Çapraz etkileşimler

Soğuk bir sabah telefonunuzdaki uygulama ile kapınızın önünde duran internet bağlantılı akıllı arabanızı uzaktan, konforlu mutfağınızdan çalıştırmak istiyorsunuz, ancak araç çalışmıyor. Bunun yerine telefonunuzda, aracınızı yeniden etkinleştirmek için X miktar dijital para birimi ödemeniz gerektiğini söyleyen bir metin ile karşılaşıyorsunuz. Bu tespitler, antivirüs yazılım kuruluşu Eset’in dijital güvenlik konusunda hangi konuların ön plana çıkacağını irdeleyen “2017 Trendleri: Güvenlik ve fidye“ başlıklı raporunda yer alıyor.
 
Nesnelerin fidye yazılımı
 
Cihazların internet bağlantılı olarak akıllanmasını ifade eden Nesnelerin İnterneti’nden (Internet of Things – IoT) sonra şimdi de Nesnelerin Fidye Yazılımlarının (Ransomware of Things – RoT) ortaya çıkması bekleniyor. Taktik ve tekniklerini sürekli geliştiren siber suçlular; bilgisayarlar, telefon ve tabletlerden sonra bu kez internet bağlantılı akıllı cihazları siber suç nesnesi olarak kullanmayı hedefleyecek.
2017'de çapraz etkileşim olasılığının da artacağına dikkat çeken Alev Akkoyunlu, siber saldırganların, virüs bulaştırılmış IoT cihazlarını kilitleyerek çalışamaz duruma getirip fidye talep edebileceği gibi yine bu cihazlar yoluyla bir DDoS saldırısı düzenleyebileceğini ve bu yolla web siteleri ele geçirebileceklerini belirtiyor.
 
Bağlantılı hayat gelişiyor
2020 yılında 50 milyar cihazın internete ve birbirine bağlantılı hale gelmesi bekleniyor. Yine aynı dönemde otomobillerin de yüzde 90’ının internet bağlantılı hale dönüşeceği öngörülüyor. Ödeme işlemleri ise artan miktarda online ve mobil alanda geliştirilen finansal teknolojiler (fintech) üzerinden yapılacak.
 
Diğer tehditler
Mobil cihazlara ilişkin koruma refleksinin henüz PC’ler düzeyinde olmaması nedeniyle 2017’de mobil cihazlara ilişkin tehditlerin artarak devam etmesi bekleniyor. Önemli bir başka saldırı noktası ise kritik altyapılar. Enerji santralleri, ulaşım ve sağlık sistemleri olağan hedeflere dönüşmüş durumda ve bu tür tehditler geniş kitlesel etkiye sahip olmaları nedeniyle büyük önem taşıyor.
 
Oyun konsolları da cazip hedef haline geldi
Yeni nesil video oyun konsolları artık nesnelerin interneti (IoT) kategorisine dahil ediliyor. Bu alan, büyük işlem kapasiteli cihazlarla birlikte, siber suçlular için geniş kullanıcı yelpazesine sahip çekici bir hedef haline geliyor. Oyun konsollarının masaüstü cihazlarla entegrasyonu da hesaba katılırsa, güvenlik hakkında yeni saldırı türlerinin ortaya çıkacağı öngörülüyor.
 
İnsan faktörü belirleyici
Tüm güvenlik tehdit ve önlemlerine karşın, siber güvenlik konusunda ‘insan faktörü‘ belirleyici olma özelliğini koruyor. Bu faktör, siber suçlular tarafından tehditleri yaygınlaştırmak amacıyla aktif olarak kullanılıyor ve kullanılmaya da devam edecek. Bu gerçekler doğrultusunda kullanıcıların ve işletmelerin güvenlik tehditlerine ilişkin mevcut bilgi ve bilinçlilik seviyesinin yükseltilmesi, 2017’de sıkça gündeme gelecek konulardan biri olacak.