Siber saldırılar yeni değil ancak teknoloji ilerledikçe ve dünya daha dijital hale geldikçe saldırıların frekansları artıyor. Siber suçlular hem büyük hem de küçük kurumları hedefleyerek ciddi zararlara yol açabiliyor. Kurumların güçlü saldırılara karşı savunma yapabilmeleri için gelişen siber güvenlik trendlerini takip etmesi gerektiğini aktaran Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, 2022 yılına dair en önemli siber güvenlik görüşlerini paylaşıyor.
Her geçen gün hayatımıza dahil olan dijitalleşmeyle birlikte siber saldırıların frekansı da artıyor. Hem büyük ölçekli hem de küçük ölçekli kurumlar siber güvenliği sağlayabilmek için çaba gösterse de çalışan eğitimine önem vermemek gibi dikkatsizlikler nedeniyle siber saldırılarda büyük hasar görebiliyor. Öyle ki yapılan araştırmalar da bilinçli çalışanların bir kimlik avı e-postasını tıklama olasılığının bilinçsiz çalışanlara göre beş kat daha az olduğunu raporluyor. Şirketlerin en değerli varlıklarını korumak için çalışanlarının ve müşterilerinin siber güvenlik konusunda bilgili olup olmadıklarını tespit etmeleri ve bunu yapmak için doğru stratejileri kullanmaları gerektiğini belirten Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun’a göre, tehlikelerin her yerde pusuya yattığı bir dünyada kurumların güvenliğini sağlamanın tek yolu doğru iş birliklerinden geçiyor. Bu noktada kurumların siber güvenlik adımları atarken trendleri de takip etmesi gerektiğini vurgulayan Gürsel Tursun, 2022 yılına dair en önemli siber güvenlik görüşlerini sıralıyor.
1. Kullanıcı duyarlılığı önem kazanıyor.
Siber suçların ciddiyeti arttıkça birçok kurum siber güvenliğini artırmak, müşterilerinin deneyimini korumak ve güvenlik ile kolaylık arasında bir denge kurmak için stratejiler geliştirmeye çabalıyor. Bununla birlikte, şirketin imajını korumak için tüketicileri, ağ saldırılarını belirleme ve bunlardan kaçınma konusunda eğitmek çok önemli bir hal alıyor çünkü birçok kişi siber saldırılarda kullanılan stratejiler hakkında bilgi sahibi olamıyor. Bu nedenle kurumların hem çalışanlarını hem de müşterilerini olası tehlikelere karşı uyarmaları ve gerekirse eğitimlere yönlendirmeleri, kurum itibarlarını olumlu etkileyecek noktalardan birini oluşturuyor.
2. Yapay zeka çözümlerine yönelim artıyor.
Makine öğrenimi daha proaktif bir varlık haline gelirken, sağlam siber güvenlik protokolleri oluşturmayı her zamankinden daha kolay, daha ucuz ve daha etkili hale getirdi. Kalıplar oluşturmak, bunları düzenlemek ve algoritmalar kullanmak için kapsamlı bir veri tabanından yararlanabilen yapay zeka, siber saldırıları tahmin edebiliyor ve bunlara yanıt verebiliyor. Ayrıca, riskleri tespit etmeyi ve siber suçluların davranışlarını öğrenmesini sağlayarak gelecekteki saldırıların oluşmasını engelleyebiliyor. Kurumların işlerini bir hayli kolaylaştıran bu çözüm, önceliklerden biri haline geliyor.
3. IoT cihazları yaygınlaşsa da siber saldırganlar bu cihazlardan vazgeçmiyor.
Bugün piyasada bulunan IoT cihazlarının çoğunda güvenlik sorunları bulunuyor. IoT cihazlarına entegre edilmiş bilgisayar birimleri aracılığıyla veriler internet üzerinden aktarılabiliyor ve çalınabiliyor. Sonuç olarak ise kullanıcılar DoS saldırılarına ve cihaz kaçırmaya karşı savunmasız kalabiliyor. Bu noktada, kurumların bu cihazlardaki korumalarını güçlendirmeleri son derece önem arz ediyor.
4. Hükümetler güvenli 5G ağları kurma sözü veriyor.
Günümüzün dijital devrimi, veri paylaşımı ve kendi kendini kontrol etme için IoT cihaz bağlantısına büyük ölçüde bağımlı duruyor. Bunu etkili bir şekilde gerçekleştirmek, yüksek performanslı bir ağ gerektiriyor ve 5G teknolojisi bu iş için çok uygun görünüyor. Her şeyin birbirine bağlı olduğu akıllı bir şehrin telekomünikasyona güvenmesi göz önüne alındığında, birçok hükümet 5G ağlarını ulusal altyapı olarak ilan ediyor.
5. Finansal hizmetlere yönelik siber saldırılar katmanlaşıyor.
Belirli finansal kurumlar, kurallara uymak ve buluta geçiş yapmak için çaba göstermeye devam etse de siber saldırganların kimlik avı girişimleri durmak bilmiyor. Kimlik avı saldırılarına ek olarak veri ihlallerine ve virüs saldırılarına karşı savunmasız kalan bu kurumları hedefleyen siber saldırıların yeni yılda azalması pek mümkün görünmüyor. Kurumların ise güncel olayları ve trendleri takip edip aksiyon alması gerekiyor.
- Teknoloji devlerinden ‘gölge profil’ tuzağı: Hastane verileri dahil milyonlarca kişi risk altında
Dijital çağın en büyük mahremiyet krizlerinden biri büyüyor. Google, Meta, TikTok ve Microsoft gibi teknoloji devlerinin kullandığı takip pikselleri ve “gölge profil” uygulamaları, yalnızca kullanıcıları değil, platformlara üye olmayan kişileri bile izleme ağına dahil ediyor. - İnternette en çok karşılaşılan 6 siber dolandırıcılık yöntemi!
Siber Güvenlik Farkındalık Ayı için internette karşılaşılabilecek 6 siber dolandırıcılık yöntemini sıralayarak kullanıcıları uyarıyor. - Sizin çöpünüz bir suçlunun hazinesi olabilir
Dijital mezarlıkta yeni bir tehdit kıpırdanıyor. Destek dışı kalan IoT cihazlar kötü niyetli aktörlerin esiri oluyor. Dijital güvenlik şirketi ESET eski, istismar edilebilecek güvenlik açıklarına sahip, kullanım ömürlerinin sona ermesi nedeniyle herhangi bir yama alamayan cihazların saldırganlar için kolay hedef olduğunu paylaştı. - Veri sızıntısı durumunda yapmanız gerekenler!
Veri sızıntıları bankacılıktan lojistiğe, çevrimiçi mağazalardan eğlenceye kadar pek çok sektörü etkileyen önemli bir sorun olarak karşımıza çıkıyor. Şirketler, genellikle bu konudan etkilenen müşterileri korumaya çalışırken, bireyler de dijital güvenliği artırmak için kendi başlarına adım atabiliyor. Kaspersky uzmanları, kişisel verilerin sızdırılması durumunda ne yapması gerektiğine dair tavsiyelerde bulunuyor. - Her yerde aynı parolayı kullanmayın!
Günlük hayatımızın artık birer parçası olan parola veya şifreler, dijital güvenliğimizin birer anahtarı konumunda. Zayıf şifreler, gizliliğimizi ve siber güvenliğimizi tehlikeye atıyor. Özellikle de aynı parolanın, birden çok hesap veya serviste kullanılması, siber suçluların işini hayli kolaylaştırıyor. Parola kullanımını mercek altına alan ESET Güvenlik Araştırmacısı Tomas Foltyn, “Her yerde aynı parolayı kullanmayın“ uyarısında bulundu. - Şifre raporu: En çok kullanılan şifre ortaya çıktı, en çok Z kuşağı kullanıyor
Jenerasyonların şifre tercihlerini yansıyan yeni bir araştırmaya göre, tüm jenerasyonlar arasında en çok tercih edilen şifre “12345” oldu. Sonuçlar, Z kuşağının diğer nesillere göre ‘şifre yorgunu’ olduğunu ortaya koyarken Z kuşağı katılımcılarının yüzde 72’sinin aynı şifreleri birden fazla platformda tekrar tekrar kullandığı tespit edildi.
