Siber Tehdit Durum Raporu Ekim - Aralık 2016 yayınlandı
2017 Yılında Türkiye Ekonomisine ve Bankacılık Sektörüne Siber Saldırılar Artacak
Ekim-Aralık aylarını kapsayan ve 2016 yılı genel değerlendirmesi yanında, 2017 yılına ilişkin projeksiyonları da içeren Siber Tehdit Raporu’nda Türkiye 2016 yılında Avrupa Bölgesi’nde fidye yazılım ve online bankacılık saldırılarına maruz kalan ülkeler arasında birinci sırada yer alıyor. Kullanıcı adları, parolalar, kredi kartı numaraları, PIN kodlarının çalınmasına yönelik zararlı yazılımlar veya çoğunlukla e-postalardaki linkler vasıtasıyla gerçekleştirilen oltalama saldırıları, online bankacılığa yönelik en yaygın saldırı çeşitleri olarak karşımıza çıkıyor. Yine bankacılık sektörüne yönelik ilk zararlı mobil yazılım ‘Tordow’un da yeni sürümünün bu yıl dünya online bankacılık sistemlerini etkilemesi öngörülüyor. 2017 yılında ise özellikle; kurum e-posta dolandırıcılığının ve SWIFT saldırılarının artması bekleniyor. Bu yöntemlerle siber korsanlar kurumların özellikle finansal yazışmalarını takip edip kendilerine mal veya para yönlendirebiliyor.
Raporda, özellikle son dönemde enerji dağıtım sistemlerine yönelik siber tehdide dikkat çekilerek, Enerji ve Tabii Kaynaklar Bakanlığı’nın 2016 yılının son günlerinde, enerji iletim hatlarına yurt dışı merkezli yoğun bir siber saldırı yapıldığına dair açıklamalarına yer veriliyor. Endüstride nesnelerin interneti kullanımının yaygınlaşması, zararlı yazılımlarla yapılan saldırılara daha fazla maruz kalınmasına sebep oluyor. 2017 yılında Endüstriyel Kontrol Sistemlerine ve özellikle de bu tür sistemleri bünyesinde yoğun olarak barındıran Enerji Dağıtım Sistemlerine yönelik saldırılarda artış bekleniyor. Bu noktada kritik alt yapı güvenliğinin giderilmesi konusunda çalışmaların hızlandırılması gerekiyor.
Raporda; nesnelerin interneti platformlarının da kullanılacağı DDoS saldırıların, fidye yazılımlarının, mobil cihazlara, endüstriyel kontrol sistemlerine ve özellikle enerji dağıtım sistemlerine yönelik saldırıların, kurum içi yazışmalara sızma suretiyle yapılacak bilgi hırsızlıklarının ve kapalı sistemlerden veri çalmaya yönelik saldırıların, 2017 yılında ağırlıklı olarak karşılaşılması beklenen siber tehditler olacağı belirtiliyor. Raporda dikkat çekici bir başka ayrıntı ise bu yıl “insan benzeri” zararlı yazılımların görülmesi beklentisi. Bu yazılımlar saldırıların etkisini artırmak için kendilerini duruma göre uyarlayıp başarıyı temel alan öğrenme yeteneğini, özetle yapay zeka uygulamalarını kullanarak tehdit yaratacaklar. Uzmanlar da bu tehditle başa çıkmak için farklı güvenlik çözümlerini bir arada kullanmak durumunda kalacaklar.
Habere ilişkin tüm detaylar için raporumuzu inceleyebilirsiniz.