Uzun müddetli hücumlarda artış yaşanıyor: 2024’te taarruzların %35’i bir aylık süreyi aştı
Kaspersky’nin Son Incident Response analist raporuna nazaran, 2024’te gerçekleşen atakların %35,2’sini bir aydan uzun süren akınlar oluşturdu.
Kaspersky Incident Response analist raporu, Kaspersky’nin 2024 yılında araştırdığı siber atakların detaylı tahlilini ortaya koydu. Rapor hazırlanırken güvenlik olayları sırasında yardıma gereksinim duyan kuruluşlardan alınan bilgilerden yararlanılıyor ve farklı bölümler ve bölgelerdeki tehditlerde ortaya çıkan eğilimleri belirleniyor. Bu rapor, güvenlik operasyonlarını düzgünleştirmek ve gelecekteki olaylara tesirli bir biçimde hazırlanmak isteyen kuruluşlar için bedelli bir kaynak misyonu görüyor.
Son rapor, ortalama gün sayısıyla ölçülen uzun periyodik siber taarruzların ortalama müddetinin 253 gün üzere şaşırtan bir sayı olduğunu gösteriyor. Bu olaylara karşılık olarak, olay müdahale eforlarının ortalama mühletinin ise 50 saat olduğu tespit edildi. Bu da bu tıp atakların tesirini azaltmanın karmaşıklığını ve zorluğunu ortaya koyuyor.
Uzun vadeli siber hücumların birincil tesirleri, kurumlar için değerli riskler oluşturan bilgi şifreleme ve sızıntıları olarak belirlendi. Bu hücumlar için birinci giriş noktaları yüklü olarak kamuya açık uygulamaları maksat alan, emniyetli bağlardan yararlanan ve geçerli hesapları kullanan suistimalleri içeriyor.
Kaspersky Küresel Acil Durum Müdahale Grubu Başkanı Konstantin Sapronov, şunları söylüyor: “Gelişen siber tehdit ortamını anlamak, varlıklarını ve süreçlerini muhafazaya çalışan tüm kuruluşlar için çok değerlidir. Bulgularımız, teknoloji ilerledikçe siber hatalıların direncinin arttığını ortaya koyuyor ve kurumları sırf karşılık vermeye değil, birebir vakitte güvenlik tedbirlerini proaktif olarak öngörmeye ve uyarlamaya zorluyor.”
Şirketinizin sofistike akınlara karşı muhafazasını güçlendirmek için sağlam siber güvenlik tahlilleri uygulayın, bunları yönetmek için nitelikli çalışanları işe alın veya Managed Detection and Response ve Incident Response gibi yönetilen güvenlik hizmetlerini benimseyin. Bu güvenlik hizmetleri, tehdit tanımlamasından daima müdafaa ve düzeltmeye kadar tüm olay idaresi döngüsünü kapsar. Siber akınlara karşı muhafaza sağlamaya, olayları araştırmaya ve şirkette güvenlik çalışanı olmasa bile uzman dayanağı sunmaya yardımcı olur.
Olay Müdahale analisti raporu 2024’ün tamamına bu bağlantıdan ulaşabilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
