Tehdit Grubu Saldırılarına Karşı Nasıl Savunma Yapılır?

Her büyüklükteki ve sektördeki kuruluşlar için siber güvenlik tehditlerinin arttığı bir sır değil. CISA, NSA ve FBI gibi ABD siber güvenlik yetkilileri, kötü niyetli siber faaliyetlerin arttığına ilişkin son raporların farkındadır ve bu eğilimin devam etmesini beklemektedir. Kuruluşlar, görünürlüğü az olan ve yanlış bir güvenlik duygusuna sahip olan bir dizi BT ürünü ve aracından kaynaklanan güvenlik açıkları ve zayıflıklarıyla karşı karşıyadır. BT personeli eksikliğinin yanı sıra, bulut bilişim ve her yerden çalışabilme gibi genişleyen saldırı yüzeyleri, tehdit aktörlerinin erişim alanlarını ve hasarlarını genişletmelerine olanak tanıyor. Siber saldırganlar bu zorlukların farkına vardılar ve bunları istismar etmek için tetikteler. Saldırganların daha derinlemesine anlaşılması, bu kalıcı tehditlerin daha iyi tespit edilmesine ve bunlara yanıt verilmesine yardımcı olabilir.

Siber Tehdit Grupları Nelerdir?

Siber tehdit grupları koordineli ve senkronize bir şekilde çalışan saldırganlardır. Bu düşman gruplar, tespit edilmekten kaçınmak için davranışlarını ve Taktiklerini, Tekniklerini ve Prosedürlerini (TTP'ler) değiştirmeye devam ediyor. Tehdit grubunun özellikleri arasında organizasyon, senkronizasyon, iyi eğitimli ve iyi finanse edilmiş olma, hain hedeflerine ulaşmada sabır ve suç ekosisteminin parçası olma yer alıyor. Tehdit grupları ortadan kaybolurken veya küresel kolluk kuvvetleri tarafından çökertilirken, benzer TTP'lere ve fidye yazılımı araçlarına sahip yeni gruplar hızla yeniden ortaya çıkıyor.

Tehdit Grubu Türleri

Siber suç grupları eğitim, teşvik, promosyon ve müşteri desteğiyle meşru işletmeler gibi davranır. Birçok tehdit grubu yıllardır varlığını sürdürüyor ve zaman içinde sömürü becerilerini geliştiriyor. Üç temel tehdit grubu türü vardır:

1. Finansal amaçlı saldırganlar (FIN'ler): Bu gruplar, çalışmalarından para kazanmak için kimlik avı e-postaları, fidye yazılımı ve tıklama sahtekarlığı gibi tehdit vektörlerini kullanır. Siber suç son derece kazançlıdır ve nispeten düşük risklidir. Bu finansal saldırganlar sabırlıdır, "düşük ve yavaş" teknikler kullanır ve kurbanlarını sömürmek için insan doğasını ve sosyal mühendisliği hedef alır. ÖRNEK: SWIFT finans ağı ve Bangladeş Bankası'ndaki hırsızlık, Sodinokibi ve GandCrab olarak da bilinen REvil'e atfediliyor.
2. Ulus devlet düşmanları (APT'ler): İyi finanse edilen bu saldırganlar, ülkenin hedeflerini ve siyasi gündemini ilerletmek amacıyla fikri mülkiyet gibi hassas bilgileri sızdırmak için casusluk ve siber hırsızlık kullanıyor. Aslında hükümetin bir parçası olmasalar bile hoşgörülü bir ortamda suç ortağı desteği toplayabilirler. Ulus devlet düşmanları, hain faaliyetleri için Gelişmiş Kalıcı Tehditleri (APT'ler) kullanıyor ve hedeflerine ulaşmak için aylarca gizlendikleri biliniyor. ÖRNEK: APT 29 olarak bilinen Nobelium çetesinin, binlerce masum kurbanı rahatsız etmeyi amaçlayan SolarWinds saldırısından sorumlu olduğuna inanılıyor.
3. Hacktivistler: Mali motivasyona sahip aktörlere ve ulus devlet düşmanlarına göre daha az sıklıkta olsalar da, yine de işletmelere ve hükümetlere zarar verirler. Hacktivistler politik ve sosyal ideolojiyle hareket eder ve huzursuzluğu veya kamusal değişimi teşvik ederler. ÖRNEK: Kuzey Kore'nin hoşuna gitmeyen bir filmin gösterime girmesini durdurmak için intikam olarak Sony Pictures'a yapılan saldırı.

Finansal düşünceye sahip rakipler ve ulus devlet suçluları arasındaki ticari beceri ve motivasyonlar bulanıklaşıyor. Eyalet hükümetleri, hükümet operasyonlarını finanse etmek ve ekonomik yaptırımları atlatmak için e-suç kullanıyor.

Tehdit Grubu Tanımlaması

Belirli bir düşman saldırısından sorumlu olan kuruluşu, kuruluşu veya ülkeyi belirlemek zordur. Tehdit grubu TTP'lerine ilişkin farkındalık ve içgörü, altyapınızın daha iyi korunmasına yardımcı olur. Tehdit grupları satıcılar, sektör ve kanun uygulayıcılar arasında sıklıkla farklı isimlerle anılıyor ve bu da onların motivasyonlarını ve taktiklerini anlamayı daha da karmaşık hale getiriyor. APT 41, Çin Devlet Bakanlığı (MSS) ile bağlantılı olduğu iddiası nedeniyle BARIUM ve Kötü Örümcek olarak da biliniyor. MITRE ATT&CK®, gerçek dünya gözlemlerine dayanan rakip taktikleri içeren bir bilgi tabanıdır. Veritabanı ayrıca pratik güvenlik analizi ve içgörü için tehdit gruplarını ve suç çetelerini de özetliyor.

Savunmayı güçlendirmek için düşmanın davranışlarını inceleyin.

MITRE Şirketi

KOBİ'ler Cazip Hedeflerdir

Küçük ve Orta Ölçekli İşletmeler (KOBİ'ler), saldırganların hedefi olamayacak kadar küçük olduklarını düşünebilir ancak bu gerçeklerden uzaktır. Siber suçlular birçok işletmeyi hedef alır ve KOBİ'ler fikri mülkiyet hakları, tedarik zinciri bağlantıları veya algılanan güvenlik zayıflıkları nedeniyle hedef alınabilir. Güvenlik Operasyon Merkezimizin ortaya çıkardığı gibi, saldırganlar genellikle tespit edilmekten kaçan meşru araç ve hizmetler kullanıyor. Saldırganlar, büyük ve küçük kuruluşların marka itibarlarını korumaya odaklandıklarını ve muhtemelen siber fidye ödeyeceklerini biliyor. Hizmet sağlayıcılara yönelik gizli ve karmaşık saldırılar, suçluların çabalarına karşılık daha büyük bir yatırım getirisi elde etmelerine ve ölçeklendirmelerine olanak tanır. Peki işletmeler iyi finanse edilen tehdit gruplarını nasıl anlayabilir ve kendilerini etkili bir şekilde koruyabilir?

Düşmanlara ve Gizli Saldırılara Karşı Nasıl Savunabilirsiniz?

Şüpheli güvenlik etkinliğini veya olası olayları önlemek, tespit etmek ve bunlara yanıt vermek için CISA tarafından önerilen bazı hafifletme adımları şunlardır:

• Kuruluşunuzda bir sosyal mühendislik farkındalık programı uygulayarak yapabileceklerinizi önleyin
• İş ve kişisel hesaplarınız için farklı şifreler kullanın
• Dahili ağları ayırın
• En az ayrıcalık ilkesini uygulayın
• Gereksiz uzak hizmetleri ve uygulamaları devre dışı bırakın veya engelleyin
• Uzak Masaüstü Protokolü (RDP) kullanımını güvence altına alın ve izleyin
• Kötüye kullanımı önlemek için yazılım yamalarını ve güncellemelerini derhal uygulamak
• İzleme ve günlüğe kaydetme süreçlerini etkinleştirin veya iyileştirin
• Saldırı yüzeyinizi azaltmak için güçlü siber güvenlik çözümlerini dağıtın

Tehdit İstihbaratı Saldırı Yüzeyinizi ve Riskinizi Azaltır

Siber suçluların çok çeşitli nedenleri ve yöntemleri vardır ve riskleri göz ardı edilemez. Bu tehdit grupları ve onların ticari becerileri hakkında bilgi sahibi olmak, maliyetli bir güvenlik olayının kurbanı olma olasılığınızı azaltır. Siber dayanıklılık sayesinde işletmeler dinamik tehditleri daha iyi tahmin edebilir, önleyebilir, tespit edebilir ve bunlara yanıt verebilir. Netsurion, yönetilen bir açık XDR çözümüyle düşman saldırılarını tahmin etmenize, önlemenize, tespit etmenize ve bunlara yanıt vermenize yardımcı olur. Kapsamlı görünürlük ve proaktif tehdit avcılığı, sinsi tehdit aktörlerine karşı korunmanıza yardımcı olur.