Sistemin yamalarla güncellenmemesi, birçok Vietnam işletmesini siber saldırılara karşı savunmasız hale getiriyor.

Eğer zamanında giderilmezse, istismar saldırıları gibi güvenlik açıkları siber saldırganların iş verilerini ve kaynaklarını kontrol altına alması için bir "açık kapı" haline gelecektir.

Güvenlik şirketi Kaspersky'nin 14 Ekim'de yayınladığı son veriler, Vietnam'daki iş ağlarındaki birçok güvenlik açığının henüz giderilmediğini gösteriyor. Bu durum, işletmelerin siber suçluların hedefi olmaya devam etmesine neden oluyor.

Buna göre Kaspersky, 2025'in ilk yarısında Vietnam'daki işletmeleri hedef alan 301.880'den fazla güvenlik açığı istismar saldırısını önledi.

Aynı dönemde, Güneydoğu Asya'da en fazla istismar vakası Endonezya'da kaydedildi. Endonezya'yı 524.657 vakayla Vietnam ve Malezya takip etti. Bunu 190.556 vakayla Vietnam ve Malezya izledi. Bölgedeki diğer ülkelerde ise sayılar önemli ölçüde daha düşüktü. Bunlar arasında Tayland 88.966 vaka, Filipinler 50.895 vaka ve Singapur 38.719 vaka yer alıyor.

Exploit saldırısı, güvenlik açıklarından, yazılım veya işletim sistemi hatalarından yararlanarak sisteme yasadışı yollarla sızmayı amaçlayan bir siber saldırı biçimidir.

Bu açıklar derhal giderilmezse, saldırganların iş verilerini ve kaynaklarını kontrol altına almaları için bir "açık kapı" haline gelecektir.

Kaspersky'nin bir diğer raporuna göre, 2025'in 2. çeyreğinde Microsoft Office ürünlerindeki yama uygulanmamış güvenlik açıklarının çoğu, küresel çapta yaygın saldırıların hedefi oldu. Kaspersky ayrıca, CVE-2018-0802, CVE-2017-11882 ve CVE-2017-0199 gibi güvenlik açıklarına odaklanarak Windows platformunu hedef alan bir dizi saldırı kaydetti.

Raporda ayrıca, bilgisayar korsanları tarafından en çok istismar edilen ilk 10 güvenlik açığı da belirtiliyor. Bunlar arasında yeni ve eski sıfırıncı gün güvenlik açıkları ve henüz yamalanmamış ancak işletmeler tarafından operasyonları sırasında göz ardı edilmeye devam eden sorunlar yer alıyor.

Sıfır gün güvenlik açıkları, yazılım geliştiricisinin resmi bir güvenlik yamasını tespit edip yayınlamasına fırsat kalmadan bilgisayar korsanları tarafından istismar edilen yazılım kusurlarıdır. Bu da onları siber suçlular için oldukça başarılı bir hedef haline getirir.

Kaspersky'nin bir diğer bulgusu ise 2025'in ilk yarısında Tayland'daki işletmelerin 2.524.439 siber tehdit ile karşı karşıya kaldığını gösteriyor.

Malezya'yı 1.703.788 ve Endonezya'yı 1.626.984 olayla takip ediyor. Vietnam, toplam 1.174.407 siber tehdit ile sıralamanın alt sıralarında yer alırken, Singapur ve Filipinler'de sırasıyla 470.758 ve 334.565 olay kaydedildi.

Kaspersky, yukarıdaki durum ışığında işletmelerin güvenlik zafiyet kontrollerini ve analizlerini güvenli bir sanal ortamda yapmalarını, gerçek sistemler üzerinde doğrudan işlemler yapmaktan kaçınmalarını, 7/24 sistem izlemeyi sağlamalarını, kurumsal ağın çevre savunmalarına özellikle dikkat etmelerini, güvenlik yazılımlarını düzenli olarak güncellemelerini ve güvenilir güvenlik çözümleri dağıtmalarını öneriyor.

Kaynak: https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp