Siber saldırıların yaklaşık %90’ı bir kimlik avıyla başlıyor. Başarılı sonuçlar elde etmek isteyen hackerler de bunu bilerek çalışanlara daha fazla saldırı düzenliyor…
Son 10 yılda siber güvenlik arenasında çoğu şey değişti ama sabit kalan 2 nokta bulunuyor. Birincisi hackerler için her şeyin başlangıcı olabilen kimlik avı, diğeri ise uç noktaların giderek daha fazla kuşatma altında kalması. Geleneksel imza tabanlı kötü amaçlı yazılımlara karşı koruma hizmetlerinden kaçmayı başaran hacker’lar, katmanlı güvenlik yaklaşımlarından uzak kalan şirketleri kolaylıkla alt ediyor.
Siber güvenlik dünyasına yönelik son yıllarda yayınlanan çoğu raporda ortaya çıkan ve her kesime her defasında önemini hatırlatan unsuru kimlik avı saldırıları oluşturuyor. Bir şirket çalışanına ya da bireysel internet kullanıcısına amaçları doğrultusunda saldırmak isteyen her hackerin hikayesine başladığı ilk noktayı oluşturan kimlik avı saldırıları, siber saldırıların %90’ınında ortaya çıkıyor. Bir kimlik bilgisi ile şirket verilerinden bireysel internet kullanıcılarının çoğu kişisel verisine kadar hacker’lar, istedikleri her şeye kolaylıkla erişebiliyor.
Şirketlerin uç noktaları kuşatma altında
Siber güvenlik tehditleri son yıllarda sıklıkla değişse de uç nokta güvenliği devamlılığını giderek artıran unsuru oluşturuyor. Aslında hacker’lar gelişiyor, sistemler güncelleniyor ve korunuyor ama değişen şey saldırganların uç noktaları nasıl tehlikeye attığı oluyor. (evercoach.com) Hackerlerin günümüzde gerekli çözümleri uygulamayan birçok şirkete yakalanmadan uç noktalara erişirken siber güvenlik korumalarını alt üst edebiliyor.
