Siber muhafaza alanında global bir önder olan Acronis, “İnovasyondan Riske: Yapay Zeka Odaklı Siber Taarruzların Tesirlerini Yönetmek” başlıklı Yıl Ortası Siber Tehditler Raporu’nun bulgularını yayınladı. Bir milyondan fazla uç noktadan elde edilen bilgilere dayanan kapsamlı çalışma, gelişen siber güvenlik dünyası hakkında fikir verirken, 2023’ün birinci yarısında, e-posta tabanlı oltalama hücumlarının sayısının 2022’ye kıyasla %464 arttığını gösteriyor. Rapor birebir vakitte, ChatGPT üzere üretken yapay zeka (AI) sistemlerinin siber hatalılar tarafından berbat maksatlı içerik oluşturmak ve karmaşık hücumlar gerçekleştirmek için giderek daha fazla kullanıldığını ortaya koyuyor. 

Siber müdafaa alanında global bir önder olan Acronis, yılda iki sefer yayınlanan Acronis Siber Tehditler Raporu’nun sonuçlarını açıkladı. Bulgular, fidye yazılımlarının küçük ve orta ölçekli işletmeler için en büyük risk olduğunu vurguluyor. Yeni fidye yazılımı varyantlarının sayısı azalmaya devam etse de fidye yazılımı ataklarının şiddeti değerini koruyor. Hassas bilgilere yetkisiz erişim sağlamak için çalıntı kimlik bilgilerinden yararlanan bilgi hırsızlarının artan kıymeti de tıpkı derecede tasa veriyor. 

Raporun bulgularına nazaran kimlik avı, hatalıların oturum açmada kullandığı kimlik bilgilerini ortaya çıkarmak için uyguladıkları en önemli metot. Sırf 2023’ün birinci yarısında, e-posta tabanlı oltalama akınlarının sayısının 2022’ye kıyasla %464 arttığı görülüyor. Tıpkı çerçevede, kuruluş başına ataklarda da %24’lük bir artışa rastlanıyor. 2023’ün birinci yarısında Acronis tarafından izlenen uç noktalar, taranan e-posta başına belge ve URL sayısında %15’lik bir artış gözlemledi. Siber hatalılar, faal öğrenme yoluyla yeni akınlar oluşturmak, otomatikleştirmek, ölçeklendirmek ve düzgünleştirmek için platformlar kullanarak, gelişen büyük lisan modeli (LLM) tabanlı yapay zeka pazarından da yararlandılar.

Kuruluşlar Bütünleşik Güvenlik Tahlillerine Muhtaçlık Duyuyor 

2023’teki tehditlerin hacminin geçen yıla nazaran arttığını belirten Acronis Araştırmadan Sorumlu Lider Yardımcısı Candid Wüest, “Bu artış, hatalıların sistemleri tehlikeye atma ve taarruzları yürütme tekniklerini ölçeklendirip geliştirdiklerinin bir işareti. Kuruluşlar dinamik tehdit ortamını ele almak ve hücumları anlamak için gerekli görünürlüğü sağlayan, bağlamı kolaylaştıran ve ister makûs hedefli yazılım ister sistem güvenlik açığı olsun, rastgele bir tehdidin tesirli bir biçimde düzeltilmesini sağlayan çevik, kapsamlı, bütünleşik güvenlik tahlillerine muhtaçlık duyuyor.” açıklamasında bulundu. 

Siber Atak Dünyası Evrim Geçiriyor 

Siber hatalılar, kullanıcıların sistemlerini daha derinlemesine incelemek ve hassas bilgileri elde etmek için yapay zeka ve mevcut fidye yazılımı kodunu kullanarak akınlarında daha sofistike hale geliyor. Yapay zeka tarafından oluşturulan makus emelli yazılımlar, klasik antivirüs modellerinde tespit edilmekten kaçınmakta usta olduğundan, halka açık fidye yazılımı olaylarının geçen yıla nazaran patladığı görülüyor. Acronis tarafından izlenen uç noktalar, siber hatalıların nasıl çalıştığına dair kıymetli bilgiler topluyor ve birtakım taarruzların nasıl daha akıllı, sofistike ve tespit edilmesi güç hale geldiğini ortaya koyuyor.

Kapsamlı araştırma ve tahlillere dayanan raporun temel bulguları ortasında şunlar yer alıyor:

• Acronis, 2023’ün 1. çeyreğinde uç noktada yaklaşık 50 milyon URL’yi engelledi ve bu sayı 2022’nin 4. çeyreğine nazaran %15 artış gösterdi. 

• 2023’ün 1. çeyreğinde kamuya açık 809 fidye yazılımı olayı görüldü ve Mart ayında aylık ortalama 270 olaya nazaran %62’lik bir artış yaşandı.

• 2023 yılının 1. çeyreğinde, alınan tüm e-postaların %30,3’ü spam ve %1,3’ü berbat maksatlı yazılım yahut kimlik avı temasları içeriyor.  

• Her bir berbat emelli yazılım örneği kaybolmadan evvel ortalama 2,1 gün varlığını sürdürüyor. Örneklerin %73’ü sırf bir defa görülüyor.

• Halka açık yapay zeka modelleri, kaynak kod açıklarını arayan, hücumlar oluşturan ve derin sahtecilik üzere dolandırıcılığı önleyici ataklar geliştiren hatalılar için farkında olmadan bir cürüm ortağı olduğunu gösteriyor.

Siber hata çeteleri kimlik bilgilerini ele geçirmek, bilgi ve dolar elde etmek için kimlik avı gerçekleştiriyor:

• Kimlik avı, tüm taarruzların %73’ünü oluşturarak kimlik bilgilerini çalmanın en tanınan biçimi olmaya devam etti. İş e-postalarıyla yapılan hücumlar (BEC’ler) %15 ile ikinci sırada yer aldı.

• LockBit çetesi büyük data ihlallerinden sorumlu oldu.

• Clop, bir ruh sıhhati kuruluşunun sistemini ihlal ederek 783.000’den fazla kişinin şahsî ve HIPAA kapsamındaki bilgilerini etkiledi.

• BlackCat, Hintli bir endüstriyel üreticiden çalışanların ve müşterilerin şahsî bilgilerini de içeren 2 TB’tan fazla kapalı askeri datayı çaldı.

• Vice Society, Almanya’daki Duisburg-Essen Üniversitesi’nde 1.200 sunucuyu ve 43.000 öğrencinin, 4.000 akademik çalışanın ve 1.500 idari çalışanın şahsî bilgilerini ele geçirdi.

İhlaller Büyük Güvenlik Tasalarını Ortaya Koyuyor

Rapora nazaran, klasik siber güvenlik formülleri ve aksiyon eksikliği saldırganların devreye girmesine imkan sağlıyor:

• Sıfırıncı gün güvenlik açığı istismarlarını tespit edebilecek güçlü güvenlik tahlillerinin eksikliği kelam konusu.

• Kuruluşlar çoklukla güvenlik açığı bulunan yazılımları, bir düzeltme kullanıma sunulduktan çok sonra güncelleyip vaktinde güncelleme yapmıyor.

• Linux sunucular, giderek daha fazla peşlerine düşen siber hatalılara karşı yetersiz müdafaayla karşı karışıya kalıyor.  

• Tüm kuruluşlar 3-2-1 kuralı da dahil olmak üzere uygun data yedekleme protokolünü takip etmiyor.

Acronis, bu eğilimleri göz önünde bulundurarak proaktif siber müdafaa tedbirlerine duyulan muhtaçlığa dikkat çekiyor. Sağlam bir siber güvenlik duruşu; berbat hedefli yazılımdan müdafaa, EDR, DLP, e-posta güvenliği, güvenlik açığı değerlendirmesi, yama idaresi, RMM ve yedekleme yeteneklerini birleştiren çok katmanlı bir tahlil gerektiriyor. Yapay zeka, makine tahsili ve davranışsal tahlili birleştiren gelişmiş bir tahlilden yararlanmak, fidye yazılımı ve data hırsızlarının oluşturduğu riskleri azaltmaya yardımcı olabiliyor. Devam eden araştırma, geliştirme ve sanayi ortaklarıyla iş birliği sayesinde Acronis, ortaya çıkan siber tehditlere karşı muhafaza sağlayan yenilikçi tahliller sunarak bireyleri ve işletmeleri güçlendirmek için çalışmaya devam ediyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Ankara Gündem Haber

Biyografinin Tamamını Gör