Siber güvenlik şirketi ESET KOBİ’ler açısından 2023 güvenlik trendlerini değerlendirdi, yakın geleceğe ışık tuttu.

Dijital güvenliğin dinamik dünyasında, her yıl hızlı gelişmeler oluyor. İş birliği uygulamalarının yükselişi devam ediyor.  Sosyal medya uygulamaları yeni çalışma alanının önemli bir parçasını oluşturuyor.

Çoğu kişiyi evden çalışmaya zorlayan Covid-19 salgınının en üst düzeye ulaşmasının üzerinden neredeyse bir yıldan fazla bir süre geçti ancak çoğu şirket hala kısmi veya tam zamanlı uzaktan çalışmayı tercih ediyor. Uzaktan veya hibrit çalışma yepyeni bir kavram olmasa da şirketler, uzaktan erişim politikaları veya bulut ve SaaS geliştirmeleri gibi alanlara dikkat ederek güvenlik stratejilerini hibrit çalışmaya uygun şekilde geliştirmeye devam etmelidir.

Fidye yazılımı giderek daha yaygın ve maliyetli hale geliyor. Bu gelişme, sigortacılık alanı da dahil olmak üzere çok sayıda sektörü etkiliyor. ESET’ten daha önce yapılan bir öngörü  tek başına fidye yazılımının 2031 yılına kadar dünyaya 265 milyar dolara mal olabileceğini gösteriyordu. Üst düzey siber sigortanın önümüzdeki yıl daha maliyetli hale gelmesi kaçınılmaz. Maliyet değişimlerinin yanı sıra sigorta firmaları da sigorta yaptırmadan önce şirket hakkında daha detaylı bilgi talep edeceklerdir.

Nesnelerin İnterneti alanı, birçok farkı işletmeye çözüm sunduğu için hızla gelişiyor. Ayrıca son zamanlarda enerji maliyetlerindeki hızlı artışla birlikte şirketler enerji kullanım uygulamaları ve akıllı sayaçlar gibi IoT ile ilgili yeni çözümleri uygulamayı tercih ediyor. Maalesef birçok işletme, IoT ürünlerini kullanmanın beraberinde getirdiği güvenlik gereksinimleri ve riskleriyle henüz uğraşmak zorunda kalmadı ve bu durum siber suç etkinliklerine davetiye çıkarıyor.

MDR (Yönetilen Algılama ve Yanıt) ve XDR (Genişletilmiş Algılama ve Yanıt) hizmetleri, yalnızca diğer tüm güvenlik açıklarını kesinlikle kapattıklarını düşünen şirketler tarafından atılan bir adımdı. Ancak önümüzdeki aylarda, ek siber güvenlik uzmanlarına ihtiyaç duymadan daha iyi tehdit analizi sağladıkları için bu araçları benimseyen işletmelerin sayısının artmaya devam etmesini bekleyebiliriz. MDR ve XDR’nin popülaritesinin artması olay müdahalesi için otomasyonun daha yaygın olarak kullanılması eğilimiyle paraleldir. Genel olarak, şirketler artık çalışanlar üzerinde baskı oluşturmadan güvenliklerine fayda sağlayan çözümler arıyor.

Dolandırıcılar, Oscar adayı ve kazananı filmleri ücretsiz izleme imkanı sunan sahte web siteleri oluşturarak, kullanıcıların kişisel ve bankacılık bilgilerini vermelerini ve kötü amaçlı yazılım indirmelerini istiyor.

Kaspersky uzmanları, bu filmleri ücretsiz izlettiğini iddia eden ancak bunun yerine kullanıcıların parasını çalan çeşitli web siteleri tespit etti. Filmlere erişmek için, kullanıcıların görünürde küçük, sembolik bir abonelik ücreti ödemesi ‘gerekiyor’. Ödeme yapıldıktan sonra kullanıcılar, iptal edilemeyen bir aboneliğe benzeyen eşit aralıklarla veya hesap boşalana kadar günlük küçük artışlarla tahsil edilen yetkisiz işlemlere karşı savunmasız hale geliyor.

Merakla beklenen Avatar’ın devam filmi, kullanıcıları kandırmak üzere çeşitli hileli taktikler geliştiren dolandırıcılar tarafından bu amaçla kullanıldı. Şema, kullanıcıları ödüller için anketleri tamamlayarak bot/robot olmadıklarını teyit etmelerinin istendiği sahte bir web sitesine yönlendirerek çalışıyor. Kullanıcı ‘oynat’ düğmesine tıkladığında, finansal ödül, H&M veya IKEA kuponları veya PS5 konsolu gibi kendi seçtiği bir ödülü kazandığı için tebrik eden bir mesajla karşılaşıyor.

Aldatmacanın birincil amacı, ödülü göndermek için bir komisyon ücreti talep ederek kullanıcıdan para almak. Dolandırıcılar ayrıca, finansal ödül veya hediye çeki vaadiyle kullanıcının adı, e-posta adresi ve telefon numarası gibi kişisel bilgilerini topluyor. Bu bilgiler kimlik hırsızlığı için kullanılabilir veya kötü amaçlarla Dark web’de satılabilir.