Siber güvenlik ekosisteminde yayımlanan güncel analizler, kötü amaçlı yazılım saldırıları alanında alışılmış dengelerin değiştiğini ortaya koyuyor. Yönetilen güvenlik çözümleri sağlayıcısı WatchGuard’ın yayımladığı rapor, saldırgan grupların artık daha planlı hareket ettiğini gösteriyor. Araştırmaya göre kurumları hedef alan saldırıların niteliği değişirken savunma anlayışı da yeniden şekilleniyor.
Siber Tehdit Ortamında Saldırı Yöntemleri Yeniden Şekilleniyor
WatchGuard Technologies tarafından hazırlanan İnternet Güvenliği Raporu, yılın üçüncü çeyreğinden dördüncü çeyreğine geçişte zararlı yazılım tehditleri sayısında tarihi bir yükseliş yaşandığını ortaya koydu. Güvenlik araştırmacıları, saldırganların geleneksel güvenlik çözümlerini aşmak amacıyla sürekli değişen yazılım varyantları geliştirdiğini aktarıyor.
Araştırmacılar, yeni nesil saldırıların önemli bölümünün şifreli trafik tehditleri üzerinden dağıtıldığını belirtiyor. Güvenlik ekipleri, HTTPS denetimi bulunmayan kurumsal ağlarda görünürlük kaybının ciddi risk oluşturduğunu değerlendiriyor.
Raporda yer alan analizler, siber suç ekonomisinin hacim odaklı yapıdan gelir odaklı modele geçtiğini gösteriyor. Uzman ekipler, fidye yazılımı saldırıları sayısında görece düşüş yaşansa da saldırı başına elde edilen kazancın yükseldiğini ifade ediyor.
Araştırma sonuçları, saldırganların otomatik analiz sistemlerinden kaçabilen gelişmiş kötü amaçlı yazılım teknikleri kullandığını ortaya koyuyor. Analistler, özellikle hizmet olarak zararlı yazılım platformlarının saldırı hazırlık süresini ciddi ölçüde kısalttığını belirtiyor.
Güvenlik laboratuvarlarının paylaştığı verilere göre tespit edilen tehditlerin büyük bölümü TLS protokolü üzerinden dağıtılıyor. Uzman ekipler, kötü amaçlı yazılım saldırıları kapsamında saldırganların sistem araçlarını kötüye kullanan Living-off-the-Land yöntemlerine ağırlık verdiğini bildiriyor.
Analistler, kurumsal siber güvenlik riskleri açısından uç nokta güvenliğinin artık tek başına yeterli olmadığını vurguluyor. Güvenilir sistem süreçleri üzerinden ilerleyen saldırılar, klasik algılama yöntemlerinin etkinliğini azaltıyor.
WatchGuard Güvenlik Sorumlusu Corey Nachreiner, modern tehdit ortamında yalnızca olay sonrası müdahale yaklaşımının yeterli sonuç üretmediğini ifade ediyor. Güvenlik uzmanları, yapay zekâ destekli analiz, uç nokta koruması ile sürekli izleme kabiliyetlerinin birlikte çalışması gerektiğini değerlendiriyor.
Uzmanlara göre kurumlar, artan kötü amaçlı yazılım saldırıları karşısında katmanlı savunma mimarisi kurarak riskleri daha erken aşamada sınırlayabilir. Araştırma bulguları, saldırganların daha az operasyon yürütmesine rağmen etkisi yüksek saldırılara odaklandığını gösteriyor.
