Siber Casusluk

17 Haziran 2020 | Cybrary

Siber casusluk, başka bir işletme veya devlet kurumuna karşı rekabet avantajı elde etmek amacıyla, genellikle fikri mülkiyet biçiminde olan gizli, hassas veya kritik verilerin çalınmasına yol açan bir siber saldırıdır. Siber casusluk, genellikle bir ülkenin altyapısını yok etmek, bozmak veya devre dışı bırakmak için erişim yetenekleri oluşturmak amacıyla kritik ulusal altyapıyı hedef alır. Rus-Gürcü savaşına giden haftalar ve aylarda, Rusya'nın Gürcistan'a olası bir işgaline hazırlık olarak birçok siber casusluk saldırısı gerçekleştirilmiştir. Siber casusluk çoğu zaman saldırıyla birlikte yapılır.

Siber saldırılar, 2020 yılında ABD İç Güvenlik Bakanlığı'nın (DHS) İran'dan gelebilecek siber saldırılar konusunda uyarıda bulunmasıyla medyada geniş yankı buldu . Bunu, Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) ilk ve mevcut Direktörü Christopher C. Krebs'in, ABD altyapısına yönelik siber casusluk ve saldırı riskinin yakında ortaya çıkacağına dair açıklaması izledi.

Dünyanın çoğu sanayileşmiş ülkesi, kendi ülkelerinin verilerini ve altyapısını korumak için çalışan, yüksek vasıflı siber güvenlik korsanlık güçlerini bulundurmaktadır. Bu siber güvenlik güçleri, diğer ülkelerin gizli bilgilerine de (saldırı ve savunma amaçlı) erişim sağlamaya çalışmaktadır.

Teknoloji altyapımızla ne kadar iç içe geçer ve bağımlı hale gelirsek, bu bağımlılıkları siber saldırılardan korumak için o kadar dikkatli olmamız gerekiyor.

Kaynak: VMWare/Carbon Black

Ek Okuma: DHS, İran'dan Potansiyel Siber Saldırı Konusunda Uyarıda Bulundu

İlgili Terimler: Ulus Devlet Hackerı , Hacktivist

Bu bir KOBİ için ne anlama geliyor?

KOBİ düzeyinde, genellikle Siber Casusluk saldırılarına maruz kalmayabilirsiniz. Ancak, sıradan bilgisayar korsanları için kesinlikle risk altındasınız. Bilgisayar korsanları, Küçük ve Orta Ölçekli işletmelere büyük firmalara göre 15 kat daha sık saldırıyor. Bilgisayar korsanları bunu biliyor ve bu yüzden sizi hedef alıyor. KOBİ'ler genellikle sistemleri düzgün bir şekilde güvence altına almak için kaynaklardan yoksundur, çalışanlarını siber güvenlik hijyeni konusunda eğitmez ve bazen de uygun güvenlik araçlarından yoksundur.

Bu nedenlerden dolayı CyberHoot tüm KOBİ'lerin şu eylemleri gerçekleştirmesini öneriyor:

Çalışanlarınıza kimlik avı e-postalarını nasıl tespit edip sileceklerini öğretin. İşte bu konuda yardımcı olacak ücretsiz bir video: Kendinizi Kimlik Avı Saldırılarından Nasıl Korursunuz?.
Çalışanlarınıza parolalar yerine güçlü parola ifadelerinin nasıl kullanılacağını öğretin.
Çalışanlarınızı Phishing testleriyle test edin. CyberHoot bunu hizmetlerimize dahil ediyor.
Aşağıdakiler de dahil olmak üzere temel siber güvenlik teknik en iyi uygulamalarını uygulayın:
- sürümleme ile düzenli çevrimdışı veri yedeklemeleri
- kullanım çok faktörlü kimlik doğrulama tüm kritik hesaplarda
- çalışanları satın alıp eğitmek Şifre Yöneticisi
Güvenlik açıklarının giderildiğinden emin olmak için mümkün olduğunca tüm cihazlarınızı ve yazılımlarınızı güncelleyin/yamalayın.
İşletmenizde en az bir kez risk değerlendirmesi yaptırarak KOBİ'nizde risk yönetimini kurun.