Siber Güvenlik ve Altyapı Ajansı (CISA), ABD Su ve Atıksu Sistemlerine yönelik devam eden bir siber tehdit konusunda uyarı yayınladı ve Mart 2019 ile Ağustos 2021 arasında meydana gelen beş olayı da vurguladı. Bu tesisler, ülke genelindeki topluluklara temiz su sağlamak ve yönetmek için kullanılıyor. Bu uyarı, ABD İç Güvenlik Bakanı'nın bu tür saldırıların nihayetinde ABD vatandaşlarının sağlığı ve güvenliği için risk oluşturabileceğini açıklamasından sadece birkaç gün sonra geldi.
CISA, FBI, EPA ve NSA tarafından hazırlanan ortak bir ihlal raporunda , bu faaliyetin yetkisiz erişim yoluyla sistem bütünlüğünü tehlikeye atmaya yönelik çabaları içerdiği belirtildi. Kötü niyetli aktörler WWS sistemlerine iki yoldan sızdı: hedefli kimlik avı ve güncel olmayan veya yamalanmamış işletim sistemleri (OS) ve yazılımlar.
Raporda ayrıca 2019'dan 2021 başlarına kadar WWS Sektörünü hedef alan beş farklı siber saldırı ayrıntılı olarak anlatıldı:
Hedefli kimlik avı (spear-phishing) , belirli bir kişiyi veya kuruluşu hedef alarak hassas bilgilere erişim sağlamayı amaçlayan bir kimlik avı saldırısı türüdür . Kimlik avına benzer şekilde, hedefli kimlik avında da, hedef kişiye özel içerikle, internette araştırılmış belirli bir hedefe sahte bir e-posta gönderilir. Balina avı (whaling) ise hedefli kimlik avına benzer ancak ayrıcalıklı verilere erişim sağlamak amacıyla üst düzey yöneticileri hedef alır.
Kimlik avı saldırıları, çalışanlarınıza nasıl tespit edilip kaçınılacağı konusunda eğitim vermenin en kolay yollarından biridir. Bir Hedefli Kimlik Avı saldırısına maruz kalma olasılığınızı azaltmak için aşağıdaki en iyi uygulamaları izleyin.
Yamalar (güncellemeler) genellikle bir cihaz veya yazılım çözümündeki bir sorunu düzeltmek için yapılır. Çoğu zaman, yamalar satıcılar tarafından kritik bir güvenlik açığını veya zafiyeti gidermek için yayınlanır . Hazır ticari yazılım (COTS) satın almak, işletmenizi çalıştıran yazılım için yamaları içeren istikrarlı bir geliştirme döngüsü sağlamaya yardımcı olur. Ancak, tüm yazılımların kullanım ömrünün sonuna ve desteğinin sona erebileceğini, yani yazılım geliştiricisinin artık sorunları düzeltmek için yama yayınlamayacağını unutmayın . Bu durumlarda, BT altyapınız için yama almaya devam etmek için donanım veya yazılımın daha güncel bir sürümüne yükseltmeniz gerekir.
Her KOBİ, riski hızlı bir şekilde değerlendirmek ve nasıl tepki verileceğine dair önemli, zamana duyarlı kararlar almak için kritik güvenlik açığı uyarılarını (yamalarını) ele alma sürecine sahip olmalıdır. Yerleşik bir Güvenlik Açığı Uyarı Yönetim Süreci (VAMP) ile , belirli bir güvenlik açığı veya risk için ne zaman ve ne kadar ileriye gitmeniz gerektiğine dair net bir kılavuza sahip olabilirsiniz.
Her zaman güncel kalabilmek için, yazılımı gerektiğinde ve her yerde otomatik olarak güncelleyen bulut tabanlı bir yama yönetim çözümü kullanmak önemlidir. Çoğu Yönetilen Hizmet Sağlayıcısı, yönetilen sistemlerini yamalamak için üç büyük Uzaktan İzleme ve Yönetim (RMM) çözümünden ( Connectwise , Datto ve Kaseya) birini kullanır . Bu RMM çözümleri, müşterilerine test edilmiş ve doğrulanmış yama hizmetlerine ek olarak izleme ve uzaktan erişim de sağlar.
Yukarıda belirtilen RMM çözümlerini kullanmayan şirketler için bağımsız yama yönetimi çözümleri arasında ManageEngine ve Automox yer almaktadır.
Bildirilen ihlallerden birinde, işten çıkarılan bir çalışan, canlı hesabını içeren bir sisteme erişmeye çalıştı. Erişimi zamanında vermek ve iptal etmek için güçlü bir işe alım ve işten çıkarma sürecinizin olduğundan emin olun. Uyumluluğu sağlamak için bunları üç aylık bir denetim süreciyle birleştirin. Uyumluluk kontrollerini basitleştirmek ve genel güvenliği artırmak için işletmenize iki faktörlü kimlik doğrulama ve Tek Oturum Açma (SSO) özellikleri ekleyin.
Fidye yazılımı, bir bilgisayar sistemine ve daha da önemlisi, içerdiği kritik verilere erişimi, bir miktar para veya fidye ödenene kadar engellemek üzere tasarlanmış kötü amaçlı bir yazılım türüdür ve veri " erişilebilirliğini " etkiler. Son zamanlarda, fidye yazılımları, bilgisayar korsanlarının kilitli verileri çevrimiçi depolama sitelerine aktarmalarına ve fidye ödenmediği takdirde verileri yayınlamakla tehdit etmelerine olanak tanıyacak şekilde gelişmiştir ve bu da veri " gizliliğini " etkiler.
Saldırganlar geleneksel olarak Bitcoin ile ödeme talep ederler , ancak Colonial Pipeline saldırılarında görüldüğü gibi, Bitcoin ödemeleri halka açık bir blok zincirinde gerçekleşir ve bu da Bitcoin ödemesinin büyük bir kısmının kurtarılmasına olanak tanır. Fidye yazılımlarındaki son gelişmeler, bilgisayar korsanlarının " Monero Kripto Para birimi ödemelerine " yönelmesine neden olur çünkü blok zinciri, cüzdan adresini, işlem tutarını ve ödeme yapılan karşı tarafı gizleyerek kripto para birimi ödemelerinin çok daha güçlü bir anonimliğini sağlar; bu da kötü niyetli kişilerin ödemelerini kurtarılmaya karşı korumak için ihtiyaç duyduğu şeydir.
Fidye yazılımlarına karşı savunmada en iyi yaklaşım şu şekildedir:
kaynaklar:
Ek Okumalar:
Kurumlar, Su Arıtma Tesislerine Yönelik Devam Eden Siber Tehditler Konusunda Uyarıyor
Kurumlar, Su ve Atıksu Sistemlerine Yönelik Siber Tehditlere Karşı Uyarıda Bulundu.
PCMagazine, Su Arıtma Sistemlerine Yönelik Fidye Yazılımı Tehditleri Konusunda Uyarıyor
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Sahip olduğum için çok şanslıyım...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
