İç Güvenlik Bakanlığı, İran'dan Olası Siber Saldırılar Konusunda Uyarıyor

İran'ın en üst düzey askeri lideri Kasım Süleymani'nin bir insansız hava aracı saldırısıyla öldürülmesinden sadece birkaç gün sonra, hükümet yetkilileri ve İç Güvenlik Bakanlığı, siber savaş yoluyla olası bir misilleme konusunda uyarıda bulundu. Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Başkanı Christopher Krebs, Amerika Birleşik Devletleri'ne yönelik tehditlerin federal hükümetle sınırlı olmadığı konusunda uyardı; saldırıların sıradan insanlara da ulaşabileceğini düşünüyor. İç Güvenlik Bakanlığı (DHS) tarafından yapılan açıklama aşağıdadır:

Ne yapabilirler?

Günlük internet ve bilgisayar kullanıcıları için bu durum çok fazla endişe yaratmayabilir çünkü böyle bir siber saldırının neleri içerebileceğini bilmiyor olabilirler. İran'ın siber savaş yetenekleri var; geçmişte hükümet web sitelerine saldırmış, kurumsal hedeflerin sunucularını çökertmiş ve rejimlerine karşı çıkan kişilerin e-posta hesaplarına girmişlerdi. Geçmişte eylemleri siber vandalizme yönelik gibi görünse de, bu çok daha ciddi bir şey yapamayacakları anlamına gelmiyor.

En kötü senaryo nedir?

CISA Başkanı Christopher Krebs'in ülkeyi uyardığı şey gerçekleşirse, başımız biraz belaya girebilir. İranlı bilgisayar korsanlarının elektrik şebekelerini ele geçirip günlerce hatta haftalarca kapalı tutma potansiyeli var. Borsa hacklenebilir, devre dışı bırakılabilir veya manipüle edilerek ekonomik çalkantılara yol açabilir. İran, su tedarik sistemlerini ele geçirerek güvenli olmayan içme suyuna yol açabilir veya hatta Tesla'nın otomatik sürüş özelliğini hackleyerek aracın kontrolünü ele geçirebilir. Bunlar sıra dışı saldırılar gibi görünse de, siber güvenlik araştırmacıları bunların oldukça olası olduğunu giderek daha fazla gösteriyor. Bir DHS çalışanına göre, "İran, en azından Amerika Birleşik Devletleri'ndeki kritik altyapılara geçici kesintiler yapabilecek saldırılar düzenleme kapasitesine sahip." 

Ne yapabiliriz?

KOBİ'ler ve bireyler, çevrimiçi güvenliğinizi artırmak için nispeten kolay bir dizi önlem alabilirler. CyberHoot'ta şu önlemleri alabilirsiniz:

• Bilgisayar korsanlarının kimliğinizi, şirketinizi veya verilerinizi ele geçirmek için kullandığı şüpheli kimlik avı e-postalarına dikkat edin. Kimlik avı saldırılarını anlamak için kısa videomuzu izleyin: Kendinizi Kimlik Avı Saldırılarından Nasıl Korursunuz?
• Tüm kritik hesaplarda düzenli veri yedeklemeleri ve çok faktörlü kimlik doğrulamanın kullanılması gibi temel siber güvenlik uygulamalarını hayata geçirin.
• Çalışanlarınıza güçlü ve benzersiz parolalar, parola yöneticileri ve bilgisayar korsanlarının bilgilerine veya sistemlerine erişmek için denedikleri farklı yollar gibi temel siber güvenlik hijyeni konusunda eğitim verin.
• Güvenlik açıklarının giderildiğinden emin olmak için mümkün olduğunca tüm cihazlarınızı ve yazılımlarınızı güncelleyin/yamalayın.

Siber güvenlik tehditleri ve terminolojisi hakkında bilgi sahibi olmak ve güncel kalmak her zaman önemlidir. İki haftada bir güncelleme almak ve oyunun bir adım önünde olmak için CyberHoot Bültenimize kaydolun!

kaynaklar:

"İŞLER GERÇEKTEN KORKUTUCU HALE GELİYOR": İRAN SİBER SALDIRISINI OYUNLA YAPMAK

İç Güvenlik Bakanlığı, Süleymani'nin öldürülmesinin ardından İran'ın siber saldırılar ve terör eylemleriyle misilleme yapma potansiyeli konusunda uyardı

İşletmenizi korumak için yeterince çaba gösteriyor musunuz?

Bugün CyberHoot'a kaydolun ve daha iyi uyuyun

Çalışanlar siber eğitimli ve tetikte!

Bugün kaydolun!