Ulus Devlet Hackerları

Ulus devlet destekli bilgisayar korsanları en iyilerin en iyisidir. Saldırıları sürekli gelişmektedir ve bir saldırının bir ulus devlete atfedilmesinin kanıtlanması çok zor olduğu için günlük hayatta nadiren görülür veya tartışılır . Bu siber suçlular , ülkelerine küresel ölçekte rekabet avantajı sağlamak amacıyla kritik ve hassas verileri çalmayı hedefleyen devlet destekli bilgisayar korsanlarıdır. Bu saldırıların kurbanları çeşitlidir, ancak tipik olarak devlet kurumları, kritik verilere sahip işletmeler (örneğin Sağlık veya Finans sektörü) ve savunma sanayinde faaliyet gösteren şirketleri içerir.

İlgili Terimler: Siber Aktivistler , İçeriden Bilgi Verenler , Organize Suç , Acemi Yazılımcılar

Kaynak: Çevrimiçi STK

KOBİ'ler Ulus Devlet Hacker'larından Endişelenmeli mi?

KOBİ'ler genellikle Ulus Devletlerin radarından kaçar ve neyse ki daha az sıklıkla hedef alınırlar. Ancak, tedbiri elden bırakmamalısınız. KOBİ'niz aşağıdaki nedenlerden biri nedeniyle bir Ulus Devlet tarafından saldırıya uğrayabilir.

Sağlık, Finans, Savunma Sanayi gibi yüksek katma değerli sektörlerde veya fikri mülkiyet değeri yüksek işletmelerde faaliyet gösteren KOBİ'ler hedeflenecek.

Çok büyük şirketleri destekleyen diğer KOBİ'ler, ilgilendikleri şirkete arka kapı açtıkları için hedef alınabilir. Örneğin, 2013'teki Target güvenlik ihlalinde, bilgisayar korsanları ülke genelindeki Target mağazalarına uzaktan erişimi olan bir HVAC (Isıtma, Havalandırma ve İklimlendirme) sağlayıcısına sızmıştı. Bilgisayar korsanları, HVAC ihlalini Target'a sızmak ve 70-80 milyon kredi kartı çalmak için kullanmıştı. HVAC sağlayıcısı, daha büyük bir hedefe arka kapı erişimi olduğu için hedef alınmıştı (kelime oyunu).

İster bir ulus devletten ister diğer siber saldırı gruplarından gelsin, kaçınılmaz saldırıya karşı kendinizi hazırlamalısınız ( diğer siber saldırı gruplarına ait bağlantılar için yukarıdaki ilgili terimlere ve siber kütüphane makalelerine bakın).

KOBİ'ler için Güçlü Bir Siber Güvenlik Programı Neleri İçerir?

Bir KOBİ Sahibi olarak aşağıdakileri yaptığınızdan emin olun:

1. Çalışanlarınızı, yaygın saldırıları ve bunlardan nasıl kaçınılacağını kapsayan bir Eğitim Farkındalık programıyla eğitin.
2. Çalışanlarınızın bilişim davranışlarını yönlendirecek ve düzenleyecek siber güvenlik politikalarıyla onları yönetin.
3. Çalışanlarınız eğitimlerini (unutacaklar) ve politikalarını unutup saldırılara tıkladıklarında işletmenizi korumak için güçlü teknik önlemler alın.
   • Tüm kritik uygulamalarda ve uzaktan erişimde iki faktörlü kimlik doğrulamayı etkinleştirdi;
   • Gelen e-posta saldırılarını azaltmak için bir SPAM filtresi kullandığınızdan emin olun.
   • Ortamınızdaki tüm bilgisayarlara güncel bir Antivirüs yazılımı dağıtın;
   • Her şeyi mevcut duruma yama; ve
   • Tüm çalışanlarınız için bir Şifre Yöneticisi edinin ve herkesin bunu kullanmasını sağlayın.
4. Bir Risk Değerlendirmesi yapın. Karşılaştığınız siber saldırı risklerini ele almak için sınırlı zamanınız ve paranız var. Zamanınızı ve paranızı akıllıca harcamanız, sizi karşılaşacağınız en kritik risklere yönlendirecek bir Risk Değerlendirmesi yapmanızla mümkün olabilir.
5. Son olarak, Araba, Sel veya Yangın sigortası gibi felaket durumlarında kendinizi korumak için Siber Sigorta satın alın.

CyberHoot bu sorunların çoğunda size yardımcı olabilir. Hatta sizi korumak için önerdiğimiz araçları öğrenebilmeniz için yaygın Parola Yöneticileri konusunda eğitim bile veriyoruz. Bugün bizi ziyaret edin ve Bültenimize ve eğitim programlarımıza kaydolun.

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun