Yılın son günlerinde ofislerin büyük bölümü sessizliğe bürünüyor. Çalışanların izinlere çıkmasıyla birlikte şirket ağları daha az denetleniyor. Siber güvenlik uzmanları, tam da bu dönemin saldırganlar için en elverişli zaman dilimi olduğunu vurguluyor.
Siber Saldırılar Tatil Günlerinde Yoğunlaşıyor
Siber güvenlik şirketi Semperis tarafından yayımlanan son rapor, fidye yazılımı saldırılarının yüzde 52’sinin hafta sonları veya resmî tatillerde gerçekleştiğini ortaya koydu. Aynı araştırma, kurumların yüzde 78’inin tatil dönemlerinde güvenlik ekiplerini küçülttüğünü gösterdi. Bu tablo, saldırganların neden yıl sonunu tercih ettiğini açık biçimde ortaya koyuyor.
Sophos Küresel Danışmanlık Hizmetleri Başkanı Jacob Dorval, saldırganların her zaman en zayıf anı kolladığını belirtiyor. Dorval, yoğun güvenlik önlemlerinin olduğu anlar yerine savunmanın gevşediği zamanların hedef alındığını ifade ediyor. Uzmanlara göre tatil dönemleri, bu açıdan ideal bir ortam sunuyor.
Siber güvenlik yöneticileri, yıl sonuna yaklaşırken hazırlık süreçlerini hızlandırıyor. Deep Instinct Bilgi Teknolojileri Direktörü Carl Froggett, geçmişte görev yaptığı kurumlarda kritik güvenlik güncellemelerini kasım ayından önce tamamladığını aktarıyor. Froggett, bu dönemde yazılım yamalarının, sistem yükseltmelerinin ile çalışan eğitimlerinin erkenden bitirilmesini öncelik olarak gördüğünü söylüyor.
Uzmanlar, tatil günlerinde daha az personelin görevde olmasının riskleri artırdığını ifade ediyor. Güvenlik ekipleri, bu nedenle otomatik izleme sistemlerine daha fazla ağırlık veriyor.
Uzmanlar, yıl sonu saldırılarında çoğunlukla oltalama, fidye yazılımı ile veri hırsızlığı yöntemlerinin tercih edildiğini aktarıyor. Bu saldırı türleri, şirket ağlarında daha az gözün olduğu zamanlarda daha kolay ilerliyor. Froggett, saldırganların bu dönemi özellikle seçtiğini belirterek düşük fark edilme ihtimaline dikkat çekiyor.
Geçmiş yıllarda yaşanan büyük siber olaylar da bu durumu doğruluyor. SolarWinds casusluk operasyonu 2020 yılının hemen öncesinde ortaya çıktı. Log4j açığı ise 2021’de Noel haftalarına yakın bir tarihte tespit edildi. ABD Hazine Bakanlığı da geçen yılın son günlerinde sistemlerine sızıldığını açıkladı.
Siber güvenlik şirketleri, tatil dönemlerinde savunma yükünü azaltmak için otomatik çözümlere yöneliyor. Sophos, yıl boyunca olduğu gibi tatil süresince de ekiplerinin çevrim içi kalacağını belirtiyor. Şirket, müşterilerine özellikle güncel olmayan cihazların kapatılmasını ile çok faktörlü kimlik doğrulamanın aktif edilmesini öneriyor.
Carl Froggett, yapay zekâ destekli ajanların güvenlik ekipleri için önemli bir destek unsuru haline geldiğini ifade ediyor. Uzmanlar, bu sistemlerin insan unsuru devre dışı kaldığında bile ağları izlemeyi sürdürdüğünü belirtiyor.
Uzmanlar, tatil döneminde gerçekleşen siber saldırıların büyük bölümünün haftalar sonra fark edildiğini aktarıyor. Çalışanların ofislere dönmesiyle birlikte sistemlerdeki anormallikler daha net görülüyor. Bu nedenle şirketler, yıl sonu öncesinde temel güvenlik kontrollerini tamamlamanın kritik önem taşıdığını vurguluyor.
