FortiGuard Labs, Akıllı Uçların Atak Vektörü Olarak Kullanılması ile Gelecekteki Siber Saldırıların Hız ve Ölçeğinde Dramatik Artış Öngörüyor
Tehdit Önlemeyi, Algılamayı ve Müdahaleyi Hızlandırmak için Aksiyon Alınabilir Tehdit İstihbaratı ile Birlikte Yapay Zeka Kullanmak, Saldırılara Karşı Korunmada Kritik Öneme Sahip
Kapsamlı, entegre ve otomatik siber güvenlik çözümlerinde dünya lideri Fortinet, küresel tehdit istihbaratı ve araştırma ekibi FortiGuard Labs'ın 2021'e ve devamına yönelik tehdit zeminine dair öngörülerini paylaştı.
- Bu öngörüler içerisinde siber suçluların yakın zamanda kullanması beklenen stratejilerin yanı sıra savunucuların bu saldırılara karşı korunabilmelerine yardımcı olacak tavsiyeler yer alıyor.
- Akıllı uçlardan, 5G özelliğine sahip cihazlardan ve bilişim gücündeki gelişmelerden faydalanan siber saldırganlar, öngörülemeyen bir hızda ve ölçekte yeni ve gelişmiş tehditler yaratacak. Ayrıca tehdit aktörleri, ana ağ yerine uzaktan çalışanlar veya yeni OT uç ortamları gibi gelişmekte olan uç ortamlarını hedef almak için kaynakların önemli bir kısmını bu alana ayıracak.
- Savunan tarafın tehditleri hızlı bir şekilde önleyebilmesi, tespit edebilmesi ve karşılık verebilmesi için yapay zekanın (AI) ve makine öğreniminin (ML) gücünden faydalanarak ileriye yönelik bir plan hazırlamak çok önemli. Aksiyon alınabilir ve entegre tehdit istihbaratı da hızı gittikçe artan saldırılara karşı kurumun gerçek zamanlı olarak kendisini savunabilmesinde önemli bir role sahip olacak.
- Aşağıdaki bulgulara ek olarak öngörülerin detayları ve önemli noktaları, bağlantıdaki blog içeriğinde yer alıyor.
Geçen birkaç yılda geleneksel ağ alanının yerini her biri farklı risklerle birlikte gelen çoklu uç ortamları, WAN, çoklu bulut, veri merkezi, uzaktan çalışanlar, IoT ve çok daha fazlası aldı. Şirketlerin performans ve dijital dönüşüm adına merkezileştirilmiş görünürlükten ve birleşik kontrolden fedakarlık yapmaları, birbirine bağlı bu uçlarda siber saldırganlara önemli bir avantaj sunuyor. Bunun sonucunda siber saldırganlar bu ortamları hedef alarak saldırılarını geliştirmenin ve 5G'nin önünü açacağı hız ve ölçek imkanlarını kullanmanın yollarını arıyor.
- Truva Atı Virüsleri Uçları Hedef Alacak Şekilde Gelişiyor: Son kullanıcılar ve evlerindeki kaynaklar halihazırda siber saldırganların hedefi haline geliyor.Uzaktan çalışanların evlerindeki ağlar üzerinden kurumsal ağlara yapılan saldırılar, özellikle kullanım sıklığı detaylıca gözlemlendikten sonra şüphe uyandırmamak için dikkatli bir şekilde koordine edilebiliyor. Gelişmiş kötü amaçlı yazılım, sonrasında yeni Uç Erişim Truva Atlarıyla (Edge Access Trojans, EAT) daha değerli verilere ve trendlere ulaşabilir, daha fazla sistemi ele geçirmek veya ek saldırı komutlarıvermek için yerel ağdan gönderilen istekleri engelleyebiliyor.
- Uçlar ile Uyumlu Sürü Saldırıları: 5G ile uyumlu yeni cihazlar, ele geçirildiğinde ve onlardan faydalanıldığında daha gelişmiş tehditler için fırsatlar yaratabiliyor. Siber saldırganlar, sürü temelli saldırıları geliştirme ve kullanıma alma tarafında gelişme kaydediyor. Bu saldırılar alt kategorilere ayrılmış ve ele geçirilmiş cihazların özel becerilerinden faydalanıyor. Ağları veya cihazları entegre bir sistem olarak hedefliyor ve saldırıları gerçekleşirken iyileştirmek için gerçek zamanlı istihbarat paylaşıyor. Sürü teknolojileri her bir sürü botunun çalışabilmesi ve bot sürüsüyle bilgileri verimli bir şekilde paylaşabilmesi için büyük bir işleme gücüne ihtiyaç duyuyor. Öte yandan güvenlik açıklarını hızla keşfedebiliyor, paylaşabiliyor ve ilişkilendirebiliyor ve ardından keşfettiklerini daha iyi kullanmak için saldırı yöntemlerini değiştirebiliyor.
- Sosyal Mühendislik Daha Akıllı Hale Gelebilir: Akıllı cihazlar veya evde kullanılan ve kullanıcıların etkileşimde olduğu diğer sistemler artık saldırılar için sadece bir hedef olmanın ötesinde daha derin saldırıların bir parçası haline geliyor. Kullanıcılar hakkında günlük rutinleri, alışkanlıkları veya finansal bilgileri gibi içeriksel bilgiler, sosyal mühendislik temelli saldırıların daha başarılı olmasını sağlayabiliyor. Daha akıllı saldırılar ise güvenik sistemlerini ve kameraları kapatmaktan veya akıllı ev cihazlarını ele geçirmekten çok daha fazlasını yaparak ek verileri fidye veya şantaj malzemesi haline getirebiliyor ya da hedef alınan bireyin bilgileri üzerinden fark edilmeyecek saldırılar gerçekleştirebiliyor.
- OT Uçları Üzerinden Fidye İstenebilir: Fidye yazılımları gelişmeye devam ediyor. BT sistemleri de operasyonel teknoloji (OT) sistemleriyle, özellikle de kritik altyapılar birleşmeye devam ettikçe daha fazla veri ortaya çıkıyor, daha fazla cihaz bağlanıyor ve hayatlar risk altına giriyor. Şantaj, karalama ve itibar zedeleme, halihazırda fidye yazılımlarının yaptığı şeyler. Daha da ileriye gidildiğinde ise kritik altyapıları barındıran OT uçlarının bir parçası olan sahadaki cihazlar ve sensörler, siber suçluların hedefi haline geldiğinde insan hayatı da risk altına giriyor.
Özellikle siber suçlular için bilişim performansını ve bağlantı alanındaki inovasyonları hedef alan diğer tür saldırılar da riskli unsurlar arasında yer alıyor. Bu saldırılar, siber suçlarda öne geçebilmeleri için suçluların yeni alanlara giriş yapmasına ve savunanlarla mücadele etmesine imkan tanıyacak.
- Gelişmiş Kriptomadencilik: Siber saldırganlar gelecekte yapacakları saldırıların ölçeğini AI ve ML ile artırmak istiyorsa işleme gücü çok önemli bir hale geliyor. İşleme gücü için uç cihazlarını ele geçiren siber suçlular, çok büyük miktardaki verileri işleme imkanına sahip olabiliyor ve uç cihazlarının nasıl ve nerede kullanıldığına dair daha fazla bilgi edinebiliyor. Bu durum aynı zamanda kriptomadenciliğin de daha etkili olmasını sağlıyor. Bilişim gücü için ele geçirilen bilgisayarların CPU kullanımı son kullanıcıların iş istasyonu deneyimini doğrudan etkilediği için kolaylıkla fark edilebiliyor. Ancak ikincil cihazların ele geçirildiğini fark etmek daha zor oluyor.
- Saldırıları Uzaydan Yaymak: Uydu sistemlerinin ve tüm telekomünikasyon sistemlerinin bağlantı imkanı, siber suçluların ilgisini çeken bir hedef olabiliyor. Yeni bağlantı sistemleri de ölçeklenmeye ve uydu temelli sistemlerden oluşan ağı daha fazla kullandıkça siber saldırganlar da bu ağı hedef alıp saldırıyı devam ettirebiliyor. Bunun sonucunda ele geçirilmiş uydu baz istasyonlarını ele geçiren ve kötü amaçlı yazılımı uydu temelli ağlar üzerinden yayan siber saldırganlar, milyonlarca bağlantılı kullanıcıları hedef alma veya en kritik bağlantıları etkileyecek bir DDoS saldırısını başlatma imkanına sahip olabilir.
- Kuantum Bilişim Tehditi: Siber güvenlik açısından bakıldığında kuantum bilişim, ilerleyen günlerde şifrelemenin verimliliğini yakalayabildiğinde yeni riskler yaratabilecek. Kuantum bilgisayarların sunabileceği büyük bilişim gücü, bazı asimetrik şifreleme algoritmalarını çözebiliyor. Bunun sonucunda kurumların kripto çeviklik yaklaşımını kullanarak kuantuma karşı dayanıklı kripto algoritmalarına geçiş yapmaya hazır olması gerekiyor. Genellikle ortalama bir siber suçlunun kuantum bilgisayarlarına erişimi bulunmadığı ve bazı ulus devletlerin olacağı için kripto çevikliği kullanarak oluşturulacak önlemler bugünden alınmazsa bu tehditler gerçeğe dönüşebilir.
Geleceğe yönelik saldırı trendleri zamanla gerçeğe dönüşürken, buna imkan tanıyan kaynakların açık kaynak araç kitleri üzerinden erişilebilir hale gelmesi an meselesi. Bu yüzden teknolojinin, insanların, eğitimlerin ve iş ortaklıklarının birlikte geliştirilmesi, gelecekte siber saldırganlardan gelebilecek bu tür saldırılara karşı savunmada kritik rol oynayacak.
- AI'ın Gelişmesi Gerekecek: AI'ın gelişmesi, gelişen saldırılara karşı savunma için çok büyük bir rol oynuyor. Bu yüzden AI'ın yeni nesline ulaşması gerekiyor. Yeni nesilde insanların sinir sistemi gibi entegre bir sistemin parçası olarak ML'den güç alan yerel öğrenen düğümlerden faydalanmak gibi özellikler yer alacak. Gelecekte siber saldırılar mikrosaniyeler içinde gerçekleşeceği için AI ile güçlendirilen teknolojilerin saldırıları görebilmesi, sezmesi ve karşılık vermesi gerekecek. Burada insanlar, öncelikli olarak güvenlik sistemlerinin saldırılara karşılık vermenin ötesinde kaçınmak için öngörebilmesini sağlayacak yeterli istihbarata sahip olduğundan emin olacak.
- İş Ortaklıkları Gelecek için Çok Önemli: Kurumların siber saldırganlara karşı sadece kendi başlarına savunması beklenemez. Bir saldırı durumunda şirketlerin “parmak izlerinin” doğru bir şekilde araştırılması ve emniyet güçleriyle paylaşılması için kiminle iletişime geçebileceğini bilmesi gerekiyor. Siber güvenlik sağlayıcıları, tehdit araştırma kurumları ve diğer sektörel grupların bilgi paylaşmak için iş ortaklığı oluşturması ve emniyet güçleriyle birlikte çalışarak gelecekte yaşanabilecek saldırıların önüne geçmek için suçluların atlyapılarının ortadan kaldırılmasına yardımcı olması gerekiyor. Siber suçlular için online dünyada bir sınır yok. Bu yüzden siber suçla savaşırken de bir sınır olmaması lazım. Siber suçlulara karşı çıkabilmenin tek yolu birlikte çalışmaktan geçiyor.
- Mavi Takımlar Oluşturmak: Tehdit aktör rehberi gibi tehdit aktörlerinin taktikleri, teknikleri ve prosedürleri (TTP) AI sistemine tanıtılarak saldırı düzenlerinin tespit edilmesi sağlanabiliyor. Aynı şekilde kurumlar halihazırda aktif tehditlerin ısı haritalarını çıkararak akıllı sistemlerin proaktif olarak ağı hedefleyen saldırıları şaşırtabiliyor ve saldırı yoluna ilgi çekici tuzaklar yerleştirebiliyor . Bu sayede kurumlar önceden bilgi sahibi olduğu saldırı türlerine karşı gerçekleşmeden önce önlem alabiliyor ve mavi ekiplerin üstün kontrol oluşturmalarını sağlayacak konuma ulaşmalarına yardımcı oluyor. Bu tür eğitimler, güvenlik ekibi üyelerine ağı kilitlerken becerilerini geliştirme fırsatı sunuyor.
Ek Kaynaklar
- 2021 için tüm Siber Tehdir Öngörüleri'ne ulaşmak veya önemli bulguları incelemek için bağlantıdaki blog içeriğini okuyabilirsiniz.
- Fortinet Security Fabric'in kurumların tüm dijital saldırı zemininde kapsamlı, entegre ve otomatik korumayı nasıl sağladığını öğrenmek için bağlantıya tıklayabilirsiniz.
- FortiGuard Labs ve FortiGuard Güvenlik Abonelikleri ve Hizmetleri portföyü hakkında daha fazla bilgi için bağlantılara tıklayabilirsiniz.
- Fortinet'in ücretsiz siber güvenlik eğitimi inisiyatifini, NSE Sertifikasyon Programı'nı, Security Academy Programı'nı ve Veterans Programı'nı kapsayan Network Security (NSE) Eğitim Enstitüsü hakkında ayrıntılı bilgi için bağlantılara tıklayabilirsiniz.
- Fortinet müşterilerinin kurumlarını nasıl koruduğu hakkında daha fazla bilgi için bağlantıya tıklayabilirsiniz.
- Fortinet'i Twitter, LinkedIn, Facebook, YouTube, ve Instagram'dan takip edebilirsiniz.
Fortinet dünya genelinde büyük ölçekli şirketlere, servis sağlayıcılarına ve kamu kurumlarına güvenlik sunar. Fortinet, her geçen gün büyüyen saldırı zemininde müşterilerine eksiksiz görünürlük ve kontrol sağlar, günümüzde artan ve gelecekte de artacak olan performans ihtiyaçlarını karşılamak için onları güçlendirir. Ağlardaki uygulamaların, çoklu bulut sistemlerinin ve uç ortamlarının karşılaştığı en kritik güvenlik sorunlarına karşı tek çözüm olan Fortinet'in Security Fabric platformu, tüm dijital altyapıda veriyi korur. Fortinet global çapta sevkiyatı yapılan en güvenilir çözümler alanında dünyanın bir numarasıdır ve dünya genelinde 465 binden fazla müşteri ticari faaliyetlerini korumak için Fortinet'e güvenmektedir. Hem bir teknoloji şirketi hem de öğrenen bir şirket olan Fortinet Network Security Expert (NSE) Eğitim Enstitüsü, sektördeki en büyük ve kapsamlı siber güvenlik eğitim programlarından birini sunmaktadır. Daha fazla bilgi için: http://www.fortinet.com, Fortinet Blog sayfası veya FortiGuard Labs.