Siber güvenlik dünyasının önde gelen isimlerinden Kaspersky'nin Compromise Assessment (Siber İhlal Analizi) ekibi tarafından yayımlanan güncel rapor, dünya genelindeki kuruluşların siber saldırılar karşısındaki kırılganlığını gözler önüne serdi. Rapora göre, pek çok işletme ve kurum, reaktif güvenlik stratejileri, yetersiz izleme süreçleri ve operasyonel zafiyetler nedeniyle siber güvenlik ihlallerini zamanında saptamakta zorlanıyor. Bu durum, siber saldırganların sistemlerde uzun süre fark edilmeden kalmasına olanak tanıyarak potansiyel zararı artırıyor.
Siber İhlaller Üç Aydan Uzun Süre Fark Edilmiyor
Kaspersky raporunun dikkat çeken bulgularından biri, incelenen siber olayların %31'inde saldırganların kuruluşların sistemlerinde tam üç aydan daha uzun bir süre boyunca tespit edilmeden faaliyet gösterdiğini ortaya koymasıydı. Özellikle yüksek önem derecesine sahip ihlallerin %52'si, 90 günden fazla süren bir 'kuluçka' döneminin ardından fark edilebildi. Raporda belirtilen en eski olayın ise tam dört yıl boyunca herhangi bir uyarıya yol açmadan sistemde kaldığı tespit edildi. Bu veriler, kuruluşların mevcut güvenlik mekanizmalarının etkinliğini sorgulatıyor.
Otomatik Araçlara Aşırı Güven ve Manuel Tespitin Önemi
Rapora göre, tespit edilen vakaların %20'si manuel yöntemlerle ortaya çıkarılırken, işletmelerin %60'ında siber olayların gözden kaçırılmasının temel nedeni, mevcut güvenlik araçlarından 'yüksek güvenilirlikli alarm' alınamaması oldu. Bu durum, otomatik güvenlik araçlarına aşırı derecede bağımlılık olduğunu ancak bu araçların sıklıkla doğru şekilde yapılandırılmadığını veya etkili bir şekilde izlenmediğini gösteriyor. Kaspersky uzmanları, izleme araçlarının sürekli değişen tehdit ortamına göre düzenli olarak optimize edilmesi ve uyarlanması gerektiğini vurguluyor. Ayrıca, analistlerin genellikle göz ardı edilen 'düşük güvenilirlikli' alarmları da düzenli olarak incelemesinin kritik önem taşıdığı belirtiliyor.
Yedekleme Sistemleri Siber Kör Nokta Oluşturuyor
Siber güvenlik uzmanlarının dikkat çektiği bir diğer önemli nokta ise yedekleme sistemlerinin birçok kurum için ciddi bir 'kör nokta' oluşturması. Raporda, tespit edilen web shell'lerin (sunuculara uzaktan erişim sağlayan zararlı betikler) önemli bir kısmının yedeklerden geri yüklendiği belirtiliyor. Bu durum, kuruluşların siber saldırılar sonrası sistemlerini temizlerken veya geri yüklerken, yedekleme kopyalarının da zararlı yazılımlardan arındırıldığından emin olmaları gerektiğini gösteriyor. Aksi takdirde, temizleme operasyonları sonrasında dahi tehditler sistemlere yeniden bulaşabiliyor.
Siber İhlal Analizi Hizmetinin Rolü
Kaspersky Compromise Assessment hizmeti, kurumların mevcut BT güvenlik araçları ve süreçleri tarafından tespit edilemeyen, hem devam eden hem de daha önce fark edilmemiş saldırıları ortaya çıkarmaya odaklanıyor. Bu hizmet, bir ağın ihlal edilip edilmediğine dair yüksek güvenilirlikte değerlendirmeler sunarken, bağımsız uzman analizleriyle kuruluşların genel güvenlik duruşunu da kapsamlı bir şekilde değerlendiriyor. Yıllık istatistiklerin analiziyle hazırlanan bu rapor, kurumların siber güvenlik stratejilerini gözden geçirmeleri ve proaktif önlemler almaları gerektiğini bir kez daha ortaya koyuyor.
Özetle, siber saldırıların tespiti ve müdahale süreçlerindeki eksiklikler, kuruluşları daha büyük risklerle karşı karşıya bırakıyor. Otomatik araçların yanı sıra insan faktörünün ve manuel analizlerin önemi, siber güvenlik stratejilerinde bütünsel bir yaklaşımın benimsenmesi gerektiğini gösteriyor.
