Kaspersky aรงฤฑklamasฤฑna gรถre, ilk yarฤฑda siber suรงlular saldฤฑrฤฑlarฤฑnฤฑ gerรงekleลtirirken yoฤun olarak รงeลitli casus yazฤฑlฤฑm tรผrleri ve kรถtรผ amaรงlฤฑ komut dosyalarฤฑ kullandฤฑ. Bu tรผr tehditler, ikinci 6 aylฤฑk dรถnemde bรผyรผyor ve endรผstriyel kontrol sistemleri (ICS) aรงฤฑsฤฑndan bรผyรผk bir zorluk oluลturuyor.
Siber suรงlularฤฑn veri ve para รงalabilecekleri ve kurulu รผretim sistemini bozabilecekleri endรผstriyel kuruluลlara yรถnelik saldฤฑrฤฑlarฤฑ รถzellikle bรผyรผk tehlike arz ediyor. Bu tรผr aฤlara yรถnelik tehditlerin รงeลitliliฤindeki artฤฑล, saldฤฑrganlarฤฑn bunlara olan ilgisinin arttฤฑฤฤฑnฤฑ ve sonuรง olarak onlarฤฑ gรผvenilir bir ลekilde koruma ihtiyacฤฑnฤฑn yรผkseldiฤini gรถsteriyor.
Endรผstriyel Otomasyon Sistemleri iรงin Tehdit Manzarasฤฑ Raporu’na gรถre Kaspersky gรผvenlik รงรถzรผmleri, 2021’in ilk 6 ayฤฑnda 20 binden fazla kรถtรผ amaรงlฤฑ yazฤฑlฤฑm varyantฤฑnฤฑ engelledi. Raporlama dรถneminde ICS tehdit ortamฤฑnฤฑn nasฤฑl deฤiลtiฤi hakkฤฑnda daha fazla bilgi edinmek iรงin Kaspersky araลtฤฑrmacฤฑlarฤฑ รงeลitli tรผrleri analiz etti. Bรถylece ICS’ye karลฤฑ kullanฤฑlan casus yazฤฑlฤฑm ve kรถtรผ amaรงlฤฑ komut dosyalarฤฑnฤฑn yรผzdesinin son 6 ayda sรผrekli olarak arttฤฑฤฤฑnฤฑ keลfettiler.
รoฤunlukla para รงalmak iรงin kullanฤฑlan casus yazฤฑlฤฑmlar yรผzde 0,4, kรถtรผ amaรงlฤฑ komut dosyalarฤฑ da yรผzde 0,7 arttฤฑ. Tehdit aktรถrleri, korsan iรงerik barฤฑndฤฑran รงeลitli web sitelerinde komut dosyalarฤฑnฤฑ kullanarak kullanฤฑcฤฑlarฤฑ bilgileri haricinde kripto para madenciliฤi yapmak รผzere tasarlanmฤฑล casus yazฤฑlฤฑm veya kรถtรผ amaรงlฤฑ yazฤฑlฤฑm daฤฤฑtan sitelere yรถnlendiriyor.
ICS bilgisayarlarฤฑ รงeลitli tehditlerden korumak iรงin รถneriler
Aรงฤฑklamada gรถrรผลlerine yer verilen Kaspersky Gรผvenlik Uzmanฤฑ Evgeny Goncharov, endรผstriyel kuruluลlarฤฑn her zaman hem siber suรงlularฤฑn hem de siyasi gรผdรผmlรผ tehdit aktรถrlerinin dikkatini รงektiฤini belirterek, “รnceki yarฤฑm yฤฑla baktฤฑฤฤฑmฤฑzda, diฤer bulgularฤฑn yanฤฑ sฤฑra siber casusluk ve kรถtรผ niyetli kimlik bilgilerini รงalma kampanyalarฤฑnฤฑn sayฤฑsฤฑnda artฤฑล olduฤunu gรถzlemledik. Baลarฤฑlarฤฑ bรผyรผk olasฤฑlฤฑkla fidye yazฤฑlฤฑmฤฑ tehdidini bu kadar yรผksek bir dรผzeye รงฤฑkaran ana faktรถr olmuลtur. Bazฤฑ APT gruplarฤฑnฤฑn da bu kimlik bilgilerini รงalma kampanyalarฤฑndan faydalanmamasฤฑ iรงin hiรงbir neden gรถremiyorum.” ifadelerini kullandฤฑ.
Kaspersky uzmanlarฤฑ, ICS bilgisayarlarฤฑ รงeลitli tehditlerden korumak iรงin ลu รถnerilerde bulundu:
“Endรผstri aรงฤฑsฤฑndan kritik tรผm sistemler iรงin kapsamlฤฑ koruma saฤlamak iรงin OT uรง noktalarฤฑ ve aฤlarฤฑ iรงin Kaspersky Industrial CyberSecurity gibi gรผvenlik รงรถzรผmlerini kullanฤฑn. ฤฐลletmenin endรผstriyel aฤฤฑnฤฑn parรงasฤฑ olan iลletim sistemlerini ve uygulama yazฤฑlฤฑmlarฤฑnฤฑ dรผzenli olarak gรผncelleyin. Gรผvenlik dรผzeltmelerini ve yamalarฤฑ kullanฤฑlabilir olduklarฤฑnda ICS aฤ ekipmanฤฑna uygulayฤฑn. BT gรผvenlik ekipleri ve OT mรผhendisleri iรงin yeni ve geliลmiล kรถtรผ amaรงlฤฑ tekniklere verilen yanฤฑtlarฤฑ iyileลtirmek iรงin รงok รถnemli olan รถzel ICS gรผvenlik eฤitimi alฤฑn. Gรผvenlik sorunlarฤฑnฤฑ belirlemek ve ortadan kaldฤฑrmak iรงin OT aฤlarฤฑnda dรผzenli gรผvenlik denetimleri yapฤฑn.
Endรผstriyel kontrol sistemlerinin korunmasฤฑndan sorumlu gรผvenlik ekibinize gรผncel tehdit istihbaratฤฑ saฤlayฤฑn. ICS Tehdit ฤฐstihbarat Raporlama hizmeti, OT ve endรผstriyel kontrol sistemlerindeki savunmasฤฑz unsurlarฤฑn yanฤฑ sฤฑra mevcut tehditler ve saldฤฑrฤฑ vektรถrleri ve bunlarฤฑn nasฤฑl azaltฤฑlacaฤฤฑ hakkฤฑnda bilgi saฤlar. Potansiyel olarak teknolojik sรผreรงleri ve ana kurumsal varlฤฑklarฤฑ tehdit eden saldฤฑrฤฑlara karลฤฑ daha iyi koruma iรงin ICS aฤ trafiฤi izleme, analiz ve algฤฑlama รงรถzรผmlerini kullanฤฑn.”
