En uzun vadeli siber hücumlar: Uzmanlar emniyetli alakaların anahtar vektör olduğunu vurguluyor

Rapor, Kaspersky'nin yıl boyunca olay müdahale yardımı isteyen kuruluşları desteklerken yahut şirket içi olay müdahale takımları için uzman aktifliklerine mesken sahipliği yaparken topladığı siber hücum araştırmalarının sonuçlarına dayanıyor.

Kaspersky Olay Müdahale grubuna hizmet talebiyle başvuran kurumların en önemli nedenleri ortasında şifrelenmiş belgeler (taleplerin %32,8'i), kuşkulu faaliyetler (%31), data sızıntısı (%20) ve ayrıyeten yetkisiz erişimler (%3), hizmetin kullanılamaması (%3) ve para hırsızlığı (%1,6) yer aldı. İncelenen olayların birinci atak vektörleri ortasında kamuya açık uygulamalardan faydalanma (%42,4), ele geçirilmiş hesaplar ve kaba kuvvet (BruteForce) taarruzları (toplamda %28,8), sağlam bağlantılar (%6,78), kimlik avı (%5), içeriden gelen aktiviteler (%3,4) yer aldı.

Kaspersky Incident Response 2023 raporu, bir aydan fazla süren uzun müddetli siber akınların toplam atakların %21,85'ini oluşturduğunu ve 2022'ye nazaran %5,55 arttığını gösteriyor. Bu taarruzlarda gözlemlenen dikkate bedel bir eğilim, muteber ilgilerin birincil vektör olarak kullanılması oldu. Muteber münasebetlerden yararlanan tehlikeler daha evvel de meydana gelmişti, lakin 2023'te bunların sıklığı artarak toplam akın sayısının %6,78'ini oluşturdu.

Bu akın sistemi, tehdit aktörlerinin tehlikeye attıkları tek bir kuruluş aracılığıyla birden fazla kurbana sızmasına imkan tanıdığından, araştırma grupları çeşitli ek zorluklarla karşı karşıya kalıyor. Birinci olarak, başlangıçta gaye alınan kuruluşlar her vakit kapsamlı soruşturmaların ehemmiyetinin farkında olmayabiliyor ve işbirliği yapma konusunda isteksiz olabiliyor.

Siber Atak Süreçlerinde Vaktin Rolü

İkinci olarak, emniyetli ilgiler yoluyla başlatılan hücumların birinci ataktan son atak etabına kadar ilerlemesi ekseriyetle daha fazla vakit gerektiriyor. Bu nedenle bu cins taarruzların %50'si bir aydan fazla sürdü. Bir ayı aşan taarruzların benzeri oranı sadece içeriden ve oltalama tekniklerinde kaydedildi.

Kaspersky Küresel Acil Durum Müdahale Ekibi Başkanı Konstantin Sapronov, şunları söyledi: “Son bulgularımız siber taarruzlarda itimadın kritik rolünün altını çiziyor. 2023 yılında ve son yıllarda birinci kere, muteber ilgiler yoluyla yapılan akınlar en çok kullanılan üç vektör ortasında yer aldı. Bu olayların yarısı lakin bir data sızıntısı yaşandıktan sonra keşfedildi. Tehdit aktörleri, emniyetli bağlantılardan faydalanarak akınların müddetini uzatabilir ve ağlara uzun müddet sızarak kuruluşlar için kıymetli riskler oluşturabilir. Bu nedenle işletmelerin tetikte olması ve bu çeşit sofistike taktiklere karşı korunmak için güvenlik tedbirlerine öncelik vermesi mecburidir.”

Raporda vurgulanan riskleri azaltmak için Kaspersky şunları öneriyor:

Kaynak: (BYZHA) Beyaz Haber Ajansı

Benzer Videolar