Cisco Yıllık Güvenlik Raporu: “Çalışanlar siber saldırılara farkında olmadan destek veriyor” - Cisco
Cisco Güvenlik Raporu, 2014 yılında, siber saldırganların odaklarını sunucu ve işletim sistemlerinden, sayıları sürekli artan riskli sitelerden program ve uygulama indiren kullanıcılara çevirdiğini ortaya koydu. Cisco, Türkiye’deki şirketlerin, günümüz dünyasında siber güvenlik konusundaki zorlukları daha iyi anlaması ve cevap verebilmesini sağlamak amacıyla “Güvenlik Manifestosu”nu da açıkladı.
ISTANBUL, Türkiye – Mart 2015 – Cisco’nun tehdit istihbaratı ve güvenlik trendlerini ele alan 2015 Yıllık Güvenlik Raporu’na göre siber saldırganlar dikkatlerini, sunucu ve işletim sistemleri yerine, sayıları sürekli artan riskli sitelerden program ve uygulama indiren kullanıcılara çevirdi. Şirket çalışanları ise siber saldırganlara farkında olmadan destek veriyor. Bu durum Silverlight saldırılarında yüzde 280, spam ve kötü amaçlı yazılımların bilgisayarlara indirilmesini sağlayan reklam istilalarında ise yüzde 250 artışa sebep oldu.
Tüm birimler ortak hareket etmeli
Şirketlerin güvenlik konusundaki karnelerine geniş yer ayıran rapora göre siber saldırılara karşı tüm birimlerin birlikte hareket edeceği bir yaklaşımın benimsemesi gerekiyor. Saldırganların, kötü niyetli etkinliklerini gizlemek ve fark edilmeden hareket etmek için güvenlik boşluklarından yararlanmak konusunda daha yetkin bir hale geldiklerinin vurgulandığı raporda; güvenlik ekiplerinin gittikçe daha karmaşık hale gelen siber saldırılarından şirketlerini korumak için savunma yaklaşımlarını sürekli geliştirmeleri gerektiğinin altı çiziliyor.
Güvenliğin artık organizasyon içinde, yönetim kurulu odalarından bireysel kullanıcılara, herkesin sorumluluğu olduğunu ifade eden Cisco Güvenlik Ürünleri Satış Yöneticisi Ali Fuat Türkay; zayıflıklardan yararlanmak ve saldırılarını gizlemek konusunda kendilerini iyice geliştiren saldırganlarla mücadele etmek için kurumların bütününün desteğine ihtiyaç olduğunu söyledi. Türkay; “Şirketleri saldırılara karşı ve saldırı süreci boyunca korumak için, bilgi güvenliğinden sorumlu üst düzey yöneticilerin, ekiplerinin stratejik güvenli duruş oluşturmaya yetecek doğru araçlara ve görüşe sahip olduklarından ve kullanıcıları kendi güvenlikleri kadar kurumun güvenliğine yardımcı olacak şekilde eğittiklerinden emin olması gerekiyor” dedi.
Dünya çapında 1700 şirketin bilgi güvenliğinden sorumlu başkan yardımcıları ve güvenlik operasyonları yöneticileri arasında gerçekleştirilen Cisco Güvenlik Benchmark Araştırması’nın sonuçları, yöneticilerin niyetleri ve aksiyonları arasındaki farkın giderek açıldığını ortaya koydu. Araştırmaya katılan başkan yardımcılarının yüzde 75'i kullanmakta oldukları güvenlik araçlarını çok ya da son derece etkili olarak görüyorlar. Ancak, katılımcıların yüzde 50'sinden azı güvenlik ihlallerini önlemek için yamalama ve konfigürasyon gibi standart araçları kullanıyorlar ve bunların son sürümlerini kullandıklarını söylüyorlar. Ayrıca Heartbleed geçen senenin simge zayıf noktası olarak kabul edilmesine rağmen, tüm OpenSSL’lerin yüzde 56’sının versiyonları 4,5 yaşından büyük; bu durum, güvenlik ekiplerinin yamalamadıklarının güçlü bir göstergesi. Birçok savunucu güvenlik süreçlerinin optimize -ve güvenlik araçlarının etkili- olduğuna inanırken, aslında güvenlik çalışmalarının iyileştirmeye ihtiyacı var.
Şirketlerin yönetim kurullarının güvenlik önceliklerini ve beklentilerini belirlemek konusunda aktif rol almalarının zamanı geldiği sonucunu ortaya çıkaran raporda, güvenliği sağlamanın temellerini oluşturacak bir güvenlik prensipleri seti olan Cisco "Güvenlik Manifestosu da açıklandı. Yönetim kurullarının, güvenlik ekiplerinin ve şirket içindeki kullanıcıların, günümüz dünyasının siber güvenlik zorluklarını daha iyi anlamalarına ve cevap vermelerine yardımcı olacak manifesto, güvenlik çözümlerinde daha dinamik olmak için çalışan şirketlerin saldırganlardan daha yenilikçi olması ve gelişmelere uyum sağlaması için de temel oluşturacak.
Kar ayakkabısı (Snowshoe) spam’i: Daha çok tercih edilen bir saldırı yöntemi olarak ön plana çıkan kar ayakkabısı spami ile saldırganlar fark edilmemek için, farklı birçok IP adresinden düşük miktarda spam gönderiyor.
Cisco'nun Yıllık Güvenlik Araştırma raporunun tamamına www.cisco.com/go/asr2015 adresinden ulaşabilirsiniz.
Cisco 2015 Yıllık Güvenlik Raporu Cisco güvenlik uzmanları tarafından bir araya getirilmiş en son tehdit istihbaratı bilgilerinden oluşan, sektör öngörüleri, trendleri ve 2015 yılı siber güvenlik trendlerini ortaya koyan en önemli güvenlik raporlarından biridir. Rapor ayrıca, şirketlerin güvenlik duruşlarından ve siber saldırılar karşısında kendilerini savunmaya ne kadar hazırlıklı olduklarına dair algılarını inceleyen Cisco Güvenlik Yetkinlikleri Kıyaslama Araştırması’nın sonuçlarından da veriler paylaşıyor. Jeopolitik trendler, veri lokalizasyonu etrafında küresel gelişmeler ve siber güvenliğin bir yönetim kurulu konu olmasının önemi gibi konular da ele alınıyor.