2021'de Dikkat Edilmesi Gereken Veri Güvenliği Tehditleri

COVID-19 salgınının kıyılarımıza ulaşmasından bu yana, halihazırda karmaşık ve gelişen veri güvenliği dünyası da dahil olmak üzere pek çok şey değişti. Artık çok daha fazla çalışan evden çalışıyor ve birçoğu, pandemi sonunda azaldıktan sonra bile bunu yapmaya devam edecek.

Çalışanların evden çalışmasına izin vermek her iki taraf için de faydalı olabilir ancak birçok şirket böyle bir değişimin getireceği güvenlik zorluklarına ne yazık ki hazırlıksızdı.

Channel Futures'a göre, güvenli olmayan uzak masaüstü protokolü (RDP) bağlantısı kullanan cihazların sayısında %40'lık bir artış oldu; bu da siber suçluların bir çalışanın cihazına kaba kuvvetle erişmesini ve dolayısıyla potansiyel olarak kazanç elde etmesini kolaylaştırıyor değerli şirket verilerine erişim.

Mücadele edilecek bir salgın olsa da olmasa da, veri güvenliği tehditlerindeki artışın dünya çapındaki kuruluşların başına bela olmaya devam edeceğini söylemek doğru olur.

Yaralanmanın üstüne bir de üstüne bir de, hâlâ ciddi bir siber güvenlik uzmanı eksikliği sorunuyla boğuşuyoruz. 2021'de dikkat etmemiz gereken ana veri güvenliği tehditlerini daha derinlemesine inceleyelim.

Pandemi ile ilgili kimlik avı saldırıları

Siber suçlular devam eden krizden yararlanmanın yollarını aramaya devam edecek. Geçtiğimiz yıl boyunca, koronavirüs salgını çok sayıda kimlik avı kampanyasının teması oldu. Bunlardan bazıları, bir CEO'dan geliyormuş gibi davranan ve nasıl güvende kalınacağına dair bir rehber gibi görünen kötü amaçlı ekler içeren e-postalar içeriyordu.

Diğerleri, kurbanın banka hesap ayrıntılarını ele geçirmek amacıyla ekonomik teşvik ödemeleri gönderen bir devlet kurumundanmış gibi davranıyor.

Çifte gasp fidye yazılımı saldırıları

Çift gasp fidye yazılımı saldırıları, saldırganın fidye yazılımı programını dağıtmadan önce hassas bilgileri çalmasıdır. Başarılı bir enfeksiyonun ardından saldırgan, fidye ödenmediği takdirde hassas verileri sızdırmakla tehdit edecek. The National Law Review'da yayınlanan bir makaleye göre Cybersecurity Ventures, bir işletmenin 2019'da her 14 saniyede bir, 2021'de her 11 saniyede bir fidye yazılımı saldırısının kurbanı olacağını öngörüyor. Ayrıca fidye yazılımının toplam maliyetinin, Dünya çapında 20 milyar dolar.

Yanlış yapılandırılmış bulut depolama tesisleri

Daha fazla şirket bulut hizmetlerini benimsedikçe, yanlış yapılandırılmış depolama tesislerinin neden olduğu veri ihlallerinin sayısında da bir artış görülmesi muhtemeldir. Son birkaç yılda "sızdıran" Amazon S3 paketleriyle ilgili çok sayıda vaka gördük. Daha kesin olmak gerekirse, yanlış yapılandırılmış güvenlik ayarları, paketlerin İnternet üzerinden herkesin erişimine açık hale gelmesine olanak tanır. AWS bize S3 klasörlerinin artık varsayılan olarak özel olduğunu garanti etse de ortalama bir kullanıcının hesaplarını yanlış yapılandırmasını kolaylaştırdığı için hâlâ eleştiriliyor.

Dosyasız kötü amaçlı yazılım saldırıları

Dosyasız kötü amaçlı yazılım, dosya biçiminde gelmeyen ve genellikle yeni dosyalar oluşturmayan bir kötü amaçlı yazılım biçimidir. Bunun yerine, sabit sürücüye hiç dokunmadan bellekte çalışacak şekilde tasarlanmıştır. Dosya tabanlı bir veri yükünün bulunmaması, dosyasız saldırıların tespit edilmesini geleneksel kötü amaçlı yazılım biçimlerine göre daha zor hale getirir.

Dosyasız kötü amaçlı yazılımlar genellikle kurbanın işletim sisteminin bir parçası olan Microsoft Windows PowerShell gibi meşru araçlardan yararlanarak çalışır. PowerShell genellikle yöneticiler tarafından otomasyon ve konfigürasyon yönetimi için kullanılır. Saldırgan, komut satırı kabuğunu ve ilgili komut dosyası dilini kullanarak, temel işletim sisteminde istediği hemen hemen her işlemi gerçekleştirebilir.

İş Süreci Uzlaşması (BPC)

Bazı durumlarda siber suçlular, kullanılan uygulamaların aksine iş süreçlerindeki güvenlik açıklarından yararlanmaya çalışacaktır. Bir saldırganın bir iş sürecini nasıl tehlikeye atabileceğine dair basit bir örnek, gelecekteki faturalar ödendiğinde ödeme almak amacıyla otomatik faturalama aracında banka ayrıntılarını değiştirmesidir.

Tahmin edebileceğiniz gibi, bir iş sürecini tehlikeye atmak için saldırganın, hedef kuruluşun BT ortamındaki süreçler hakkında derinlemesine bilgi edinmesi gerekir; bu da araştırma ve sabır gerektirir.

BPC'nin ölçeğini anlamamıza yardımcı olabilecek çok az istatistik mevcut olsa da, saldırganların yüksek hedefli saldırıların genellikle en büyük ödülleri getirdiğini fark ettiğini biliyoruz.

IoT sistemlerine ve cihazlarına yönelik saldırılar

Nozomi Networks'ün yakın tarihli bir raporuna göre, 2020'nin ilk yarısında Nesnelerin İnterneti (IoT) cihazlarına ve ağlarına yönelik saldırılarda bir artış görüldü. Saldırıların çoğu, Dağıtılmış Hizmet Reddi saldırılarını gerçekleştirmek için kullanılan IoT botnet'lerinden geldi. Giderek daha fazla endüstri, çeşitli nedenlerle IoT cihazlarını ve uygulamalarını hayata geçiriyor.

Bazı şirketler, güvenlik sistemlerini otomatikleştirmek ve tesislerine kimin girdiğini takip etmek için IoT cihazlarını kullanıyor. Birleşik Parsel Servisi (UPS), en kısa ve yakıt açısından en verimli rotaları belirleyen bir Yolda Entegre Optimizasyon ve Navigasyon (ORION) sistemi geliştirdi. IoT cihazları aynı zamanda rüzgar türbinleri gibi yenilenebilir enerji teknolojilerini geliştirmek, bunların en yüksek verimlilikte çalışmasını sağlamak ve hasarlardan korumak için de kullanılıyor.

Kuruluşlar, operasyonlarını kolaylaştırmak için IoT cihazlarını kullanmanın daha yenilikçi yollarını bulmaya devam ederken, siber suçlular da bu cihazların güvenlik açıklarından yararlanmak için ellerinden geleni yapacak.

Çözüm

Her zaman olduğu gibi, fidye yazılımı dağıtımı da dahil olmak üzere kimlik avı saldırılarına karşı ilk savunma hattı, çalışanlarınızın potansiyel olarak kötü amaçlı e-posta bağlantılarını ve eklerini tespit etmek için yeterince eğitildiğinden emin olmaktır.

Uzak Masaüstü Protokolü'nden (RDP) yararlanan saldırıları önlemeye yardımcı olmak için, yalnızca bilinen bir VPN sunucusundan gelen bilinen IP adreslerinden uzaktan erişime izin vermelisiniz; bu aynı zamanda genel internete giden RDP bağlantı bağlantı noktalarını da gizler.

Belirsizliği önlemek amacıyla, RDP'yi standart olmayan bir bağlantı noktası numarası üzerinden de sunabilirsiniz; bu, basit saldırı vektörlerine karşı korunmaya yardımcı olabilir. Ayrıca mümkün olduğunda çok faktörlü kimlik doğrulamayı (MFA) kullanmak iyi bir fikirdir. Kullandığınız bulut depolama çözümlerindeki güvenlik ayarlarını her zaman kontrol ettiğinizden ve hassas verilerinize kimin, ne zaman ve nasıl eriştiğini takip etmenize yardımcı olacak bir Veri Güvenliği Platformu kullandığınızdan emin olun.

IoT cihazlarının güvenliğinin sağlanması biraz daha karmaşık olabilir, bunun nedeni büyük ölçüde yamalarının zor olmasıdır ve bir kullanıcı arayüzünün bulunmaması, kullanıcılara güncellemeleri nasıl dağıtacakları konusunda talimat vermeyi zorlaştırabilir. Ancak bu sorun, güvenilir bir satıcının otomatik yama yönetimi çözümü kullanılarak azaltılabilir. IoT cihazları için varsayılan şifrelerin güçlü şifrelerle değiştirilmesi ve Evrensel Tak ve Çalıştır'ın (UPnP) tüm IoT cihazlarında devre dışı bırakılması çok önemlidir.

Ek olarak, IoT cihazlarının hassas verilere erişimi olmamalıdır ve ideal olarak ana ağınıza bağlantısı olmayan ayrı bir ağda tutulmalıdır. Son olarak, mümkün olduğunda IoT cihazlarınızın internet bağlantısını kesin.