Fujitsu, Avrupalı Şirketlerin Siber Suçları Önlemede Ağır Kaldığını Söylüyor
- Fujitsu Güvenlik İşlemleri Merkezi’nin yayınladığı 2017 Siber Güvenlik Tehditler Listesi, kurumsal bazda kritik güvelik açıklarını sıralıyor
- Siber suçlular için bu yıl en olası hedefler arasında kritik sistemlerin korunmayan kanalları ile birlikte, bankacılık ve akıllı şehirler yer alıyor
- Yapay Zeka; siber güvenlik ve siber suçlular için oyununun kuralını değiştirecek gibi görünüyor
- Yetersiz BT süreçleri hâlâ önlenebilir ihlallere neden olacak en büyük risk olmaya devam ediyor
Devam etmekte olan güvenlik tehditlerini izleme konusunda gerçek dünya istihbaratına dayanan Fujitsu, bunu en önemli siber tehdidi de - temel IT güvenlik aşamalarının sürdürülmesindeki hatalar - telafi etmenin en kolay yolu olarak tanımlıyor. Fujitsu güvenlik araştırmacıları, ihmalci güvenliğin kolayca kaçınılabilir ihlallere yol açmaya devam edeceğine inanarak "Şaşırtıcı sayıda işletme basit ama hayati önem taşıyan riskleri azaltacak ön işlemleri yerine getirmiyor" diye ekliyor.
Raporda, tüm işletmelerin kendilerini daha iyi korumak için alabilecekleri acil tedbirler, daha etkili güvenlik açıkları eklemeyi ve yalnızca mevcut kullanıcıların kritik sistemlere erişimini sağlamayı içeriyor. Dahası, birçok kuruluş düzenli kullanıcılar için sistem erişim ayrıcalıkları söz konusu olduğunda oldukça cömert davranmaktadır. Sonuç olarak, Fujitsu, şirketlerin "gereksiz yere veri kayıplarına, veri hırsızlığına veya sistemlerinin dışarıdan bozulmasına karşı savunmasız" olduklarını söylüyor.
Fujitsu güvenlik uzmanları tarafından tespit edilen özel bir zayıflık ise, kritik bilgi işlem sistemlerinin merkezine dışardan erişim sağlayan şifreli kanallarla ilgili. Bunlar, uzaktaki çalışanların ağlara daha kolay erişmesini sağlamak için tasarlanmıştır, ancak bir siber suçlunun eline geçtiğinde, hain faaliyetlerin büyük ölçüde saptanamayacağı anlamına gelebiliyor. Bunun nedenini Fujitsu "SSL denetim yetenekleri olmadığı için şifreli kanallara yapılan saldırılardan kaçan bir kör nokta" olarak tanımlıyor.
Şirketler, suçluların yeni favorisi olan bankacılık uygulamalarını yönetme konusunda daha dikkatli olmalılar. Fujitsu, 2017'in bankacılık ödeme sistemlerine daha fazla saldırı düzenleneceğini ve daha eski, daha savunmasız arka ofis uygulamalarını hedef alan bankacılık Truvalı hedeflerinin daha da büyüyeceğini öngörüyor. Uluslararası bankacılık ağları zorunlu kontroller koymaya yönelse de Fujitsu bunun, "hâlâ siber suçlular için bir fırsat penceresi" olduğunu açıklıyor.
Akıllı şehirler kendilerini de hedef alacaklar - Fujitsu güvenlik uzmanları," akıllı bağlantı cihazları için tasarlanan protokollerin bir çoğunun kendi potansiyel kusurlarının ve zayıf yönlerinin olduklarını "söylüyor. Fujitsu, hackerların tüm şehirlerdeki akıllı aydınlatma ağlarını devre dışı bırakmasına olanak sağlayabileceği çıkarımı konusunda uyarıyor.
Tehditleri tespit ve analiz ederek ve etkisiz hale getirerek müşterileri koruyan son teknoloji ürünü Fujitsu Güvenlik İşlemleri Merkezi (SOC); Yapay Zeka (AI) ve makine öğrenme yeteneklerinin artan kullanımının işletme güvenliğinde oyunun yönünü değiştireceğini öngörüyor. Yapay Zeka anormallikleri anında tanımlayabilir, örneğin web trafiği şablonlarında. Bu gibi erken uyarı sistemleri, güvenlik profesyonellerinin, tehlike oluşturmadan tehditleri ortadan kaldırmayı amaçlayan, risk hafifletmeye yönelik proaktif bir yaklaşım izlemelerine izin veriyor. Ancak rapor, siber suçluların daha önce görülmemiş türde saldırı başlatmak için bu teknolojilere yöneleceklerine dikkat ediyor.
EMEIA Fujitsu'da Başkan Yardımcısı ve Kurumsal Siber Güvenlik Başkanı Rob Norris şunları söylüyor: "Siber güvenliği artıracak her hareket savunma zafiyetindeki azalma anlamına geliyor. Pek çok kuruluş, işinizi yürütmek için bilgisayar kullanmaya bağlı olduğunuzda, çevrimdışı olmanın esas olarak iş yapamama anlamına geldiğini tam olarak kavramış değildir. Sadece finansal risk değil aynı zamanda veri kaybı ve hırsızlıktan dolayı itibarınıza zarar verme maliyeti de oluşur. Yeni raporumuz, herhangi bir kuruluşun gereksiz yere veri kaybına, veri hırsızlığına veya sistemlerinin harici aksamasına maruz kalmamalarını sağlamak için uygulayabileceği bazı kolay adımları vurguluyor."
Notlar
1 2017 Tehdit Öngörü Raporuna buradan erişebilirsiniz: http://www.fujitsu.com/uk/Images/FUJ_SOC_Predictions_Report.pdf
2 Fujitsu Güvenlik İşlem Merkezleri, işletmeleri proaktif izleme ve olay tepkisi ile koruyan 24x7yönetilen güvenlik servisleri sunar.
Fujitsu Hakkında
Bilgi ve iletişim teknolojileri alanında lider Japon şirketi Fujitsu; zengin bir yelpaze içinde teknoloji ürünleri, çözümleri ve hizmetleri sunmaktadır. Yaklaşık 156 bin Fujitsu çalışanı 100'ün üzerinde ülkede müşterilerini desteklemektedir. Fujitsu, müşterileriyle birlikte toplumun geleceğini şekillendirmek için kendi bilgi birikimini, bilgi ve iletişim teknolojilerinin gücünü kullanmaktadır. Fujitsu Limited (TSE:6702), 31 Mart 2016 tarihinde sona eren mali yılında 4.7 trilyon Yen (41 Milyar ABD Doları) konsolide ciro elde ettiğini açıklamıştır. Daha fazla bilgi için www.fujitsu.com/tr/ adresinde bulunan web sitemizi ziyaret edebilirsiniz.
Fujitsu EMEIA Hakkında
Müşterilerine dijital fırsatları güvenli bir biçime yakalama olanağı sunan Fujitsu, müşterilerinin dayanıklı BT ile dijital inovasyonları dengelemesine yardımcı oluyor. Fujitsu; Avrupa, Orta Doğu, Hindistan ve Afrika (EMEIA) bölesinde toplam 29 binin üzerinde çalışanıyla hizmet vermektedir. Daha fazla bilgi için http://www.fujitsu.com/fts/about/ adresini ziyaret edebilirsiniz.
Date: 09 May, 2017
City: İstanbul