2020'de Hazır Olacak 11 Yeni Ağ Güvenliği Tehdidi ve Trendi

Bu makale Aralık 2019'da güncellendi.

Uzmanların çoğu, 2020'nin kötü amaçlı bilgisayar korsanlığına daha fazla karmaşıklık getireceği konusunda hemfikir.

Bu ağ güvenliği tehditleri ve saldırılarının daha fazlası dikkat çekecek ve siber güvenlik planının önemini güçlendirecek. Bilgisayar korsanları paranın yanı sıra şöhret de arayarak tanınmış markaları hedef alacak.

Sonuç olarak, iş dünyasının güvenlik tepkisinin bu duruma uygun olması gerekiyor.

İnternet bağlantısı olan her ağ potansiyel olarak savunmasızdır. Sistemlerinizi korumak için yapabileceğiniz bir numaralı şey, verileriniz için hemen bir yedekleme stratejisi oluşturmaktır.

2020'de dikkat edilmesi gereken ağ tehdidi türleri

Fidye Yazılımı (ve Mikro Fidye Yazılımı)

"Hizmet Olarak" olarak adlandırılan hizmetler arttıkça, fidye yazılımı türlerinin de ağlarda yayılmasını bekleyebiliriz.

Fidye yazılımı, diğer kötü amaçlı yazılım türlerinden çok farklı olan güvenlik açıklarına odaklanan bir saldırı vektörüdür. Aynı zamanda kullanılması daha kolay olan kötü niyetli saldırılardan biridir ve göreceli olarak yeni başlayanlara suça yönelmeleri için avantaj sağlar.

Kötü amaçlı yazılımın daha ciddi kullanıcıları, sağlık hizmetleri gibi kolayca girilebilen sektörlere odaklanmak için fidye yazılımını kullanacak. Büyük verilerin çoğalması, hassas tıbbi bilgileri her zamankinden çok daha değerli hale getirdi. Hassas tüketici verilerinin ticaretini yapan diğer endüstriler de kendilerini bu benzersiz kötü amaçlı yazılım biçiminin hedefi olarak bulacaklar.

Fidye yazılımı aynı zamanda POS sistemlerini de kapatarak ödemelerin alıcıya ulaşmasını engelleyebilir. Şu anda e-posta, fidye yazılımları ve virüsler için bir numaralı dağıtım yöntemidir. Teknoloji geliştikçe bu durum da değişecek.

Eğilim genişleyecek olsa da, tüm saldırılar büyük çapta olmayacak. Fidye yazılımı, ağ güvenliğine yönelik en hızlı büyüyen siber güvenlik tehditlerinden biridir. Uzmanlar, daha küçük şirketleri hedef alan fidye yazılımı saldırıları da bekleyebileceğimizi söylüyor. Bu da daha gelişmiş fidye yazılımı önleme çözümlerinin geliştirilmesine yol açar.

Uzun Vadeli Gasp

Büyüyen fidye yazılımı salgınının bir telafisi de uzun süredir devam eden gasp teknikleridir. Bir güvenlik açığı fidye yazılımı saldırısıyla açıldıktan sonra kapatılması oldukça zor olabilir. Bu, kötü niyetli bir kullanıcının güvenlik açığına tekrar erişmesini engellemek için sürekli ödeme talep etmesine yönelik dijital bir kapıyı açık bırakabilir.

Bu sayede fidye yazılımı dolandırıcılıkları, ilk saldırıdan çok daha uzun sürebilmekte ve dijital arka kapıları kapatmayı sağlayacak uygun teknolojiye sahip olmayan şirketler için korku ortamı yaratabilmektedir.

Büyümek isteyen şirketler kendilerini bu tür gaspın hedefi olarak bulacaklar. Bir güvenlik ağı, temelinde nispeten güvenli olsa bile, yeni üçüncü taraf uygulamaları devraldığında, eski uygulamalar ile yeni uygulamalar arasındaki etkileşim nedeniyle yeni güvenlik arka kapıları açılabilir. Otomatik güncellemelere güvenen şirketler, bu güncellemelerin programını takip eden ve "nöbet değişimi" etrafında saldırılar planlayan bilgisayar korsanlarının devam eden gasp çabalarıyla da karşı karşıya kalabilir. ”

Mobil Cihaz Alanındaki Kötü Amaçlı Yazılım

Akıllı telefonlar artık güvenli değil. Ticaret mobil alana doğru ilerledikçe bilgisayar korsanları da onunla birlikte hareket edecek. Halkın %35'i bankacılık amacıyla akıllı telefon kullanıyor ve bu kişiler bilgisayar korsanlarının hedefi olacak. Özellikle mobil cihaz platformlarına özel birçok kötü amaçlı yazılım ailesi bulunmaktadır. Çevrimiçi bankacıların mali bilgilerini çalmada çok başarılı oluyorlar.

Örneğin keylogger'lar artık yalnızca masaüstü ve dizüstü bilgisayarlara özgü bir hastalık değil. Mobil keylogger'lar, telefona indirilen diğer uygulamalardan şifreleri çalabilir. Bir kullanıcı, söz konusu uygulama ve finansal uygulama için aynı şifreye sahipse, bilgisayar korsanı artık o kullanıcının çevrimiçi bankacılık kimlik bilgilerine erişebilir. Harika, güvenli, güçlü şifreler için fikirler oluşturmaya zaman ayırın.

Bilgisayar korsanları, kullanıcıların kötü amaçlı uygulamaları indirmesini sağlamak için yaratıcı teknikler de kullanabilir. Bu uygulamalar, e-posta kimlik avı kampanyasıyla veya Silent.exe indirmesiyle aynı şekilde çalışır. Bir bilgisayar korsanı, donanımın güvenliğinde küçük bir delik açtıktan sonra içeri girip bunu zamanla çok daha büyük hale getirebilir.

Linux için Windows Alt Sistemine Yönelik Açıklar

Linux için Windows Alt Sistemi (WSL) muhtemelen 2020'de büyük bir hedef olacaktır. WSL, Microsoft Windows 10 ile birlikte gelen yeni bir teknolojidir. Windows'un sınırlı bir ortamda çalışmasına olanak sağlamak için oluşturulmuştur. Ancak Windows 10 ortamında halihazırda bulunan birçok güvenlik açıkları bu erken genişlemeyi pek de desteklemiyor.

Windows 10'a yükseltme yapmamış birçok şirket var.

Bu yükseltme birçok ortamda zorunlu hale geldiğinden, bilgisayar korsanlarının çabalarını bu yükseltme üzerinde yoğunlaştırmaya devam edeceğini bekleyebilirsiniz. Microsoft, açıklardan yararlanmaya yönelik yeterli düzeyde test yapmadan önce, işletim sistemlerinin uygulanmasını zorlama konusunda yöneltilen eleştirilerin çoğuna henüz yeterince yanıt vermedi.

IoT Botnet'leri

İnsanlar Nesnelerin İnterneti'ne bağlandıkça, bilgisayar korsanları bu yeni sistemi önemli olayların ilk görüldüğü yerlerden biri haline getirecek.

Bitdefender kıdemli analisti Bogdan Botezatu, çok etkili bir bot ordusu yaratan 2016'nın sızdırılan Mirai kodunun genişleyeceğini ve IoT'ye dönüşeceğini söylüyor. Bu botlardan oluşturulan DDoS veya hizmet reddi saldırıları, 2020'de kendini gösterecek ikili fidye yazılımı/botnet saldırıları karşısında oldukça uysal görünecek.

Modern botnet'ler, makine öğrenimi yeteneklerine sahip sistemleri doğrudan yenebilir. Bu bot ağlarının büyük hacmi, bazı zayıf altyapılara kaba kuvvetle saldırı yapılmasını mümkün kılar. GPU tabanlı şifreleme, birçok siber güvenlik sisteminin henüz yakalayamadığı başka bir gelişmedir.

Polimorfizm ve Powershell

Açık kaynaklı araçların çoğalması, artan suiistimal düzeyini de beraberinde getirecektir.

Ücretsiz yazılım alanında iyi bir üne sahip olan ağ güvenliği araçları bile Truva atları olarak hedeflenebilir. Ticari aktörler ve APT grupları, PowerShell manipülasyonunu zaten kötü amaçlı yazılım araç kitlerine dahil etmeye başlıyor. Bu araçlar ne kadar karmaşık olursa, o kadar çok güvenlik ürününü atlatabilirler.

Birçok kötü amaçlı yazılım türü de imzalarını değiştirebilir. Bu, polimorfik kötü amaçlı yazılım olarak bilinir. Qbot, şu anda bulutta yer kaplayan inanılmaz derecede karmaşık polimorfik motorların yalnızca bir örneğidir. Bu motorların yaratıcıları aslında onları diğer kötü niyetli varlıklara kiralıyor ve iki taraf da getirdikleri taşımadan elde edilen karı paylaşıyor. Kısacası, kötü amaçlı yazılımların oluşturulması kitle kaynaklıdır. Bu tür bir ekip çalışmasını gerçekleştirecek şirket içi personele sahip yeterli sayıda şirket yok.

Yapay Zeka Güvenlik Araçları

Bir şirketin duyurulan son büyük siber güvenlik ihlaline ayak uydurması ve yanıt vermesi yeterince zordur. 2020'de bilgisayar korsanları, çevreyi sürekli olarak yeni saldırılara karşı tarayacak yapay zeka araçlarını kullanacak.

Bilgisayar korsanları tekniklerini gerçek zamanlı olarak yükseltebilecek ve değiştirebilecek. Çoğu kuruluşun yalnızca politika uyumluluğu ve yapılandırmasını temel alan tarama araçlarına erişimi vardır. Bu araçlar geleceğe değil geçmişe bakıyor. Yalnızca bir sisteme sızma amacıyla senaryolar oluşturan ve test eden yapay zeka tabanlı araçlara ayak uyduramıyorlar.

Sürekli olarak şekil değiştirebilen gerçek zamanlı saldırıları engellemek için gereken analiz ve veri miktarına ayak uydurabilecek şirket içi DevOps güvenliği en iyi uygulamaları veya ekibi yoktur. Bu, büyük bir odanın etrafında bir sineği kovalamaya eşdeğerdir. Şirketlerin, etki ve bağlam analizini doğru bir şekilde yürütebilecek üçüncü taraf uzmanlara ihtiyacı olacak.

Siber Güvenlik Üçüncü Taraf İhlal Tehdidi

İhlallerin doğrudan bir saldırıdan kaynaklanması gerekmez. 2018'de üçüncü taraf bir kaynak aracılığıyla daha fazla ihlal mümkün oldu. Bu inek partilere güvenilmiş olabilir. Ancak o üçüncü taraf, her zaman bağlı olduğu hedefe giden açık bir koridor olarak kullanıldığına dair bir farkındalığa sahip değildir.

Bilgisayar korsanları, hızla takip edilemeyecek şekilde izlerini temizleyebilir. Saldırıya uğrayan şirket, saf üçüncü taraf aracılığıyla kapısına kadar dolambaçlı bir yol açılmadan saldırganın doğrudan hedefi olduğuna inanabilir.

Geçtiğimiz birkaç yılda üçüncü taraflarca gerçekleştirilen birçok güvenlik ihlaline tanık olduk. Bilgisayar korsanları, HVAC satıcılarından biri aracılığıyla büyük perakendeci Target'in ağına erişmeyi başardı. Bir satış noktası satıcısı, bilgisayar korsanlarının Home Depot, Inc. ve Hilton Hotels ağlarına girmelerine yönelik bir geçitti. Tedarik zincirlerinin bazı yönlerinde veri ihlali yaşayan tek şirketler bunlar değildi.

Şirketler ayrıca güvenlik duvarı olmayan bir üçüncü taraf bağlantısı nedeniyle de saldırıya açık hale gelebilir. Dijital alanda birbirleriyle iş yapan şirketlerin genişlemesi ve güvenlik özelliklerini birbirleriyle paylaşmaları bir zorunluluktur. Örneğin, üçüncü taraf bir şirketin uygulama yapısı, hedeflenen şirketin kendi sınırlarını yeterince koruma becerisini de etkileyebilir.

Ağ Güvenliği Risk Yönetimi

Dijital ekosistemlerini gelişigüzel genişleten şirketler en çok hedeflenenler olacak. Bilgisayar korsanları bu ekosistemleri sürekli olarak izliyor ve kapının hemen dışında durup yararlanabilecekleri bir genişleme bekliyor.

Hükümetler bireysel şirketlerin dijital gayrimenkullerini çok hızlı genişletme yeteneklerini dizginlemeye çalışıyor. Ancak hangi düzenlemelerin koruyabileceği konusunda sınırlamalar vardır.

Mevzuata uygunluk konusu, Genel Veri Koruma Yönetmeliği'nin (GDPR) dijital ortamda uygulanması sırasında ön plana çıkacaktır. Uzmanlar, şirketlerin güvenlik önlemlerini GDPR'ye uygun kalacak şekilde ayarlaması nedeniyle bunun bir saldırı salgınına neden olacağına inanıyor.

En son hükümet düzenlemelerine uyup uymadığınızın bilgisayar korsanlarının umursamadığını unutmamak önemlidir. Sadece özel verilerinizi almakla ilgileniyorlar.

İş E-postası Ağ Güvenliği Riskleri

E-posta güvenlik açıkları, ağ güvenliğindeki her türlü tehdidin büyükbabasıdır.

Hala çok yüksek bir frekansla çalıştığı için endüstriler arasında büyük bir sorun olmaya devam ediyor. Aynı zamanda bir şirketin sistemlerini ihlal etmenin nispeten kolay bir yoludur. Bilgisayar korsanlarının çok fazla teknik uzmanlığa ihtiyacı yoktur. Gerekli olan tek şey, hatalı bir çalışan tarafından kimlik avı tetiklendiğinde çalıştırılan bir kaynağın kontrolüdür. Çoğu zaman kablosuz ağların güvenlik riskleri ciddiye alınmamaktadır.

E-posta güvenliğinin en iyi uygulamalarına ilişkin eğitim eksikliği, e-posta saldırılarının bir numaralı suçlusudur. Eğitimsiz bir çalışanın kimlik avı e-postasını açma ihtimalinin yüksek olması nedeniyle büyük şirketler hâlâ hedef alınabiliyor. Pek çok uzman, 2020'de fidye yazılımları ve diğer kötü amaçlı yazılımların saldırısına uğrayan finans sektörünün bu tür ihlallerin ana hedefi olmaya devam edeceğine inanıyor.

Şirketlere e-posta yoluyla sızmak isteyen suçlular, çalışanlardan alınan ilgili bilgileri de kullanabilir. Bilgisayar korsanları bir sektör etkinliğine katılabilir, üst düzey bir çalışanın iletişim bilgilerini elde edebilir ve bu bilgiyi nispeten fark edilmeden sızmak için kullanabilir. Şirketinizi hem fiziksel açıdan hem de dijital alanda korumak önemlidir.

Bulut Ağı Güvenliği ve Güvenlik Açıkları

Genel bulut, siber suçlular için büyük bir hedef olmaya devam ediyor. Yine büyük şirketler hedefin merkezinde dinlenmeye devam ediyor. Güçlü, kademeli bir erişim programına sahip olmayan şirketler en önemli risk altındadır. Ağdaki herhangi bir sayıda bulut güvenliği açıklarını açığa çıkarabilecek erişime sahip eğitimsiz bir çalışanın olması yeterlidir.

Bilgisayar korsanları bu bilgilere çeşitli yollardan erişebilir. Fiziksel saldırıların yalnızca kontrol edilebilir, kolayca izlenebilir bir veri kümesine erişime izin vermesi için çalışanların erişimini karantinaya almak kuruluşun sorumluluğundadır.

Arama Sonuçlarının Ele Geçirilmesi

Pek çok şirket, büyük arama motorlarının arama sonuçlarını oldukça etkili bir şekilde kişiselleştirdiğinden habersizdir. Bir şirketin daha önce yaptığı aramalara ve bu aramalardaki davranışlarına bağlı olarak dünyadaki herhangi bir kuruluştan farklı sonuçlar alabilmektedir.

Kısacası artık genelleştirilmiş arama sonuçları diye bir şey yok. Bilgisayar korsanları, arama motorlarının kullandığı hedeflemenin son derece farkındadır. Bir organizasyonun davranış kalıplarını hackleyebiliyorlarsa, o şirketin arama motoru sonuçlarını da hackleyebilirler.

Arama tahrifatı, bir arama motoru sayfasındaki bir veya daha fazla sonucun ele geçirilmesini içerir. İlgili bağlantıları takip etme kisvesi altında bir şirket, kötü amaçlı bir siteye yönlendirilebilir. Buradan itibaren bilgisayar korsanlarının çeşitli seçenekleri vardır. Bir şirket bu siteye erişim sağladığında, bir bilgisayar korsanı dijital dosyalardan güvenlik kameralarına kadar her şeye erişebilir.

En son ağ güvenliği tehditlerine karşı her zaman hazırlıklı olun

Güvenlik tehditlerini bilmek bir şeydir. Onlara cevap vermek başkadır. Yukarıdaki ipuçları sizi harekete geçirmelidir.

Veri akışlarınızı korumak için uygun adımları atın. Bu yıl, uygun güvenliği olmayan hiçbir şirkete merhamet edilmeyecek!

Hazırlık tek savunmadır. Ağ risk yönetimi, olay müdahale planlaması ve mevcut güvenlik protokollerinin değerlendirilmesi ile başlayın.

Çoğu durumda güvenlik sektörü, kötü niyetli bilgisayar korsanlarının saldırılarına yanıt olarak çalışmaktadır. En son ağ tehdidi türleri konusunda proaktif ve güncel kalmalısınız. Ayrıca yapay zeka, makine öğrenimi ve sistem analizini kullanan en yeni koruma stratejilerini de kullanmalısınız.