Web sitelerinden API’lere ve web hizmetlerine kadar uzanan bu uygulamalar, kuruluşların dijital vitrini olarak hizmet veriyor ve dünya genelindeki kullanıcılara temel hizmetleri ve bilgileri sağlıyor.
Ancak Kaspersky, en son Olay Müdahale raporunda, halka açık uygulamaların siber hatalılar tarafından kurbanların sistemine sızmak için kullanılan en yaygın akın vektörü olmaya devam ettiğini ortaya koydu. Bu bulgular ışığında, siber güvenlik uzmanları bu üzere uygulamaları kullanan işletmelerin siber dayanıklılıklarını müdafaalarına yardımcı olmak için yönerge yayınladı.
En son Kaspersky Olay Müdahale Raporu 2023’e nazaran, halka açık uygulamaları tehlikeye atmak en yaygın siber akın formülü olmaya devam etti ve kelam konusu uygulamaların üçte biri bilinen güvenlik açıkları üzerinden hücuma uğradı. Bu güvenlik açıklarının yarısından fazlasının 2021 ve 2022’de keşfedilmiş olması dikkat cazipti. Tespit edilen birinci vektöre olayların %42,37’sinde rastlandı.
Bu tasa verici gelişmeler üzerine Kaspersky, halka açık uygulamaların siber güvenlik risklerine ait kurumların farkında olması gereken bulguları şöyle sıraladı:
Halka açık uygulamaları anlamak
Halka açık uygulamalar, internet üzerindeki kullanıcılar tarafından erişilebilen yazılım uygulamalarını ve hizmetlerini kapsar. Çoklukla bir kuruluşun ağındaki çalışanlar tarafından kullanılan dahili uygulamaların tersine, halka açık uygulamalar internet ilişkisi olan herkes tarafından erişilebilecek formda tasarlanmıştır. Bu uygulamalar e-ticaret platformları, müşteri portalları, toplumsal medya ağları ve çevrimiçi bankacılık sistemleri üzere çeşitli emellere hizmet eder.
Siber güvenlik riskleri
Dijital iş operasyonlarındaki kritik rolleri göz önüne alındığında, halka açık uygulamalar internete maruz kalmaları nedeniyle çoklukla siber hatalılar tarafından sıkça maksat alınırlar. Halka açık uygulamalarla bağlantılı siber güvenlik tehlikelerinden kimileri şunlardır:
- Veri ihlalleri: Halka açık uygulamalar ekseriyetle müşteri bilgileri, ödeme ayrıntıları ve fikri mülkiyet üzere hassas bilgileri depolar. Bu uygulamalara yönelik başarılı bir siber akın, data ihlallerine yol açarak bâtın bilgilerin açığa çıkmasına ve mali kayıplara neden olabilir.
- Kötü hedefli yazılım bulaşmaları: Siber hatalılar, kullanıcıların aygıtlarını tehlikeye atmak yahut hassas bilgileri çalmak için halka açık uygulamalara makûs emelli yazılım enjekte edebilir. Web sayfalarına gizlenmiş makûs maksatlı kodlar, kullanıcıların aygıtlarına bulaşarak datalara yetkisiz erişime yahut finansal dolandırıcılığa yol açabilir.
- Kimlik avı atakları: Halka açık uygulamalar, siber hatalıların kullanıcıları kandırarak oturum açma bilgileri yahut finansal detaylar üzere hassas bilgileri ifşa etmeye çalıştığı oltalama hücumları için esas amaçlardır. E-posta, geçersiz web siteleri yahut toplumsal medya ilişkileri aracılığıyla gerçekleştirilen oltalama taarruzları, durumdan şüphelenmeyen kullanıcıları kandırmak için halka açık uygulamalardaki güvenlik açıklarından yararlanabilir.
- DDoS atakları: Siber hatalılar, halka açık uygulamaların kullanılabilirliğini bozmak ve yasal kullanıcılara hizmet verilmesini engellemek için bu uygulamalara karşı DDoS atakları düzenleyebilir. DDoS atakları, uygulamanın sunucularını ağır trafik eşliğinde kullanılamaz hale getirerek altyapıyı alt üst edebilir ve kuruluşlar için kesinti mühletlerine ve mali kayıplara neden olabilir.
- SQL enjeksiyonu ve siteler ortası komut evrakı oluşturma (XSS): SQL enjeksiyonu ve siteler ortası komut evrakı oluşturma üzere güvenlik açıkları, siber hatalılar tarafından halka açık uygulamalardaki bilgileri manipüle etmek yahut çalmak için kullanılabilir. Bu ataklar, web uygulamalarının temel kodunu amaç alarak saldırganların rastgele komutlar yürütmesine yahut web sayfalarına berbat maksatlı komut belgeleri enjekte etmesine imkan tanıyabilir.
Kuruluşlar, halka açık uygulamalarla alakalı siber güvenlik risklerini anlayarak ve proaktif güvenlik tedbirleri uygulayarak siber tehditlere karşı dayanıklılıklarını artırabilirler ve günümüzün birbirine bağlı dünyasında dijital varlıklarını ve prestijlerini koruyabilirler.
Kaspersky Küresel Acil Durum Müdahale Grubu Başkanı Konstantin Sapronov, hususa dair şu bilgileri paylaştı: “Kuruluşlar dijital etkileşimi artırmak için halka açık uygulamalara giderek daha fazla güvenirken, bu platformlarla bağlantılı siber güvenlik riskleri de buna bağlı olarak yükseliyor. Bilgi ihlalleri ve makûs maksatlı yazılım bulaşmaları üzere olaylar, işletmeler ve müşterileri açısından yıkıcı sonuçlar doğurabilir. Kaspersky olarak, siber olaylara süratli ve tesirli cevap vermenin değerini anlıyor ve kurumların siber tehditleri tespit etmesine, bunlara cevap vermesine ve bunlardan kurtulmasına yardımcı olmak için özel Olay Müdahale hizmetleri sunuyoruz. Sağladığımız bu dayanak sayesinde işletmeler siber güvenlik duruşlarını güçlendirebilir ve dijital varlıklarını inanç altına alabilirler.”
Kaynak: (BYZHA) Beyaz Haber Ajansı
News
