ZDNET'in önemli çıkarımları
Kurumsal ağlara yönelik saldırılar giderek hızlanıyor.
Siber suçlular yapay zekayı kullanıyor, ancak insanlar hala en zayıf halka. Saldırılara karşı savunma, ağda yapısal değişiklikler gerektiriyor.
Modern siber savaşın paradoksu şu: Saldırganlar giderek artan bir şekilde, kendilerini kontrol eden insanlardan çok daha hızlı çalışabilen makineler kullanıyor. Buna karşılık hedefler de bu saldırganları tespit etmek ve püskürtmek için giderek daha fazla otomatik sistemlere yöneliyor.
Ancak bu makineye karşı makine savaşında, insanlar hala her savaşın merkezinde yer alıyor ve bu ölümlüler zayıf nokta olmaya devam ediyor. Bu, büyük küresel güvenlik ihlallerini araştırmada uzmanlaşmış ve kuruluşlara kendilerini siber tehditlerden nasıl koruyacakları konusunda tavsiyelerde bulunan bir ABD siber güvenlik firması olan Mandiant'ın (şimdi Google Cloud'un bir parçası) kurumsal güvenlik ortamına ilişkin bu yılki anketinin sonucudur.
Ayrıca: Her 2 güvenlik liderinden 1'i yapay zeka saldırılarına hazır olmadığını söylüyor – şimdi atılması gereken 4 adım
Modern kurumsal ağlar geniş bir alana yayılmış durumda ve görevlerini hizmet olarak yazılım aracılığıyla iş ortaklarına devredebiliyor. Mandiant'a göre kötü adamlar da aynı şeyi yapıyor ve bir grubun bir ağa erişim sağlamak için kötü niyetli reklamlar veya sahte tarayıcı güncellemeleri gibi düşük etkili teknikler kullandığı, ardından ele geçirilen hedefi uygulamalı erişim için ikinci bir gruba devrettiği bir "iş bölümü" modeli kullanıyor.
Ve tüm bunlar şaşırtıcı bir hızda gerçekleşiyor. Mandiant'ın raporuna göre 2022'de bu "el değiştirme süresi 8 saatten fazlaydı. Bu süre 2025'te ortalama sadece 22 saniyeye düşmüştür. Aynı şekilde, sıfırıncı gün açıklarıyla sistemleri tehlikeye atmanın ortalama süresi de düşüyor; güvenlik açıklarından yararlanmak için ortalama süre, satıcıların bir yama yayınlamasına zaman kalmadan yedi güne düşüyor.
Saldırganların belirlenmesi
Mandiant'a göre, güvenliği ihlal edilmiş kurumsal ağlarda "uygulamalı klavye operasyonları" yürüten ikincil grupların çoğu, belirgin şekilde farklı taktiklere ve tempoya sahip iki gruba ayrılabilir. Siber suçlular fidye yazılımı gibi araçlar kullanarak finansal kazanç peşindeyken, casusluk grupları uzun vadeli, gizli erişim için optimizasyon yapıyor.
Spektrumun bir ucunda, siber suç grupları ani etki ve kasıtlı kurtarma reddi için optimize edilmiştir. Diğer uçta ise sofistike siber casusluk grupları ve içeriden gelen tehditler, tespit edilmekten kaçınmak için izlenmeyen uç cihazları ve yerel ağ işlevlerini kullanarak aşırı kalıcılık için optimize edilmiştir.
Bu "bekleme süreleri" – yani izinsiz girişten tespit edilmeye kadar geçen süre – ortalama 14 gündür, ancak siber casusluk olayları çok daha uzun sürebilir ve ortalama bekleme süresi 122 gündür.
Mandiant, yüksek teknoloji sektörü (%17) ve finans sektörü (%14,6) listenin başında olmak üzere 16'dan fazla sektörün hedef alındığını tespit etmiştir.
İzinsiz girişler nereden geliyor
Burada sürpriz yok: Tespit edilen izinsiz girişlerin yaklaşık üçte biri istismarlardan kaynaklanıyor. En sık gözlemlenen ikinci vektör ise "çok faktörlü kimlik doğrulamayı (MFA) atlamak ve hizmet olarak yazılım (SaaS) ortamlarına ilk erişimi sağlamak için" BT yardım masalarını hedef alan gruplarla birlikte "yüksek etkileşimli, ses tabanlı sosyal mühendislik".
Keşif, sosyal mühendislik ve kötü amaçlı yazılım geliştirme için yapay zeka araçlarının giderek daha fazla benimsenmesi de şaşırtıcı değil. Bir ağa erişim sağladıktan sonra, "saldırganlar yapay zekayı silah olarak kullanıyor… QUIETVAULT kimlik bilgisi hırsızı, yapılandırma dosyalarını aramak ve GitHub ve NPM belirteçlerini toplamak için önceden tanımlanmış istemleri yürütmek üzere hedeflenen makineleri yapay zeka [komut satırı] araçları için kontrol ederken gözlemlendi."
Ayrıca: Bu 4 kritik yapay zeka açığı, savunucuların yanıt verebileceğinden daha hızlı istismar ediliyor
Ancak yapay zeka hala ikincil bir rol oynamaktadır. "Raporda, "Bu hızlı teknolojik gelişmelere rağmen, 2025'in ihlallerin doğrudan yapay zekanın sonucu olduğu bir yıl olacağını düşünmüyoruz. Ön saflardaki görüşümüze göre, başarılı izinsiz girişlerin büyük çoğunluğu hala temel insani ve sistemik hatalardan kaynaklanıyor."
Kötü adamlar daha hızlı hareket ediyor ve bir şeyleri kırıyor
Tüm teknoloji endüstrisi Mark Zuckerberg'in Facebook mühendislerine yönelik meşhur buyruğundan ders aldı: "Hızlı hareket edin ve bir şeyleri kırın." Bu, fidye yazılımı saldırılarının yedekleme araçlarını destekleyen sanal altyapıyı da hedef aldıklarında daha da etkili olduğunu keşfeden siber suçlular için de geçerli:
Fidye yazılım grupları artık sadece verileri şifrelemekle kalmıyor; kurtarma yeteneğini aktif olarak yok ediyorlar. … yedekleme nesnelerini bulut sistemlerinden aktif olarak siliyor
