Güneydoğu Asya'da siber güvenlik endişe verici düzeyde

Kaspersky'nin kurumsal güvenlik çözümleri, 2024 yılında bölgedeki kurumsal cihazlarda finansal dolandırıcılık bağlantılarına erişmeye yönelik yarım milyondan fazla girişimi başarıyla engelledi.

Finansal Kimlik Avı, doğrudan bankaları, ödeme sistemlerini ve çevrimiçi perakendecileri hedef alan bir saldırı biçimidir. Saldırganlar, kullanıcıları finansal bilgilerini ifşa etmeye ikna etmek amacıyla, saygın ödeme platformlarını taklit eden arayüzlere sahip sahte web siteleri tasarlar.

Kaspersky, 2024'te Güneydoğu Asya'daki işletmeleri hedef alan 500.000'den fazla kimlik avı saldırısı olduğunu açıkladı

Kaspersky Güneydoğu Asya Genel Müdürü Yeo Siang Tiong, şunları söyledi: "Kaspersky çözümleri tarafından kurumsal cihazlara yönelik tespit edilen saldırı sayısına bakıldığında, Güneydoğu Asya'daki siber güvenlik durumunun endişe verici bir seviyede olduğunu görüyoruz. Dijital ekonominin 2030 yılına kadar 1.000 milyar ABD dolarına ulaşması beklendiğinden, bu bölge siber suçluların dijital dönüşümün hızından tam olarak yararlanıp yasa dışı faaliyetlerde bulunabileceği bir "sıcak nokta" haline gelecek. Bu nedenle, Güneydoğu Asya'daki işletmelerin özellikle dikkatli ve tetikte olması gerekiyor."

Kaspersky, Ocak-Aralık 2024 tarihleri ​​arasında Güneydoğu Asya'daki işletmeleri hedef alan toplam 534.759 finansal dolandırıcılık girişimini tespit edip engelledi. Küçük işletmelerden büyük şirketlere kadar hedeflenen bu saldırılar, çoğunlukla e-postalar, sahte web siteleri, mesajlaşma uygulamaları, sosyal medya ve daha fazlası aracılığıyla gerçekleştirildi.

2024 yılında Tayland, bölgedeki işletmeleri hedef alan 247.560 finansal dolandırıcılık saldırısıyla en fazla saldırının kaydedildiği ülke olurken, onu 85.908 saldırıyla Endonezya ve 64.779 saldırıyla Malezya takip etti. Vietnam'daki işletmeler de 59.450 saldırıyla karşı karşıya kalırken, Singapur ve Filipinler'de her birinde yaklaşık 38.000'er saldırıyla daha az vaka kaydedildi.

Bay Yeo şunları ekledi: "Yapay zekanın (YZ) olağanüstü ilerlemesi, siber suçlular tarafından her zamankinden daha karmaşık sahte web siteleri oluşturmak için kullanılıyor. Çok sayıda sahte web sitesi olması nedeniyle, kullanıcıların dolandırıcılık mağduru olma riski her zamankinden daha yüksekken, dolandırıcılıkları tespit etmek ve önlemek için YZ kullanımı hâlâ sınırlı. Ayrıca, her işletmenin siber güvenlik konusunda farklı özellikleri ve anlayışı var ve bu da bölge genelinde eşzamanlı güvenlik politikalarının uygulanmasını zorlaştırıyor. Bu durum, bölgeyi istemeden de olsa finansal saldırılar için cazip bir hedef haline getiriyor. Bu nedenle, işletmelerin siber suçluların bir adım önünde olmak ve proaktif bir şekilde yanıt vermek için kendilerini doğru araçlarla donatmaları ve gerçek zamanlı tehdit istihbaratını güncellemeleri gerekiyor."

Kaspersky uzmanları, dolandırıcılık kurbanı olma riskini en aza indirmek için şu önerileri sunuyor:

Bireysel kullanıcılar için

• Yalnızca güvendiğiniz göndericilerden gelen e-postaları açın ve bağlantılara tıklayın.
• Geçerli bir adresten e-posta alırsanız ancak içeriği şüpheli görünüyorsa, doğrulamak için göndericiyle başka bir iletişim yöntemi kullanarak iletişime geçin.
• Bir web sitesinin dolandırıcılık olduğundan şüpheleniyorsanız, URL'nin yazımını iki kez kontrol edin. Dolandırıcılar genellikle kafa karıştırıcı karakterler kullanır; örneğin "I" harfi yerine "1" rakamını veya "O" harfi yerine "0" rakamını kullanırlar.
• İnternete erişirken güvenilir güvenlik çözümleri kullanın. Bu çözümler, küresel tehdit veri kaynaklarına erişim sağlayarak kimlik avı ve spam kampanyalarını etkili bir şekilde tespit etmenize ve önlemenize yardımcı olur.

İşletmeler için

• Çalışanlarınız için düzenli siber güvenlik eğitimleri düzenleyin; böylece siber suçluların kullandığı teknikleri ve hileleri erken dönemde fark edip tespit edebilirler.
• İlk koruma katmanını doğrudan iş e-posta ağ geçidinizde kurun. Bu, çalışanlar spam alsa bile kötü amaçlı bağlantıları ve ekleri engellemeye yardımcı olur.
• Maksimum güvenliği sağlamak için tüm çalışma cihazlarınıza kimlik avı önleme teknolojisini entegre ederek güçlü ve esnek güvenlik çözümleri dağıtın.

Kaynak: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm