BASIN TOPLANTISI - ETKİNLİK - KONFERANS
Basın Daveti Türkiye Kurumsal Yatırımcı Yöneticileri Derneği 06 Şubat 2020, 09:30

Türkiye Kurumsal Yatırımcı Yöneticileri Derneği (TKYD), 2019 yılında Emeklilik ve Yatırım Fonları performanslarını ve fonlara artan ilgiyi açıklıyor. 06 Şubat 2020...

Tüm Etkinlikleri Göster
BANKA HİSSELERİ
Hisse Fiyat Değişim(%) Piyasa Değeri

E-posta listemize kayıt olun, en son haberler adresinize gelsin.

Ana SayfaTeknolojiEnerji ve üretim sektörlerinde siber saldırılar arttı!----

Enerji ve üretim sektörlerinde siber saldırılar arttı!

Enerji ve üretim sektörlerinde siber saldırılar arttı!
15 Mart 2023 - 11:25 www.finansgundem.com

Türkiye, 2022 yılı boyunca bina otomasyonu, enerji ve mühendislik dahil olmak üzere birçok sektörde engellenen saldırılarda artışların izlendiği ülkeler arasında yer alıyor.

Orta Doğu bölgesi, diğer bölgeler ile karşılaştırıldığında, fidye yazılımı saldırılarının öncelikli hedefi olmaya devam ediyor. Orta Doğu, çıkarılabilir medya (USB flash sürücüler veya sabit sürücüler) aracılığıyla saldırıya uğrayan endüstriyel kontrol sistemlerinin (ICS) oranı konusunda ilk üçte yer alıyor. Afrika ise çıkarılabilir aygıtlar kullanılarak hedef alınan ICS bilgisayarı sayısını göz önüne alındığında bölgesel sıralamada üst sıralarda yer almaya devam ediyor. Türkiye de 2022 yılı boyunca bina otomasyonu, enerji ve mühendislik dahil olmak üzere birçok sektörde engellenen saldırılarda artışların izlendiği ülkeler arasında yerini alıyor.

Türkiye, fidye yazılımlarından etkileniyor.

Diğer bölgeler ile kıyaslandığında Türkiye'de 2022'nin ikinci yarısında casus yazılımların engellendiği ICS bilgisayarlarının oranı %12,4 ile yüksek oranda gerçekleşti. Türkiye’deki ICS'lerde engellenen diğer kötü amaçlı yazılım kategorilerine bakıldığında, kötü amaçlı komut dosyaları ve reddedilen internet kaynakları %19,7 ve %13,0 oranlarıyla listenin başında yer alıyor.

Kötü amaçlı komut dosyaları ve kimlik avı sayfaları (JavaScript ve HTML) hem çevrimiçi hem de e-posta yoluyla dağıtılıyor. Engellenen internet kaynaklarının önemli bir kısmı kötü amaçlı komut dosyaları göndermek ve kimlik avı sayfalarına yönlendirmek için kullanılıyor.

Türkiye'deki ICS bilgisayarlarında engellenen diğer nesne kategorileri arasında kötü amaçlı belgeler (%6,6) ve solucanlar da (%4,7) oranında yer alıyor. Türkiye aynı zamanda, fidye yazılımı saldırılarından en çok etkilenen bölge olmaya da devam ediyor.

Engellenen saldırı sayısı ile ilgili durum farklı sektörler arasında değişiklik göstermiştir. Türkiye'de 2022'nin ikinci yarısında bina otomasyonu (%41,9 saldırı, 2022'nin ilk yarısına kıyasla +2,1 p.), enerji (%43,2, +1,8 p.), mühendislik (%43,5, +3,6) ve üretim (%36,8, +1,4 p.) dahil olmak üzere çeşitli sektörlerdeki saldırılarda artış gözleniyor.

Kaspersky ICS CERT kıdemli araştırmacısı Kirill Kruglov yayınlanan raporlar ilgili şunları söyledi: "Genel olarak, 2022 yılı mevsimsel değişikliklerin anormal şekilde gözlemlenmediği bir yıl olarak dikkatimizi çekti. Ekibimiz, sanayi sektörlerine yönelik saldırıların sürekli olarak yüksek oranlarda seyrettiğini, yaz ya da kış tatili dönemlerindeki saldırılarda tipik bir düşüş yaşanmadığını gözlemledi. Bununla birlikte, endüstriyel sektörlerde sosyal mühendislik kullanılarak gerçekleştirilen saldırı oranlarındaki artışı endişe verici görünüyor. Bu sektörlerdeki müşterilere mevcut güvenlik yaklaşımlarını gözden geçirmelerini ve tüm güvenlik sistemlerinin güncel olup olmadığını ve personellerinin iyi eğitimli olup olmadığını kontrol etmelerini şiddetle tavsiye ediyoruz."

OT (Operasyonel Teknoloji) bilgisayarlarınızı çeşitli tehditlere karşı korumak için uzmanlar şunları öneriyor:

Olası siber güvenlik sorunlarını belirlemek ve ortadan kaldırmak için OT sistemlerinin düzenli güvenlik değerlendirmelerinin yapılmasını sağlayın.

Etkili güvenlik açığı yönetimi sürecinin temeli olarak sürekli güvenlik açığı değerlendirmesi ve triyajının oluşturulması.

İşletmenin OT ağının temel bileşenleri için zamanında güncellemeler yapmak; güvenlik düzeltmeleri ve yamaları uygulamak veya teknik olarak mümkün olan en kısa sürede telafi edici önlemler almak, üretim sürecinin kesintiye uğraması nedeniyle milyonlara mal olabilecek büyük bir olayı önlemek için çok önemlidir.

Gelişmiş tehditlerin zamanında tespit edilmesi, olayların araştırılması ve etkili bir şekilde düzeltilmesi 

Ekiplerinizin olay önleme, tespit ve müdahale becerilerini geliştirerek ve güçlendirerek yeni ve gelişmiş kötü amaçlı tekniklere müdahaleyi iyileştirmesi çok önemlidir. BT güvenlik ekipleri ve OT personeli için özel OT güvenlik eğitimleri, bunu başarmaya yardımcı olan temel önlemlerden biridir.

Hacker'ların gözü kripto paralarda

 

Apple ve Meta'nın hackerlara müşteri verisi sağladığı iddia edildi

 

Dev hacker saldırısının emtia fiyatlarına etkisi ne olacak?

 

14 bin 200 kişiyi dolandıran hacker çetesine darbe

 

YORUMLAR (0)
:) :( ;) :D :O (6) (A) :'( :| :o) 8-) :-* (M)