Fidye yazılımları giderek daha tehlikeli hale geliyor

Güney Bilgi Güvenliği Derneği (VNISA South), Ho Chi Minh Şehri Bilgi ve İletişim Dairesi ile işbirliği yaparak 21 Haziran'da Ho Chi Minh şehrinde "Fidye Yazılımı - Asla Eskimeyen Bir Saldırı Yöntemi" konulu bir çalıştay düzenledi. Çalıştayda, fidye yazılımlarının giderek daha tehlikeli hale geldiği ve şu anda bunu önlemek için hala tam bir çözüm bulunmadığı gösterildi.

"Fidye Yazılımı - Asla Eskimeyen Bir Saldırı Yöntemi" konulu çalıştay çok sayıda katılımcıyı cezbetti

Fidye yazılımları önemli mali kayıplara neden oluyor

Vietnam Bilgi Güvenliği Derneği Başkan Yardımcısı ve Güney Şubesi Başkanı Bay Ngo Vi Dong şunları söyledi: "Fidye yazılımları, işletmelere ağır mali ve itibar kaybına neden olan giderek artan bir siber güvenlik tehdididir. Bu çalıştayın amacı, iş dünyasında fidye yazılımı riskine dikkat çekmek ve farkındalık yaratmak, aynı zamanda etkili önleme ve müdahale çözümlerini paylaşarak kuruluşların ve daha genel olarak ulusal siber güvenliğin korunmasına katkıda bulunmaktır."

Son zamanlarda, Vietnam'daki önemli işletmeleri hedef alan bir dizi fidye yazılımı saldırısı güçlü bir şekilde ortaya çıktı ve işletmelere ve topluma büyük zarar verdi. Bu saldırılar bilgi sistemlerini felç etti, operasyonları ve iş faaliyetlerini aksattı ve önemli mali kayıplara yol açtı.

VNISA temsilcisi fidye yazılımı hakkında konuşuyor

PVOIL, VNDIRECT gibi birçok büyük kuruluş saldırıya uğradı. En son olay, Haziran 2024'te Vietnam Post'un fidye yazılımı saldırısına uğramasıydı. Bu saldırı, varlıklara büyük zarar verdi ve iş operasyonlarında aksamalara yol açtı. 2024'ün ilk 3 ayında Ulusal Siber Güvenlik Merkezi (NCSC), fidye yazılımıyla ilgili 13.000'den fazla bilgi güvenliği olayı kaydetti.

Ho Chi Minh Şehri Ulusal Üniversitesi Siber Güvenlik Merkezi Direktörü ve Güney VNISA Şubesi Yürütme Kurulu Üyesi Dr. Pham Van Hau, çalıştayda yaptığı açıklamada, "Fidye yazılımı saldırısına uğrayan işletmeler, verileri kurtarmak ve sistemi geri yüklemek için büyük fidyeler ödemek zorunda kalıyor ve bu da müşterilerinin ve iş ortaklarının güvenini kaybetmelerine neden oluyor. Bu zarar sadece ekonomik değil, aynı zamanda Vietnamlı işletmelerin uluslararası pazardaki itibarı ve rekabet gücü üzerinde de uzun vadeli bir etkiye sahip," dedi.

OPSWAT Vietnam Araştırma ve Geliştirme Başkan Yardımcısı ve Genel Müdürü Sayın La Manh Cuong'a göre, Vietnam'daki işletmelerin siber suçların hedefi haline gelmesinin temel nedeni, siber güvenlik savunma sistemlerinin yetersiz hazırlanmasıdır. Vietnam'daki çoğu işletme, etkili güvenlik önlemleri almak için yeterli kaynak ayırmamıştır. Ayrıca, düzenli olarak güncellenmeyen lisanssız yazılımların kullanımı ve iş dünyasında siber güvenlik konusunda farkındalık eksikliği de saldırı riskini artırmaktadır.

Fidye yazılımı önleme çözümleri bulun

Uzmanlar, günümüzdeki fidye yazılımı saldırılarının çoğunun kişisel verileri veya hassas ticari verileri gasp amacıyla çalmayı hedeflediğini söylüyor. Yani, çok açık amaçları ve amaçları olan fidye yazılımları, itibar ve maddi zarar açısından büyük bir risk oluşturuyor.

Saldırganlar ayrıca, saldırıları otomatikleştirmek ve hızlandırmak, daha etkili kötü amaçlı yazılımlar oluşturmak ve e-posta dolandırıcılığı yapmak için yapay zekayı nasıl kullanacaklarını araştırıyor . Siber suçlular ayrıca, 5G aracılığıyla bağlı mobil cihazların büyümesini ve Nesnelerin İnterneti'ni (IoT) bir araya getiriyor; siber saldırı potansiyeli gelecekte daha da artacak.

OPSWAT Vietnam Genel Müdürü, Araştırma ve Geliştirme Başkan Yardımcısı Sayın La Manh Cuong, çalıştayda şunları paylaştı:

Bay La Manh Cuong, atölyede yaptığı açıklamada, "Bir işletme saldırıya uğramadan önce fidye yazılımlarını önlemek için, sıfır güven felsefesine dayalı kapsamlı bir güvenlik çözümü kullanmak ve kuruluşlarının ağ güvenliğini etkili bir şekilde korumak gerekir. İşletmeler, ağ güvenliği savunma kapasitelerini en üst düzeye çıkarmak için içerik temizleme ve yeniden yapılandırma (CDR) teknolojisi, çoklu uygulama kötü amaçlı yazılım tanıma teknolojisi (Multiscanning) ve veri sızıntısı önleme (DLP) teknolojisi gibi kritik ağ sistemleri için özel güvenlik teknolojilerini aynı anda uygulamalıdır. Bu teknolojiler, dosyalarda gizli tehditleri ortadan kaldırmaya, kötü amaçlı yazılımları sisteme sızma şansı bulmadan önce tespit edip engellemeye yardımcı olur," dedi.

Fidye yazılımlarına karşı mücadelede en etkili savunma hattı yalnızca önleme çözümleri değil, aynı zamanda güvenlik ve güvenli veri yedeklemedir. Veeam İş Geliştirme Direktörü Tran Trung Dong şunları söyledi: "Verileri yalnızca şirket içi sistemlerden değil, buluttan veya her ikisinden de geri yüklemek, işletmelerin işlerine çok daha hızlı geri dönmelerine yardımcı olur.

"Vietnam'daki işletmelerin savunma kapasitelerini geliştirmelerine ve kritik ağ sistemlerini giderek daha karmaşık ve sürekli hale gelen siber saldırılardan korumalarına yardımcı olmak için fidye yazılımı önleme çözümlerine sahip olmak çok önemlidir. Bu sayede işletmeler, fidye yazılımı saldırılarının neden olduğu operasyonel kesintileri en aza indirmek için felaket kurtarma ve acil durum planları (DRP) oluşturmada daha proaktif olabilirler. Güvenli ve güvenilir bir ağ ortamı sağlamak için siber güvenlik topluluğu, işletmeler ve paydaşlar arasında etkili fidye yazılımı önleme çözümlerine sahip olmak üzere iş birliğini teşvik etmeyi umuyoruz," dedi Bay Ngo Vi Dong.

BA TAN

Kaynak: https://www.sggp.org.vn/ransomware-ngay-cang-nguy-hiem-post745682.html