WatchGuard’ın yılın ilk yarısı için hazırladığı rapora göre Türkiye’de ilk 6 ayda 1.204.804 adet kötü amaçlı yazılım saldırısı gerçekleşti. Geçen yılın aynı dönemine göre %273 artışın gerçekleştiği Türkiye’de, dakikada 5 adet kötü amaçlı yazılım saldırısı yaşandı. Yarım milyona yakının “Exploit” ve “Truva Atı” kötü amaçlı yazılım saldırıları olduğunu aktaran WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, artan saldırılara karşı şirketleri ve bireysel kullanıcıları uyarıyor.
Ağ güvenliği ve zekası, güvenli Wi-Fi ve çok faktörlü kimlik doğrulamanın önde gelen küresel sağlayıcısı WatchGuard, Türkiye’yi 2020’nin ilk yarısında etkisi altına alan siber saldırılarla ilgili önemli istatistikleri açıkladı. WatchGuard’ın tehdit laboratuvarından elde edilen verilere göre, 2020 yılı Ocak ve Haziran ayları arasında Türkiye’de karşılaşılan ve engellenen kötü amaçlı yazılım saldırılarında %273 artış görülüyor. Kötü amaçlı yazılımların sayısının her geçen gün çeşitlenerek artış gösterdiğine dikkat çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, ağ güvenliği saldırılarında da geçen yıla oranla aynı dönemde yaklaşık 3 kat artışın gerçekleştiğini belirterek artan saldırılara karşı şirketleri ve bireysel kullanıcıları uyarıyor.
Dakikada 5 Adet Kötü Amaçlı Yazılım Saldırısı Gerçekleşiyor
WatchGuard tehdit merkezine UTM cihazı Firebox’lardan gelen verilerle hazırlanan rapora göre, Türkiye’de 2020’nin ilk 6 ayında her gün 6.620, her saat 276 ve her dakika 5 adet kötü amaçlı yazılım saldırısı gerçekleşti. Türkiye’de geçen yılın aynı döneminde dakikada sadece 1 adet kötü amaçlı yazılım saldırısının gerçekleştiğini hatırlatan Yusuf Evmez, bu yılın ilk 6 ayında bu derece artış gösteren kötü amaçlı yazılımlara karşı şirketleri uyarıyor. Türkiye’de görülen en popüler kötü amaçlı yazılımlara da dikkat çeken Evmez, saldırıların yarım milyona yakınının “Exploit” ve “Truva Atı” adlı kötü amaçlı yazılımlar olduğunu aktarıyor.
Kötü Amaçlı Yazılım Saldırılarının %7’si Sıfırıncı Gün Saldırısı
İlk 6 ayda engellenen 1.204.804 adet kötü amaçlı yazılım saldırılarının %7’sini sıfırıncı gün (zero-day) saldırıları oluşturuyor. Kullanıcıların gelişmiş düzeyde bir güvenlik koruması yoksa, geleneksel imza tabanlı antivirüs çözümleriyle bu saldırıların yaklaşık yarısına karşı savunmasız durumda kalabildiğini belirten Yusuf Evmez, sıfırıncı gün saldırılarına karşı davranış analizi yapabilen ve makine öğrenmesi gibi yeni teknolojileri kullanabilen güvenlik cihazları ve yazılımlarının kullanılması gerektiğinin altını çiziyor.
Türkiye’de Ağ Güvenliği Saldırıları Yaklaşık 3 Kat Artış Gösterdi
Son yıllarda dijitalleşen şirketlerin beraberinde verilerini de ağlara taşıdıkları görülüyor. Değerli verileri ağlara sızarak elde etmek isteyen hackerler ise bu konuda ciddi saldırılar gerçekleştiriyor. 2019 yılının ilk 6 ayında 23.005 adet ağ güvenliği saldırısı yaşanırken, bu yılın aynı döneminde ise 82.562 adet saldırının meydana geldiği görülüyor. Özellikle her gün 454 adet ağ güvenliği saldırısı gerçekleştiğine dikkat çeken Yusuf Evmez, bu saldırıların %90’ına yakınının “Web Brute Force Login” olarak gerçekleştiğini ve hackerlerin ağlara girmek için gerekli olan şifreyi çözebilmek adına seri saldırılara başvurduğunu aktarıyor.
Şirketler ve Bireysel Kullanıcılar Çok Faktörlü Kimlik Doğrulama Çözümleri Kullanmalı
Türkiye’de ağ güvenliğine yönelik saldırılarda ilk sırada Brute Force saldırıları yer alıyor. Bunun sebeplerinden birinin şifre veri tabanlarına Dark Web üzerinden hackerlerin kolay erişebilmesi olduğunu belirten WatchGuard Türkiye ve Yunanistan Satış Müdürü Alper Onarangil, bu durum karşısındaki eksikliğin en önemli siber güvenlik önlemleri arasında bulunan şifre güvenliğinden kaynaklandığını dile getiriyor. Şirketlerin ve bireysel kullanıcıların mutlaka güvenli ve kompleks şifreler kullanması gerektiğini aktaran Onarangil, çok faktörlü kimlik doğrulama çözümü AuthPoint ile şifrelerin güvenliğinin üst düzey sağlandığını belirtirken, yakın zamanda AuthPoint ile hizmete sunulacak olan Dark Web Scan servisiyle de şirketler ve bireysel kullanıcıların oluşabilecek veri ihlalleri sonrası hesaplarına ait bilgilerinin Dark Web üzerinde satışa sunulması halinde hızlı uyarı sistemi ile hesapların güvende olmasına yardımcı olacağını belirtiyor.
