Zor zamanlarda, dünya bir pandemi gibi büyük aksaklıklar yaşadığında, insanlar irrasyonel hale gelir ve çoğu zaman gerçek duygu ve inançlarından ziyade korkularıyla hareket ederler. Yanlış bilgilendirme korkusu, kaynak yetersizliği, hazırlıksız sağlık altyapısı, virüsün yayılma korkusu, ekonomik istikrarsızlık ve liste uzayıp gider. Düşünceler irrasyonel hale geliyor ve böylece kararlar yeni bir paradigmayla başa çıkmak için uzun vadeli çözümler olmaktan çıkıyor. Karmaşık ve uzun vadeli bir strateji için birlikte çalışmak yerine, bireyler ve toplumlar daha da savunmasız hale gelir.
Bu dönem, siber suçluların panik ve endişe karşısında insan zihnini ve davranışlarını istismar ettiği bir dönemdir.
Saldırganlar Nelerden İstifade Ediyor?
“Bilgi güvenliği bağlamındasosyal mühendislik,kişilerin belirli eylemlerde bulunmalarına veya gizli bilgileri ifşa etmelerine yol açan psikolojik manipülasyondur.” (Wikipedia). Siber saldırganlar, insanların bilgiye olan açlığını ve “pandemiyi sona erdirecek” hızlı çözümlere duyulan ihtiyacı çok iyi biliyorlar. Görünüşte CEO’muzdan gelmiş bir e-postayı okurken ya da çeşitli web sitelerinde virüs hakkında araştırma yaparken bile, arka planda kötü amaçlı yazılımlar iş başında olabilir. E-posta, SMS veya WhatsApp içeriğindeki herhangi bir bağlantıya tıklamadan ya da tanımadığımız bir web sitesine veya etki alanına erişmeden önce bir an durup düşünelim: Bu bilgiyi bekliyor muyduk, tanıdığımız birinden mi geliyor, güvenilir mi, eriştiğimizde ne olabilir – gerçekten yardımcı olur mu? Özellikle tıp sektörü gibi insanların yüksek düzeyde stres ve aciliyet yaşadığı sektörlerde, insan hatalarının meydana gelme olasılığı daha yüksektir ve kuruluşlar siber saldırılara daha fazla maruz kalır.
Olumlu yönü ise bunun üstesinden basit bir yolla gelebilmemizdir: eğitim. Siber güvenlik farkındalık eğitim programı, bir kuruma katılan her yeni çalışan için temel bir prosedür olmalıdır. Ayrıca, teknik (CSO, IT Yöneticiler ve departmanlar, CIO, vb.) ve teknik olmayan (üst yönetim, insan kaynakları, finans, pazarlama, satış, vb.) hedef kitleye göre özelleştirilmiş tekrarlayan ve güncellenmiş siber güvenlik çalıştayları, güvenlik ihlallerinin azaltılmasına ve olayların önlenmesine yardımcı olacaktır.
Uygulanan Ev Ofis Politikaları
Evden çalışma , COVID-19’un yayılmasını geciktirmenin yollarından biri haline gelmiştir ; ancak bu durum, kullanıcıları güvenlik önlemleri zayıf uç noktalara yönelen niş saldırganların hedefine maruz bırakabilir. Çok faktörlü kimlik doğrulama (MFA) çözümü etkinleştirilmezse ve kurumsal uç noktaların yama düzeyleri sık sık güncellenmezse, güvenlik açıklarından yararlanılabilir ve hesaplar ele geçirilebilir.
Birçok kuruluş, bir gecede uzaktan çalışma politikaları uygulamaya koymak zorunda kalıyor. Bu durum, genellikle işletmelerin normal şekilde faaliyetlerini sürdürebilmesi için BT departmanlarının erişim ve uyumlulukla ilgili standart prosedürleri aceleyle hazırlaması anlamına geliyor. Çalışanların ofiste masaüstü bilgisayarlarla çalıştığı kuruluşlar, artık çalışanların kişisel bilgisayarlarından masaüstü bilgisayarlarına uzaktan erişebilmeleri için VPN kullanıyor ve bu da yepyeni düzeyde güvenlik riskleri ortaya çıkarıyor.
Çözümler, çalışanları evden çalışmaya teşvik eden tüm kuruluşlarda iletişim ve sonuç odaklı bir yaklaşımı içermektedir. Bu, gelişmiş bir güvenlik bilinci, BT operasyonlarıyla departmanlar arası koordinasyon ve cihaz uyumluluk yazılımlarının kullanılmasını gerektirir.
İş Sürekliliği Planlarının Eksikliği
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Aceleye getirilmiş planlar genellikle zayıf güvenlik veya politikaların gevşetilmesi anlamına gelir. Aceleye getirilmiş bir politikanın sonucu olarak kuruluş içinde zayıf bir halka bulan bir saldırgan, verileri çalabilir (kişisel kimlik bilgilerinin kaybolması durumunda çok yüksek para cezaları riski doğar) veya yıkıcı sonuçlara yol açan bir fidye yazılımı saldırısı gerçekleştirebilir (verilerin kalıcı olarak kaybolmayacağına dair hiçbir garanti olmaksızın çok yüksek fidye talepleri getirilir). Bu senaryolardan herhangi biri, zaten zayıflamış bir kuruluşun çöküşüne yol açabilir.
Aşağıdakileri kullanan kuruluşlar veri kaybını önleme çözümlerini kullanan kuruluşlar, e-posta gibi geleneksel iletişim yöntemleri yoluyla kişisel bilgilerin (PII) kaybolma riskini azaltır. Mevcut yedekleme prosedürleri ve sıfır güven politikaları da aceleyle hazırlanan iş sürekliliği planlarının riskini azaltmaya yardımcı olur.
OPSWAT küresel mücadeleye nasıl destek veriyor?
OPSWAT 'da Sıfır Güven Felsefemizin rehberliğinde teknolojiler geliştiriyoruz: müşterilerimizin sistemlerine bağlı tüm dosya ve cihazların kötü amaçlı yazılım aktörlerinin saldırmak için kullandığı araçlar olabileceğini varsayıyoruz. Çözümlerimiz ve bilgi birikimimiz, kuruluşların bu artan risklerle başa çıkmasına nasıl yardımcı oluyor?
Multiscanning & Dosyaları Açmadan Önce Temizleme
COVID-19 ile ilgili ücretsiz ve görünüşe göre güvenilir bilgiler, dosya aktarımı yoluyla sistemlere girebilir. OPSWAT’ın teknolojisi, kötü amaçlı yazılımı iki aşamada tespit eder ve sistemde yayılmasını engeller:
- Multiscanning - Çok sayıda kötü amaçlı yazılım önleme yazılımı üreticisi tarafından yürütülen ortak bir araştırma ve tespit çalışmasına dayanır. Amacı, tanımlanamayan dosya tabanlı tehditlerin ortaya çıkma olasılığını en aza indirgemek, hatta sıfıra indirmektir.
- Deep CDR™ Teknolojisi (İçerik Temizleme ve Yeniden Oluşturma) - Çoklu tarama aşamasında tespit edilen her türlü tehdit ortadan kaldırılır ve böylece kullanıcı temiz ve güvenli bir dosya elde eder.
IP'leri ve Güvenli Yönlendirme URL'sini Analiz Etme
COVID-19 ile ilgili çevrimiçi içerik hem çekici hem de tehlikelidir, çünkü birden fazla web sitesi kötü niyetli aktörlerin imzasını taşımaktadır. Bu nedenle, insanlar sıklıkla kötü etki alanlarına, kötü amaçlı web sitelerine ve sistemlere virüs bulaştırmak için kullanılan dosyalara maruz kalmaktadır. İşte OPSWAT bu gibi durumlarda kimlik avı saldırılarını önlemeye nasıl yardımcı olur:
- IP Adreslerinin Analizi - Birçok IP itibar kaynağını kullanarak IP adreslerini ve alan adlarını kötü niyetli davranışlar açısından kontrol eder; böylece içeriğe erişirken dosya taraması yoluyla tespit edilemeyecek olan kimlik avı web siteleri gibi tehditleri belirler. Kullanıcılar, günde birkaç kez güncellenen önde gelen IP itibar kaynakları olan OPSWAT ,MetaDefender veCloud adreslerini kullanarak IP adreslerini ve alan adlarını arayabilirler.
- Güvenli URL Yönlendirmesi - Tarayıcıda kullanıcı isteğini durdurarak kötü amaçlı web sitelerine erişimi engelleyerek, tüm güvenilmez kaynaklara karşı koruma sağlar. Kullanıcının erişmeye çalıştığı IP adreslerini/URL’leri veya alan adlarını tarar ve güvenli olmayan bir adrese yönlendirilmeden önce kullanıcıyı uyarır.
Endpoint Uyumluluğu
Kuruluşlar, farklı erişim noktalarından ağlarına bağlanan çok sayıda cihazı izlemek zorundadır. Kötü amaçlı yazılım aktörlerinin sistemlere saldırı yöntemlerinden biri, bu farklı uç noktalarda yüklü olan güvenlik açığı bulunan uygulamaları ele geçirmektir. OPSWAT'ın " Endpoint " Uyumluluk Teknolojisi , herhangi bir uç noktada hangi uygulamaların yüklü olduğunu tespit edip sınıflandırır ve kuruluşların bu uygulamaları izlemesine ve yönetmesine olanak tanır; bu süreçte uygulamalara özgü ayarları değerlendirir ve çoğu durumda düzeltir. Amacımız, bu cihazların BT Yönetimi tarafından belirlenen politikalara uygun olmasını sağlamak ve saldırganların güvenlik ihlallerine yol açmasını ve ağlara bulaşmasını önlemektir.
Eğitim
OPSWAT olarak, gerçekçi ve ayakları yere basan bir tutumla güçlü bir kritik altyapı güvenliği inşa etmek için ihtiyaç duydukları gerekli bilgileri sağlayarak insanlara yatırım yapmaya kararlıyız:
- Haberler, web seminerleri, teknik raporlarve raporlar
- Eğitim programları - OPSWAT Akademi , tüm OPSWAT ürün ve hizmetlerinin çalıştırılması ve bakımında daha fazla kullanım kolaylığı ve verimlilik sağlamak amacıyla ileri düzey eğitim kursları ve sertifikalar sunmaktadır
- Teknolojiler ve araçlar ortaya çıkan güvenlik sorunlarına ve ihtiyaçlarına cevap verebilmek için sürekli olarak geliştirilen
Sonuç
COVID-19, küresel ekonomi ve işletmelerin işleyişi üzerinde büyük bir etki yaratmaktadır. Zorlu dönemlerde, her zaman durumdan yararlanmaya çalışan insanlar olacaktır. Nasıl tepki vereceğimiz, sonucun nasıl olacağını belirleyecektir.
OPSWAT’ın amacı, kuruluşların kritik altyapı koruması için uzun vadeli bir strateji ve süreçler oluşturmalarına yardımcı olmak ve sadece siber saldırıları değil, bunlarla bağlantılı sonuçları da önlemek için gerekli teknolojileri ve uzmanlığı sağlamaktır.
OPSWAT şirketlerin kritik altyapılarını korumalarına yardımcı olmak için geniş bir ürün ve hizmet yelpazesi sunmaktadır. Daha fazla bilgi için MetaDefender Cloud ve ücretsiz bir hesap açın ya da randevu alın uzmanlarımızdan biriyle görüşmek için randevu alın.
