Risk başlıkları giderek çeşitleniyor
Siber güvenlik şirketi Trend Micro, 2023 yılına yönelik siber güvenlik öngörülerinin yer aldığı “Trend Micro Siber Güvenlik Tahminleri 2023” başlıklı raporunu yayınladı. Rapor, siber saldırganların önümüzdeki yıl ev, ofisler, yazılım tedarik zinciri ve bulut ortamını hedef alan saldırıları yoğunlaştıracağı konusunda uyarıyor. Konuyla ilgili düzenlenen toplantıda konuşan ve uzaktan, hibrit çalışmanın kalıcı hale geldiğini belirten Trend Micro Türkiye Ülke Müdürü Hasan Gültekin, “Bu durum, siber saldırganların 2023 yılında güvenlik açıkları kapatılmamış VPN’lere, ağ ve ofis cihazlarına ve bulut altyapısına odaklanacakları anlamına geliyor. Bu nedenle siber güvenlik ekiplerinin ve işletmelerin saldırı yüzeyi yönetimi ile tespit ve müdahaleyi tek ve daha uygun maliyetli bir platformda birleştiren çözümlere odaklanmaları gerek” dedi.
Rapor, birden fazla kurumsal ağı hedef almak için kullanılabilmesi ışığında VPN’leri cazip bir hedef olarak tanımlıyor. Evlerde kullanılan modemler ve yönlendiriciler de gerekli güvenlik güncellemeleri yapılmadan kullanıldığı için siber saldırganların da hedefi olacak. Rapor, 2023 yılı siber güvenlik gündemini şöyle sıralıyor:
- Yönetilen Servis Sağlayıcılardan (MSP) kaynaklanan büyüyen bir tedarik zinciri hedefi: Büyük hacimli alt müşterilere erişim sağlamaları ve fidye yazılımı, veri hırsızlığı ve diğer saldırılardan elde ettikleri gelirin artmasını sağlayacağından siber saldırganların hedefleri arasında yer alacak.
- Bulutun dışında var olma: Bulut altyapısına saldıran gruplar için geleneksel siber güvenlik araçlarından gizlenme konusunda bir norm haline gelecek. Siber saldırganların çaldıkları verileri kendi depolama alanlarına indirmek için saldırdıkları hedefin yedekleme çözümünü kullanmak bunun bir örneği.
- Araç içi yerleşik SIM’leri (eSIM) ve arka uç uygulama sunucuları arasında yer alan bulut API’lerini hedef alan bağlantılı araçlara yönelik tehditler: Tesla API gibi API’ler araçlara erişim sağlamak için kullanılabilir. Bağlantılı otomobil sektörü, açık kaynak depolarında gizlenen kötü amaçlı yazılımlardan da etkilenebilir.
- RaaS (Hizmet Olarak Fidye Yazılımı) grupları, yeni iş modelleri geliştirecek: Bazı gruplar bulut altyapısına odaklanırken, diğerleri fidye yazılımlarından tamamen vazgeçerek veri hırsızlığı gibi diğer yöntemlerden para kazanmayı deneyecek.
- Sosyal mühendislik vakaları: BEC-as-a-Service (hizmet olarak sunulan BEC saldırıları) ve “deepfake” tabanlı BEC saldırılarındaki artışla birlikte sosyal mühendislik vakalarında artış yaşanacak.
Trend Micro, 2023’te ortaya çıkması beklenen bu tehditleri şu şekilde azaltma önerisi yapıyor:
- Kullanıcı verimliliğinden ödün vermeden hasarı en aza indirmek için “asla güvenme, her zaman doğrula” mantığı üzerine kurulu sıfır güven stratejileri.
- Güvenlik zincirindeki zayıf bir halkayı etkili bir savunma hattına dönüştürmek için çalışanların eğitimi ve farkındalığını artırma.
- Tüm saldırı yüzeyinin izlenmesi ve tehdit tespit ve müdahalesi için tüm güvenlik süreçlerini tek bir güvenlik platformunda birleştirme. Bu, bir şirketin ağındaki şüpheli etkinlikleri tespit etme becerisini geliştirecek, güvenlik ekiplerinin yükünü azaltacak.
- Özellikle bir ağ geçidinin halihazırda ihlal edildiği çeşitli senaryolarla siber saldırıya hazır olmayı sağlamak için BT altyapılarının stres testinden geçirilmesi.
- Şirket içinde geliştirilen, ticari kaynaklardan satın alınan ve üçüncü taraf kaynaklardan oluşturulan kodlara görünürlük sağlayarak güvenlik açığı yönetimini hızlandırmak ve geliştirmek için her uygulama için özel olarak hazırlanmış bir yazılım malzeme listesi (SBOM).
