğiniz sonuçlara yol açacağını bilmelidir. "

Vladimir Putin
, Rusya Devlet Başkanı

Bu siber tehdidin uygulandığına dair en son kanıt 1 Mart Salı günü meydana geldi. Toyota, Batılı müttefiklerinin ekonomik yaptırım tepkilerine katıldıktan sadece birkaç gün sonra, şüpheli bir tedarik zinciri saldırısının ardından Japonya'daki tüm fabrika operasyonlarını durdurmak zorunda kaldı. Rusya resmi olarak sorumluluğu üstlenmemiş olsa da, Rusya'nın Japonya büyükelçisi Mihail Yurlevich Galuzin'in uğursuz sözlerinden onun katılımı çıkarılabilir.

CPS 230 > ile nasıl uyum sağlayacağınızı öğrenin

"Japonya Rusya'ya yaptırım uygularsa, bunun sonuçları olur. MIkhail

Yurlevich Galuzin,
Rusya'nın Japonya Büyükelçisi

Avustralya da Rusya'ya karşı ekonomik yaptırımlar uyguladığından, Avustralya'nın kritik altyapıları ve işletmeleri Rusya'nın siber saldırı ateş hattına eklenme riski altındadır.

Bunun farkında olarak, Avustralya Siber Güvenlik Merkezi (ACSC), Avustralyalı işletmelerin güvenlik duruşlarını yükseltmeleri için acil bir tavsiye yayınladı.

Aşağıdaki yol haritası, ulus devlet saldırılarına karşı en yüksek savunma potansiyeline sahip bir siber dayanıklılık standardı elde etmenize yardımcı olabilir.

Temel Sekiz Çerçevesini Uygulayın

ACSC'ye göre, Essential Eight, Avustralyalı işletmelerin önerilen minimum siber güvenlik standardını karşılamasını sağlar. Bu çerçeve, sekiz strateji aracılığıyla bir BT ağının siber direncini güçlendirir:

  • Uygulama kontrolü;
  • Yama uygulamaları;
  • Microsoft Office makro ayarlarını yapılandırın;
  • Kullanıcı uygulaması sağlamlaştırma;
  • Yönetici ayrıcalıklarını kısıtlayın;
  • Yama işletim sistemleri;
  • Çok faktörlü kimlik doğrulama; ve
  • Düzenli yedeklemeler.

Essential Eight hakkında daha fazla bilgi edinin.

Tedarik Zinciri Güvenlik Risklerini Tespit Edin ve Ele Alın

14 Ocak 2022'den bu yana Rusya, Ukrayna hükümetinin web sitelerini hedef alan bir dizi siber saldırı başlattı. Bu saldırıların çoğunun, Ukrayna hükümeti tarafından kullanılan bir içerik yönetimi çözümü olan OctoberCMS'deki bir güvenlik açığı tarafından kolaylaştırıldığına inanılıyor.

CVE-2021-32648 olarak izlenen güvenlik açığı, WhisperGate adlı yıkıcı yeni bir kötü amaçlı yazılım ailesi için bir saldırı vektörü olarak kullanılıyor.

CVE-2021-32648 hakkında daha fazla bilgi edinin.

Kötü niyetli verimliliği sayesinde tedarik zinciri saldırısı, Rusya'nın siber saldırı cephaneliğinde iyi giyilmiş bir taktiktir. Ortak giriş noktalarının etrafındaki müstahkem duvarlarla yüzleşmek yerine, bir kurbanın tedarik zincirindeki üçüncü taraf bir satıcıyı tehlikeye atarak arka kapıdan sızmak çok daha kolaydır.

Tedarik zinciri güvenlik riskleri, bir saldırı yüzeyi izleme çözümüyle anında keşfedilebilir.

Üçüncü taraf tehdit ortamının en kapsamlı değerlendirmesi, saldırı yüzeyi izlemenin güvenlik anketleriyle birleştirilmesiyle elde edilir. Güvenlik anketleri, bir tedarikçinin ekosisteminde gömülü olan genellikle gözden kaçan üçüncü taraf risklerini ortaya çıkarır.

UpGuard, Essential Eight dahil olmak üzere popüler siber güvenlik çerçeveleriyle eşleşen bir güvenlik anketleri kitaplığı sunar.

UpGuard'ı 7 gün boyunca ücretsiz denemek için buraya tıklayın.

Rusya'nın En Son Kötü Amaçlı Yazılım Kampanyalarını Tanıyın

Rusya'nın şu anda uyguladığı kötü amaçlı yazılım kampanyaları hakkında bilgi edinin. Aşağıdaki listede yer alan her öğe, risk azaltma stratejilerini ayrıntılarıyla anlatan bir kaynağa bağlanır.

  • Fısıltı Kapısı
  • HermeticWiper
  • HermeticWizard
  • IsaacWiper
  • Conti Fidye Yazılımı

Conti fidye yazılımı, verileri şifreleme ve diğer sistemlere yayılma hızı nedeniyle özellikle tehlikeli bir fidye yazılımı türüdür. Neyse ki, Conti kaynağı yakın zamanda Ukraynalı bir araştırmacı tarafından sızdırıldı. Bu paha biçilmez istihbarat, güvenlik ekiplerinin Conti fidye yazılımı saldırı yolunu tahmin etmesine ve engellemesine yardımcı olabilir.

  • Rusya'nın en son yıkıcı kötü amaçlı yazılım kampanyalarının yaşam döngüsü hakkında daha fazla bilgi için Microsoft'un bu kaynağına bakın.
  • Rusya'nın kötü amaçlı yazılım kampanyalarıyla ilişkilendirilebilecek Taktikler, Teknikler ve Prosedürler (TTPS) hakkında daha fazla ayrıntı için ACSC'nin bu kaynağına bakın.
  • Avustralyalı işletmelerin siber dayanıklılıklarını nasıl artırabilecekleri hakkında daha fazla bilgi için Cyber.gov.au ziyaret edin.

Tüm Veri Sızıntılarını Tespit Edin ve Kapatın

Veri sızıntıları, siber suçlular için veri ihlallerini kolaylaştıran hassas verilerin gözden kaçan riskleridir. Bu sızıntılar, 2021'deki önemli Microsoft Power Apps veri sızıntısı gibi hassas kaynaklara yetkisiz erişimi kolaylaştıran yazılım güvenlik açıklarından veya yanlış yapılandırmalardan kaynaklanabilir.

Tedarik zinciri saldırıları gibi, veri sızıntıları da siber suçluların bir arka uç güvenlik açığından yararlanarak zorlu güvenlik kontrollerini atlatmasına olanak tanır. Bu kolaylık nedeniyle, veri sızıntısından yararlanma, Rusya'nın siber saldırı hileleri çantasında muhtemelen bir taktik olarak görülmeli ve acilen ele alınmalıdır.

Hız Kritiktir

Avustralyalı işletmelerin hızlı hareket etmesi gerekiyor. Rusya'nın Japonya'ya yönelik olası siber saldırısı, ülkenin ekonomik yaptırımlar korosuna katılanları ne kadar çabuk cezalandırabileceğini gösteriyor.

UpGuard'ın güvenlik duruşunuzun iyileştirilmesini hızlandırmanıza nasıl yardımcı olabileceğini öğrenmek için şimdi bizimle iletişime geçin!

>