Fidye yazılımları giderek daha tehlikeli hale geliyor.

21 Haziran'da Ho Chi Minh şehrinde, Vietnam Bilgi Güvenliği Derneği Güney Şubesi (VNISA Güney Şubesi), Ho Chi Minh Şehri Bilgi ve İletişim Dairesi ile işbirliği yaparak "Fidye Yazılımı – Eskimeyen Bir Saldırı Yöntemi" başlıklı bir seminer düzenledi. Seminerde, fidye yazılımlarının artan tehlikesi ve etkili önleme çözümlerinin mevcut olmaması vurgulandı.

"Fidye Yazılımı – Eskimeyen Bir Saldırı Yöntemi" başlıklı seminer birçok katılımcıyı çekti.

Fidye yazılımları önemli mali kayıplara neden olur.

Vietnam Bilgi Güvenliği Derneği Başkan Yardımcısı ve Güney Bölgesi Başkanı Bay Ngo Vi Dong şunları söyledi: "Fidye yazılımı, işletmelere önemli mali ve itibar kaybına neden olan, giderek büyüyen bir siber güvenlik tehdididir. Bu çalıştay, iş dünyasında fidye yazılımı riskleri konusunda farkındalığı artırmayı ve etkili önleme ve müdahale çözümlerini paylaşmayı amaçlamaktadır; bu da kuruluşların ve daha geniş anlamda ulusal siber güvenliğin korunmasına katkıda bulunacaktır."

Son zamanlarda, Vietnam'daki önemli işletmeleri hedef alan ve işletmelere ve topluma önemli zararlar veren bir dizi fidye yazılımı saldırısı ortaya çıktı. Bu saldırılar bilgi sistemlerini felç etti, operasyonları ve ticari faaliyetleri aksattı ve önemli mali kayıplara yol açtı.

VNISA temsilcisi fidye yazılımları hakkında bilgi veriyor.

PVOIL ve VNDIRECT gibi birçok büyük işletme saldırıya uğradı. En son olay, Haziran 2024'te Vietnam Postanesi'nin fidye yazılımı saldırısına uğraması ve önemli maddi hasara ve iş aksamalarına yol açmasıydı. 2024 yılının ilk üç ayında, Ulusal Siber Güvenlik İzleme Merkezi (NCSC), fidye yazılımıyla ilgili 13.000'den fazla bilgi güvenliği olayı kaydetti.

Vietnam Ulusal Güvenlik Ajansı (VNISA) Güney Şubesi Yönetim Kurulu Üyesi ve Ho Chi Minh Şehri Vietnam Ulusal Üniversitesi Siber Güvenlik Merkezi Direktörü Dr. Pham Van Hau konferansta yaptığı konuşmada, “Fidye yazılımı saldırılarına maruz kalan işletmeler, verileri kurtarmak ve sistemleri eski haline getirmek için büyük miktarda fidye ödemek zorunda kalıyor; bu da müşteri ve iş ortağı güvenini zedeliyor. Zarar sadece ekonomik kayıplarla sınırlı kalmıyor, aynı zamanda Vietnamlı işletmelerin uluslararası pazardaki itibarı ve rekabet gücü üzerinde de uzun vadeli etkiler yaratıyor” dedi.

OPSWAT Vietnam Araştırma ve Geliştirme Başkan Yardımcısı ve Genel Müdürü Bay La Manh Cuong'a göre, Vietnam'daki işletmelerin siber suçluların hedefi haline gelmesinin temel nedeni, siber güvenlik savunma sistemlerinde yetersiz hazırlıktır. Vietnam'daki işletmelerin büyük çoğunluğu, etkili güvenlik önlemleri uygulamak için yeterli kaynak ayırmamıştır. Buna ek olarak, lisanssız yazılım kullanımı, düzenli güncellemelerin yapılmaması ve iş dünyasında siber güvenlik konusunda yetersiz farkındalık da saldırı riskinin artmasına katkıda bulunmaktadır.

Fidye yazılımlarını önlemenin yollarını bulun.

Uzmanlar, günümüzdeki fidye yazılımı saldırılarının çoğunun, şantaj amacıyla hassas kişisel veya ticari verileri çalmayı içerdiğine inanıyor. Bu da, saldırıların çok açık amaç ve güdülere sahip olduğu anlamına geliyor ve fidye yazılımını itibar ve mali durum açısından önemli bir tehdit haline getiriyor.

Dahası, saldırganlar yapay zekayı kullanarak saldırıları otomatikleştirmenin ve hızlandırmanın, daha etkili kötü amaçlı yazılımlar oluşturmanın ve e-posta kimlik avı gerçekleştirmenin yollarını araştırıyorlar . Bağlantılı mobil cihazların ve 5G aracılığıyla Nesnelerin İnterneti'nin (IoT) gelişmesiyle birlikte, siber suçlular bunu gelecekte daha da büyük siber saldırılar yapma potansiyeliyle de birleştiriyor.

OPSWAT Vietnam Araştırma ve Geliştirme Başkan Yardımcısı ve Genel Müdürü Sayın La Manh Cuong, çalıştayda görüşlerini paylaştı.

"Bir işletmenin saldırıya uğramadan önce fidye yazılımı saldırılarını önlemek için, kuruluşlarının siber güvenliğini etkili bir şekilde korumak amacıyla sıfır güven felsefesine dayalı kapsamlı bir güvenlik çözümü uygulamak şarttır. İşletmeler, siber güvenlik savunmalarını en üst düzeye çıkarmak için İçerik Veri Yeniden İşleme (CDR), Çoklu Tarama ve Veri Sızıntısı Önleme (DLP) teknolojileri gibi kritik ağ sistemleri için gelişmiş güvenlik teknolojilerini eş zamanlı olarak uygulamalıdır. Bu teknolojiler, dosyalardaki gizli tehditleri ortadan kaldırmaya, kötü amaçlı yazılımları sisteme sızmadan önce tespit etmeye ve önlemeye yardımcı olur," diye belirtti Bay La Manh Cuong konferansta.

Önleyici tedbirlerin ötesinde, güvenli veri yedekleme ve koruma, fidye yazılımlarına karşı mücadelede en etkili savunma hatlarıdır. Veeam İş Geliştirme Direktörü Tran Trung Dong şunları söyledi: “Verilerin yalnızca yerel sistemlerden değil, buluttan veya her ikisinden de kurtarılması, işletmelerin çok daha hızlı bir şekilde tekrar faaliyete geçmesine yardımcı olur.”

“Vietnam'daki işletmelerin savunma yeteneklerini geliştirmelerine ve kritik ağ sistemlerini giderek daha karmaşık ve sürekli siber saldırılara karşı korumalarına yardımcı olmak için fidye yazılımı önleme çözümlerine sahip olmak çok önemlidir. Bu, işletmelerin fidye yazılımı saldırılarının neden olduğu operasyonel aksaklıkları en aza indirmek için felaket kurtarma planları (DRP) geliştirmede daha proaktif olmalarını sağlar. Güvenli ve güvenilir bir çevrimiçi ortamı teşvik etmek için etkili fidye yazılımı önleme çözümleri geliştirmek amacıyla siber güvenlik topluluğu, işletmeler ve paydaşlar arasında iş birliğini teşvik etmeyi hedefliyoruz,” diye belirtti Bay Ngo Vi Dong.

BA TAN

Kaynak: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html