Siber saldırılara karşı zayıf kalan kurumlar, fidye yazılımlarının hedefi olmaya devam ediyor. Son bir yılda fidye yazılımı saldırısına uğrayanların yüzde 31’i birden fazla kez saldırıya maruz kaldı.
Kurbanlar Ödeme Yapsa Bile Verilerine Ulaşamıyor
Barracuda Networks’ün Fidye Yazılımı Raporu’na göre, saldırıya uğrayan kurumların yüzde 57’si son 12 ay içinde en az bir kez başarılı bir fidye yazılımı saldırısına maruz kaldı. Bu kurumların yüzde 32’si talep edilen fidyeyi ödedi. İkinci kez saldırıya uğrayanlarda bu oran yüzde 37’ye çıktı.
Ancak ödeme yapan her kurum verilerine ulaşamadı. Araştırmaya göre fidye ödeyenlerin yüzde 41’i tüm verilerini geri alamadı. Saldırganların sağladığı şifre çözme araçları ya eksik çalışıyor ya da hiç iletilmiyor. Bazı durumlarda ise dosyalar, şifreleme veya çözme sırasında zarar görüyor.
Rapor, birçok kurumun temel güvenlik çözümlerinden yoksun olduğunu ortaya koydu. Fidye yazılımı kurbanlarının yalnızca yüzde 47’si e-posta güvenlik çözümü kullanıyor. Oysa saldırıya uğramamış kurumlarda bu oran yüzde 59. E-posta ihlali yaşayan kurumların yüzde 70’inden fazlası sonrasında fidye yazılımı ile hedef alındı.
Barracuda Ürün Direktörü Neal Bradbury, güvenlik araçları arasındaki uyumsuzlukların ciddi açıklar oluşturduğunu vurguladı. Bradbury’ye göre kurumlar, çok sayıda farklı aracı entegre etmekte zorlanıyor. Uyumsuz veya hatalı yapılandırılmış sistemler, saldırganların işini kolaylaştırıyor.
Saldırılar Giderek Daha Karmaşık Hale Geliyor
Saldırganlar yalnızca verileri şifrelemekle kalmıyor. Rapor, saldırıların yüzde 27’sinde verilerin çalınıp yayımlandığını ortaya koydu. Ayrıca vakaların yüzde 29’unda sisteme zararlı yazılım bulaştırıldı. Yüzde 21’inde ise kalıcılık için arka kapılar kuruldu. Fidye yazılımı saldırıları, sadece veri kaybına neden olmuyor. Kurbanların yaklaşık yüzde 40’ı itibarı zedelendiğini belirtti. Her dört kurumdan biri iş kaybı yaşadığını ya da yeni iş fırsatlarını yitirdiğini bildirdi.
Saldırganlar, kurbanların dosyaları geri yükleyememesi için de çaba harcıyor. Vakaların yaklaşık yüzde 20’sinde yedekler silindi, gölge kopyalar yok edildi. Bu adımlar, ödeme dışında bir çıkış yolu bırakmamayı hedefliyor.
Raporun ortaya koyduğu tabloya göre, dağınık güvenlik altyapıları kurumları tekrar eden saldırılara karşı savunmasız bırakıyor. Etkili bir koruma için araçların birbiriyle uyumlu çalışması gerekiyor. Saldırıların sadece teknolojik değil, aynı zamanda operasyonel bir zafiyetin sonucu olduğu açıkça görülüyor.
