BAE, fidye yazılımı saldırıları için 'birincil hedef'
Özel bir siber güvenlik ekibi tehditlerle mücadeleye yardımcı olabilir, ancak enerji sektöründeki kuruluşların yalnızca %32'sinde bir tane var
BAE'nin Siber Güvenlik Konseyi, ülkenin fidye yazılımı saldırıları için “birincil hedef” olduğu konusunda uyarıda bulundu.
2024 yılı BAE Siber Güvenliğinin Durumu Raporda, Emirates'in hızlı dijital dönüşümünün, fidye yazılımı olayları ve dağıtılmış hizmet engelleme (DDoS) saldırıları da dahil olmak üzere siber saldırılara karşı savunmasızlığını artırdığı belirtiliyor.
BAE hükümetinin siber güvenlik başkanı Muhammed El Kuveyti, dolandırıcıların sistemleri fidye karşılığında para çalmak için “geniş Orta Doğu bölgesi”ni hedef aldığını söyledi.
“Siber tehditleri artıran zorlu jeopolitik iklimde, özellikle kritik altyapımıza yönelik BAE kuruluşlarına yönelik DDoS saldırılarında artışa tanık oluyoruz.” diye ekledi.
Mart ayında yayınlanan rapor, BAE'de yaklaşık 155.000 hassas varlık olduğunu hesaplıyor. Bunlara güvenli olmayan ağ cihazları, dosya paylaşım platformları, e-posta sistemleri ve uzaktan erişim noktaları dahildir.
Bu varlıkların yaklaşık yüzde 70'i Dubai'de yer alıyor.
Konsey tarafından Abu Dabi güvenlik şirketi CPX ile birlikte yayımlanan raporda, içeriden gelen tehditlerin arttığı bulundu. Bu, kuruluşlar içindeki bireylerin ağ erişimlerini kötüye kullanmaları ve veri ihlallerine yol açmaları ile körükleniyor.
- BAE fidye yazılımı ödeme boyutu büyüyor
- Emirates şirketleri siber güvenlik arayışında yapay zekaya yöneliyor
- BAE, kendisini Körfez'in siber güvenlik lideri olarak konumlandırıyor
El Kuveytli, kuruluşların bulut bilişim, yapay zeka ve makine öğrenimini benimsemesiyle siber saldırı “yüzeyinin” daha da büyüyeceği ve suçlulara yasadışı sızma için daha fazla yol sağlayacağı konusunda uyardı.
Orta Doğu'daki veri ihlallerinin mali etkileri de artıyor; bölge, ABD'den sonra veri ihlali maliyetlerinin en yüksek olduğu ikinci bölge olarak kayıtlara geçiyor.
IBM istatistiklerine atıfta bulunulan raporda, Orta Doğu'da bir veri ihlalinin ortalama maliyetinin 2023'te 8 milyon dolardan fazla olduğu belirtildi. Bu, yıllık yaklaşık 600.000 dolarlık bir artış ve 2023'te 4,5 milyon doların hemen altında olan küresel ortalamanın neredeyse iki katı.
Konsey, hükümet, enerji ve BT'nin en çok hedef alınan sektörler olduğunu söyledi; ancak ayrı bir araştırma, bölgedeki petrol, gaz ve hükümet kuruluşlarının yaklaşık dörtte birinin özel siber güvenlik ekiplerinden yoksun olduğunu tespit etti.
The Orta Doğu BT Endüstrisi Öngörüleri 2024 Raporda, enerji sektöründeki kuruluşların yalnızca yüzde 32'sinin köklü siber güvenlik ekiplerine sahip olduğu, yüzde 39'unun ise iyileştirmeye ihtiyaç duyduğu belirtiliyor.
Kamu kurumlarının neredeyse yarısının güçlü güvenlik ekipleri var ancak üçte birinin güçlendirilmeye ihtiyacı var.