BAE'deki fidye yazılımı saldırıları azaldı ancak ödeme miktarı arttı
BAE Siber Güvenlik Konseyi Başkanı Dr. Muhammed El Kuveyt, yapay zekanın 'karmaşıklık kattığını' söyledi
Körfez ülkesi BAE'nin Siber Güvenlik Konseyi Başkanı Dr. Muhammed el Kuveyti, ülkede fidye yazılımı saldırılarının önemli ölçüde azaldığını ancak talep edilen para miktarının arttığını söyledi.
Dubai'de düzenlenen güvenlik ve emniyet konferansı Intersec'te konuşan Dr. Al Kuwaiti, belirli rakamları açıklamadı ancak siber güvenlik şirketi Kaspersky, 2023'te Orta Doğu'da işletmeler arası fidye yazılımı tespitlerinde bir önceki yıla göre yüzde 61'lik bir düşüş olduğunu bildirdi.
Veri koruma şirketi Acronis'in başkan yardımcısı Candid Wuest, “Saldırıların çoğu, örneğin bir kimlik avı e-postasını veya bir dropper kötü amaçlı yazılım ekini engelleyerek zincirin daha erken aşamalarında engelleniyor ve bu da fidye yazılımının asla uç noktaya ulaşmamasıyla sonuçlanıyor” dedi. AGBI.
BAE, kendisini Körfez'in siber güvenlik lideri olarak konumlandırıyor
Gerçeklik, deepfake teknolojisini hala geride bırakıyor… şimdilik
Körfez, dijitalleşme hedeflerini siber güvenlikle birleştirmeli
Uzmanlar, yapay zeka (YZ) gibi teknolojilerin yaygınlaşması nedeniyle fidye yazılımı ödemelerinin boyutunun arttığı konusunda uyarıyor.
Dr. Al Kuwaiti, “Yapay zekanın entegrasyonu siber güvenliğe karmaşıklık katıyor” dedi.
“Bir zamanlar öncelikli olarak devlet ve devlet dışı aktörlerle ilişkilendirilen bu teknoloji artık hacktivistler de dahil olmak üzere daha geniş bir yelpazede kullanılıyor.”
Kaspersky Kıdemli Güvenlik Araştırmacısı Dmitry Galov, fidye yazılımı saldırılarının daha karmaşık ve hedefli hale geldiğini, kurbanları daha fazla sayıda tehdide maruz bıraktığını gözlemledi.
Galov, bilgisayar korsanlarının, suç çetelerinin aynı yazılımı farklı ortamlarda dağıtmasına olanak tanıyan ve ayrıca saldırıların tespit edilmesini zorlaştıran bir yaklaşım olan çapraz platformlu fidye yazılımları geliştirdiğini söyledi.
“Bu, tespit sayıları azalmasına rağmen neden hala en önemli iş tehditlerinden biri olmaya devam ettiğini açıklıyor.”
Fidye yazılımı saldırılarının mali sonuçları da şaşırtıcıdır.
Siber güvenlik şirketi Trellix'e göre, BAE'de en az 1.000 çalışanı olan şirketlerden 25 güvenlik lideriyle yapılan bir anket, fidye yazılımı saldırısına uğrayanların 500.000 ila 1.000.000 dolar arasında değişen miktarlarda ödeme yaptıklarını ortaya koydu.
Check Point Yazılım Teknolojileri Ülke Müdürü Ram Narayan, “Siber risk sigortası giderek yaygınlaşıyor, bu nedenle şirketler siber suçluların taleplerini karşılamaktan çekinmiyor ve bu da sorunu daha da kötüleştiriyor” dedi.
Saldırılarda bildirilen azalmanın aksine, İngiltere merkezli yazılım güvenlik şirketi Sophos'un verileri, fidye yazılımı saldırılarının son birkaç yılda azaldığını gösteriyor; bu da önceki hızlı artışla kıyaslandığında bir azalma gibi görünebilir.
Sophos'un baş teknoloji sorumlusu John Shier, “Gerçek şu ki saldırıların neredeyse dörtte üçü fidye yazılımı saldırıları olacak ve geri kalanı genellikle kesintiye uğrayan fidye yazılımı saldırıları olacak” dedi.