Avrupa ile Afrika’da faaliyet gösteren küçük ve orta ölçekli işletmeler, giderek daha karmaşık hale gelen siber saldırıların hedefinde yer aldı. Güvenlik şirketi Kaspersky’nin raporuna göre saldırganlar, çalışanları yanıltmak için ChatGPT, Microsoft Office uygulamaları ve Google Drive gibi yaygın kullanılan araçların taklitlerini kullanarak zararlı yazılımlar dağıtıyor. Bu yöntemle saldırganlar, güvenilir görünen dosyalar aracılığıyla ağlara sızarak uzun vadeli tehditler oluşturuyor.
Avrupa’da Sahte Yazılımların Yayılımı Hız Kazandı
Ocak ile nisan ayları arasındaki dönemde Avrupa ülkeleri ciddi saldırılarla karşılaştı. Rapor, en yoğun etkinin Avusturya’da görüldüğünü ortaya koydu. Tespit edilen vakaların yüzde 40’ı bu ülkede kaydedildi. İtalya yüzde 25 ile ikinci sırada yer aldı. Almanya yüzde 11, İspanya ise yüzde 10 oranla listede öne çıktı. Kullanılan yöntemler arasında arka kapılar yüzde 24, Truva atları yüzde 17, indirici yazılımlar ise yüzde 16 oranında görüldü. Bu tür tehditler sisteme yerleşerek dışarıdan erişim sağlıyor ve veri güvenliğini zedeliyor.
Afrika’da saldırıların dağılımı farklılık gösterdi. Bölgedeki en yüksek oran Fas’ta kaydedildi. Bu ülkede tespit edilen vakaların yüzde 41’i gerçekleşti. Genel tabloda indirici yazılımlar yüzde 55 ile başı çekti. Bunları tehlikeli nesneler yüzde 14, Truva atları ise yüzde 13 oranla izledi. Rapora göre indirici yazılımlar, görünüşte zararsız dosyalar olarak çalışanların bilgisayarlarına yükleniyor ve ardından daha tehlikeli zararlı yazılımların sisteme aktarılmasını sağlıyor.
Kaspersky’nin Küresel Araştırma ve Analiz Ekibi’nden Marc Rivero, küçük işletmelerin büyük ölçekli şirketler kadar ciddi tehditlerle karşı karşıya olduğunu ancak bütçelerinin daha sınırlı olduğunu belirtti. Rivero’ya göre çalışanların eğitimi, teknik güvenlik önlemleri kadar önem taşıyor. Çalışanların oltalama girişimlerini ayırt edebilmesi, güçlü parolalar kullanması ve çok faktörlü kimlik doğrulama yöntemlerini benimsemesi, riskleri azaltan en etkili adımlar arasında yer alıyor.
Uzmanlar, yazılım kurulumlarının yalnızca resmî kaynaklardan yapılması gerektiğini vurguluyor. Arama motorlarından indirilen dosyaların içinde gizlenen zararlı yazılımlar, şirketler için en büyük risklerden biri olarak değerlendiriliyor. Bu nedenle uygulamaların yalnızca bilgi işlem ekipleri tarafından yüklenmesi öneriliyor. Ayrıca çalışanlara verilecek düzenli eğitimlerle güvenli e-posta kullanımı, parola yönetimi, sahte bağlantıları fark etme ve gizli bilgilerin korunması konularında bilinç kazandırılması gerekiyor.
Şirketlerin erişim izinlerini düzenli olarak kontrol etmesi de bir diğer önemli nokta. Çalışanların görev değişikliklerinde ya da işten ayrıldıklarında erişimlerinin hızla sonlandırılması, yetkisiz kişilerin sisteme sızmasını engelliyor. Uzmanlara göre bu tür adımlar, pahalı güvenlik araçlarından daha etkili sonuçlar sağlayabiliyor.
