Ukrayna’daki önemli web sitelerine yapılan dağıtılmış hizmet reddi (DDoS) saldırılarına atıfta bulunan birçok haber basında yer almaya baÅŸladı. uzmanlar önümüzdeki günlerde daha fazla siber saldırı olmasını beklediklerini paylaÅŸtılar. Ukrayna ile dayanışma ve destek ifade eden ülkelerde bulunan iÅŸletmeler ve kuruluÅŸlar için, ABD’nin Siber Güvenlik ve Altyapı GüvenliÄŸi Ajansı (CISA) da dahil olmak üzere hükümetler ve siber güvenlik kurumları siber saldırıların sayısında olası bir artış konusunda aktif olarak uyarıyorlar.
Dezenformasyona ve kimlik avı saldırılarında artışa dikkat edin Â
Ukraynalı mülteciler için fon toplayan kampanyalara yönlendirmeye çalışan mesajlar, dezenformasyon içeren sahte haberler ve kimlik avı e-postalarında artış olduğu konusunda uyarılarını paylaştı. Bunlar, siber suçluların faaliyetlerini kâr etmek ve para kazanmak için kampanyaları hızlı ve etkili bir şekilde hızlandırmaya istekli ve hazır olduklarını gösteriyor. Herhangi bir büyük olay, sahte iletişim izleme uygulamaları, kimlik avı e-postaları ve koruyucu ekipman satan web siteleri siber suçlulara bu fırsatı sağlıyor.
Siber güvenlik planlamanızı  gözden geçirinÂ
Ukrayna’daki mevcut durum, ÅŸirketlerin bir siber güvenlik olayıyla baÅŸa çıkmak için planlamalarını ve hazırlıklarını yeniden gözden geçirmeye yöneltiyor. IT yöneticileri ve çalışanları ÅŸirketlerinin süreçlerini tekrar kontrol ederek güvenlik risklerini en aza indirmeliler.
Siber dayanıklılık kontrol listesinde neler olmalıÂ
- Süreklilik planını yenileyin. Siber saldırı altındayken işletmenin nasıl çalışabileceğini anlamaya çalışın.
- Bir uygulama krizi senaryosu uygulayın. Herkesin rollerini ve beklentilerini bildiğinden emin olun.
- Kriz acil durum iletişim listesini güncelleyin
- Üçüncü taraf tedarik zincirinizi ve başkalarının tedarik zincirlerinde hangi rolü oynadığınızı düşünün. Uyumlu olup olmadıklarını ve sizin de uygun olup olmadığınızı kontrol edin.
- Siber güvenlik ekibinizi ve önemli pozisyonlardakileri güçlendirin. Değişiklikler yapmaları ve bir olay ortaya çıktıkça hızlı bir şekilde tepki vermeleri gerekebilir.
- Şüpheli ve bilinmeyen ağ davranışını izleyin. Bir EDR çözümü uygulayın ve ekiplerin kritik olaylara odaklanmasına yardımcı olun.
- Büyük bir olayla başa çıkmak için kaynaklarınız yoksa, bu kritik sorumluluğu dış kaynak olarak kullanabilirsiniz. Yönetilen bir hizmet sağlayıcısıyla sözleşme yapmayı düşünün.
- Tüm çalışanlar için ekleri açmamalarını veya bilinmeyen veya güvenilmeyen bağlantıları tıklamamalarını hatırlatan doğaçlama siber güvenlik farkındalık eğitimi gerçekleştirin. Bu, tüm çalışanların uyanık olmasına yardımcı olacaktır.
Temel siber güvenlik kurallarını herkese hatırlatınÂ
- Güçlü, güvenli parolalar veya daha da iyisi güçlü tümceler ilkesini uygulayın.
- Tüm dış erişimde ve yönetici ayrıcalıklarına sahip tüm hesaplar için iki faktörlü kimlik doğrulaması uygulayın. Bu, şirket verilerine geniş erişime sahip uzman kullanıcılar için de göz önünde bulundurulmalıdır.
- Önceden bilinen bir güvenlik açığı nedeniyle saldırıya uğrama riskini ortadan kaldırmak için sistemlerinizi derhal güncelleyin ve yamayın.
- Yedeklemeleri ve olağanüstü durum kurtarma sistemlerini test edin. Buluttakilerin yanı sıra çevrimdışı yedeklemeleri de sakladığınızdan emin olun.
- Kullanıcı eriÅŸimini denetleyin – hizmetlere, yazılımlara ve verilere eriÅŸimi sınırlayarak riski azaltın, böylece yalnızca eriÅŸime ihtiyaç duyanlar gerçekten eriÅŸebilir.
- Kullanılmayan ve kolayca kapatılabilen açık bir kapı sağlayan bağlantı noktalarını kapatın ve hizmetleri durdurun.
- Eski teknolojiye dayanan eski sistemler bölümlere ayrılmalıdır ve el altında tutulmalıdır.
- Tüm uç noktaların, sunucuların, cep telefonlarının ve benzeri cihazların güncellenmiş ve tamamen çalışır durumda olan bir güvenlik ürünü ile korunduğundan emin olun.
- Gerektiğinde HIPS ve Güvenlik Duvarı kurallarını yapılandırın.
- Ürünün en güncel sürümünün yüklü ve güncellendiğinden emin olun.
Yorum ekle
