Küçük ve orta ölçekli işletmelere yönelik siber saldırılar artıyor.

Buna göre, cihazlarda gizlenen ve meşru yazılımları taklit eden kötü amaçlı yazılımlarla karşılaşan kullanıcı sayısı 2.402 vakaya ulaşırken, KOBİ'lere yönelik yazılım olarak dağıtılan 4.110 dosya, saldırı faaliyetlerinin geçen yılın aynı dönemine göre %8 arttığını gösteriyor.

Microsoft Excel saldırılarının artması nedeniyle KOBİ'lerdeki enfeksiyonlar artıyor

Kaspersky'nin yeni raporu, giderek daha fazla küçük ve orta ölçekli işletmenin siber suçlular tarafından hedef alındığını gösteriyor. En yaygın saldırı türü, virüsler gibi kendi kendini çoğaltma yeteneğine sahip olmasalar da meşru yazılımları taklit edebilen Truva atları olmaya devam ediyor. Ayrıca, siber güvenlik araçlarına uyum sağlama ve bunlardan kaçma yetenekleri, onları siber suçlular için popüler bir araç haline getiriyor.

Kaspersky, Ocak-Nisan 2024 döneminde toplam 100.465 Truva atı saldırısı kaydetti; bu sayı, 2023'teki aynı döneme kıyasla %7'lik bir artışa denk geliyor.

Buna göre, 2024 yılında en çok saldırıya uğrayan yazılım Microsoft Excel olmaya devam ediyor. Onu Microsoft Word takip ederken, suçluların en çok hedef aldığı üçüncü yazılımlar ise Microsoft PowerPoint ve Salesforce oldu.

Kaspersky analistleri, KOBİ'lerdeki tehditlere ilişkin araştırmanın sonuçlarını öğrenmek için MS Office, MS Teams, Skype ve KOBİ çalışma alanlarında kullanılan diğer birçok program gibi uygulamaları Kaspersky Security Network (KSN) telemetrisine göre çapraz referansladı. Bu analiz yöntemi, Kaspersky'nin bu programlarla ilgili kötü amaçlı yazılım ve istenmeyen yazılımların yaygınlığını ve bu dosyalar tarafından saldırıya uğrayan kullanıcı sayısını belirlemesine yardımcı oluyor.

Ayrıca, kimlik avı, KOBİ'ler için bir tehdit olmaya devam ediyor ve işletmeler için ciddi sonuçlar doğuruyor. Çalışanlara sürekli olarak popüler hizmetleri, iş portallarını ve çevrimiçi bankacılık platformlarını taklit eden tanıdık görünümlü bağlantılar ve web siteleri gönderiliyor. Bu hizmetlere giriş yaptıklarında, kullanıcı adlarını ve parolalarını siber suçlulara yanlışlıkla ifşa edebilir veya hassas bilgileri ve işletme güvenliğini tehlikeye atmak gibi önceden belirlenmiş siber saldırıları tetikleyebilirler.

Kaspersky siber güvenlik uzmanı Vasily Kolesnikov, "Teknolojimiz, insan unsurunun KOBİ'ler için önemli bir güvenlik açığı olmaya devam ettiğini ortaya koyuyor; bunun bir nedeni de siber güvenlik farkındalığının düşük olması. Dahası, Microsoft Excel'in ofis araçlarında yaygın kullanımı, siber suçluların büyük veri kümelerindeki kötü amaçlı verileri gizleyip değiştirmeleri ve ardından bu verilerin kuruluş genelinde yaygın olarak dağıtılması için ideal bir ortam yaratıyor. Dahası, KOBİ'ler genellikle siber saldırıların hedefi olmadıklarına inanırlar, ancak bilgisayar korsanları kontrol ettikleri geniş bağlantılı varlık ağındaki tüm güvenlik açıklarını bulmada çok iyidir. Bu nedenle, KOBİ'ler herhangi bir şirket varlığına erişirken net politikalar oluşturmalı ve çalışanlarına temel siber güvenlik kurallarına uymanın önemini düzenli olarak hatırlatmalıdır," şeklinde yorumda bulundu.

Kaynak: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm