Türkiye’de 2023 yılında 1 milyon siber akın gerçekleşti
WatchGuard Tehdit Laboratuvarı’ndan elde edilen bilgilere nazaran, 2023 yılında Türkiye’de gerçekleşen makûs maksatlı yazılım atakları bir evvelki yıla nazaran %1.32 oranında düşüş göstererek 1.002.331’e geriledi.
WatchGuard Tehdit Laboratuvarı’ndan elde edilen bilgilere nazaran, 2023 yılında Türkiye’de gerçekleşen berbat emelli yazılım akınları bir evvelki yıla nazaran %1.32 oranında düşüş göstererek 1.002.331’e geriledi. Saatte 115 adet akının yaşandığını ve bu taarruzların birçoğunu “Gen. Variant” cinsinde makus hedefli yazılımlarının oluşturduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, siber hücumlarda önemli bir artış olmasa da şirketleri ve kişisel kullanıcıları dikkatli olmaya çağırıyor.
Bütünleşik siber güvenlik alanında global bir başkan olan WatchGuard, 2023 yılında Türkiye’de meydana gelen siber hücumlarla ilgili kıymetli dataları açıkladı. WatchGuard Tehdit Laboratuvarı tarafından elde edilen datalar, 2023 yılında akınların bir evvelki yıla nazaran %1.32 azalarak 1.002.331 adet berbat gayeli yazılım saldırısı gerçekleştiğini raporluyor. WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, 2023’te Türkiye’ye yönelik siber akınlarda önemli bir artış olmasa da şirketlerin ve ferdi kullanıcıların ataklara karşı dikkatli olması gerektiğini vurguluyor.
Günde 2.754 Adet Berbat Gayeli Yazılım Saldırısı Meydana Geliyor!
WatchGuard Tehdit Merkezi’ne UTM aygıtı Firebox’lardan gelen bilgilerle hazırlanan rapora nazaran, 2023 yılında Türkiye’de her gün 2.754, her saat 115 ve her dakika 2 adet makûs emelli yazılım saldırısı gerçekleşti. Saldırıların birçoğunun Gen:Variant.Lazy.282231 ve Adware.Generic.3106131 kaynaklı berbat gayeli yazılımlar olduğunu aktaran Yusuf Evmez’e nazaran, berbat gayeli yazılım atakları bir yılda %1.32 oranında düşüşe geçse de gerekli tedbirleri elden bırakmamak gerekiyor.
2023’ün Nisan Ayında Siber Taarruzlar Rekor Kırdı
2023 yılının Nisan ayında rekor sayıyla 203.583 adet makus hedefli yazılım saldırısı gerçekleşirken, bu atakların %6’sını sıfırıncı gün (zero-day) atakları oluşturdu. Günümüzde klâsik muhafaza metotlarının, bilgi sistemlerine ve hassas bilgilere çok büyük ziyan veren bu taarruzlara karşı kâfi savunma sağlayamadığını aktaran Yusuf Evmez, şirketlerin makine öğrenmesi üzere yeni teknolojileri kullanabilen güvenlik aygıtlarını ve yazılımları kullanmalarını öneriyor.
Ağ Taarruzları %308 Arttı
Günümüzde birçok kurum datalarını ağlara taşırken, bu durumu fırsat bilen ve bilgileri elde etmek isteyen siber saldırganlar ağlara sızarak güçlü taarruzlar düzenliyor. Ağ taarruzlarının 2023 yılında %308 yükseliş göstererek 42.520 düzeyine yükseldiğine ve bu atakların çoğunluğunun “WEB Directory Traversal -2.u” olarak gerçekleştiğine dikkat çeken Yusuf Evmez, ağlara girmeyi hedefleyen siber hatalıların amaçlarına ulaşmak için her tekniği denemeye devam ettiğini vurguluyor.
“Brute Force Hücumları Hala En Yaygın 10 Taarruz Ortasında Yer Alıyor”
WatchGuard Türkiye ve Yunanistan Satış Mühendisi Alper Onarangil, “2023 yılında yaygın olarak kullanılan birçok eserde ortaya çıkan güvenlik zafiyetleri, güvenlik yamalarının eksikliğinden ötürü, servis ve uygulamalara yönelik yapılan ataklarda besbelli bir artışa neden oldu. Bu atakların ayrıntılarına bakıldığında, eski bir atak olmasına karşın brute force taarruzlarının hala en yaygın 10 taarruz ortasında yer aldığı görülüyor. Taarruzların tesirlerini azaltmak için, atak yüzeyini daraltmak kritik bir değere sahip. Bu nedenle, işletim sistemleri ve uygulamalardaki güvenlik zafiyetlerine karşı vaktinde yamaların uygulandığından emin olmak için merkezi bir yama idare yazılımı kullanmak kıymet taşıyor. Bu yamaların kullanıcı inisiyatifine bırakılmadan otomatik olarak yüklenmesi gerekiyor. Güvenlik açısından, şifre ve kimlik bilgilerinin korunması da kritik bir hususlar ortasında yer alıyor. Brute force hücumları yahut şifre hırsızlıklarının akabinde oluşabilecek hücumlardan korunmak için en tesirli sistemlerden biri olan çok faktörlü kimlik doğrulama, güvenliği artırarak bilgi güvenliği risklerini azaltmada değerli bir rol oynuyor.” açıklamalarında bulunuyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı