Dikkat! Şirketlerin %20'si 'habersiz' hacklenmiş durumda
Rusya’da şirketlerin yaklaşık yüzde 20’sinin IT altyapısına hackerların gizlice sızdığı tespit edildi. İzvestiya'ya konuşan uzmanlara göre saldırganlar sistemleri bozmak yerine uzun süre fark edilmeden arka planda kalarak ve hiçbir işleyişe müdahale etmeksizin kritik verileri topluyor. Bu durum hem veri kaybı hem de itibar riski yaratıyor.
Bu tür faaliyetler özellikle siber casusluk gruplarına özgü. Araştırmalara göre Rus şirketlerine yönelik saldırıların yüzde 37’si casusluk amaçlı. Ayrıca vakaların yaklaşık yüzde 20’sinde hacktivist gruplar da yer alıyor.
Saldırganlar en çok domain kontrol sistemleri, sanallaştırma altyapıları ve yedekleme sunucularını hedef alıyor. Bu sistemlerin ele geçirilmesi, tüm IT altyapısı üzerinde kontrol sağlanmasına imkan veriyor.
Şirketlere sızma yolları iki ana başlıkta toplanıyor. İlki teknik açıkların kullanılması. İkincisi ise insan faktörü. Sosyal mühendislik, phishing e-postaları ve zayıf şifreler en yaygın yöntemler arasında yer alıyor.
Hackerlar izlerini gizlemek için meşru yazılımlar kullanıyor, gece saatlerinde faaliyet gösteriyor ve VPN ya da proxy ile trafiklerini saklıyor. Bu nedenle tespit edilmeleri zorlaşıyor.
Buna rağmen bazı işaretler dikkat çekiyor. Olağandışı girişler, farklı ülkelerden erişim, sistem yavaşlaması, yüksek veri çıkışı ve antivirüsün devre dışı kalması olası bir saldırıya işaret edebilir.
Uzmanlar, şirketlerin sürekli izleme sistemleri kurması ve siber tehdit avcılığı yöntemlerini uygulaması gerektiğini vurguluyor. Aksi halde saldırganlar sistem içinde derinleşerek ciddi zararlar verebiliyor.
7.4.2026
Реклама