# Ukrayna’daki çatışma siber saldırıları artırıyor

- Bağlantı: https://www.borsatek.com/ukraynadaki-catisma-siber-saldirilari-artiriyor-81594h/
- Yayımlanma: 2022-03-06T09:50:38+03:00
- Yazar: Selim Soydan

[Ukrayna](https://www.borsatek.com/ukraynadan-kacanlarin-sayisi-1-milyonu-gecti-81441h)‘
daki önemli web sitelerine yapılan dağıtılmış hizmet reddi (DDoS) saldırılarına 
atıfta bulunan birçok haber basında yer almaya başladı. ESET uzmanları önümüzdeki
günlerde daha fazla siber saldırı olmasını beklediklerini paylaştılar. Ukrayna ile
dayanışma ve destek ifade eden ülkelerde bulunan işletmeler ve kuruluşlar için, 
ABD’nin Siber Güvenlik ve Altyapı Güvenliği Ajansı ([CISA](https://www.isaca.org/credentialing/cisa))
da dahil olmak üzere hükümetler ve siber güvenlik kurumları siber saldırıların sayısında
olası bir artış konusunda aktif olarak uyarıyorlar. 

### Dezenformasyona ve kimlik avı saldırılarında artışa dikkat edin ** **

ESET araştırma ekibi, Ukraynalı mülteciler için fon toplayan kampanyalara yönlendirmeye
çalışan mesajlar, dezenformasyon içeren sahte haberler ve kimlik avı e-postalarında
artış olduğu konusunda uyarılarını paylaştı. Bunlar, siber suçluların faaliyetlerini
kâr etmek ve para kazanmak için kampanyaları hızlı ve etkili bir şekilde hızlandırmaya
istekli ve hazır olduklarını gösteriyor. Herhangi bir büyük olay, sahte iletişim
izleme uygulamaları, kimlik avı e-postaları ve koruyucu ekipman satan web siteleri
siber suçlulara bu fırsatı sağlıyor.  

### Siber güvenlik planlamanızı  gözden geçirin** **

Ukrayna’daki mevcut durum, şirketlerin bir siber güvenlik olayıyla başa çıkmak için
planlamalarını ve hazırlıklarını yeniden gözden geçirmeye yöneltiyor. IT yöneticileri
ve çalışanları şirketlerinin süreçlerini tekrar kontrol ederek güvenlik risklerini
en aza indirmeliler.   

**Siber dayanıklılık kontrol listesinde neler olmalı **

 ◦ Süreklilik planını yenileyin. Siber saldırı altındayken işletmenin nasıl çalışabileceğini
   anlamaya çalışın.  
 ◦ Bir uygulama krizi senaryosu uygulayın. Herkesin rollerini ve beklentilerini 
   bildiğinden emin olun.  
 ◦ Kriz acil durum iletişim listesini güncelleyin 
 ◦ Üçüncü taraf tedarik zincirinizi ve başkalarının tedarik zincirlerinde hangi 
   rolü oynadığınızı düşünün. Uyumlu olup olmadıklarını ve sizin de uygun olup olmadığınızı
   kontrol edin.  
 ◦ Siber güvenlik ekibinizi ve önemli pozisyonlardakileri güçlendirin. Değişiklikler
   yapmaları ve bir olay ortaya çıktıkça hızlı bir şekilde tepki vermeleri gerekebilir.
 ◦ Şüpheli ve bilinmeyen ağ davranışını izleyin. Bir EDR çözümü uygulayın ve ekiplerin
   kritik olaylara odaklanmasına yardımcı olun.  
 ◦ Büyük bir olayla başa çıkmak için kaynaklarınız yoksa, bu kritik sorumluluğu 
   dış kaynak olarak kullanabilirsiniz. Yönetilen bir hizmet sağlayıcısıyla sözleşme
   yapmayı düşünün. 
 ◦ Tüm çalışanlar için ekleri açmamalarını veya bilinmeyen veya güvenilmeyen bağlantıları
   tıklamamalarını hatırlatan doğaçlama siber güvenlik farkındalık eğitimi gerçekleştirin.
   Bu, tüm çalışanların uyanık olmasına yardımcı olacaktır. 

**Temel siber güvenlik kurallarını herkese hatırlatın **

 ◦ Güçlü, güvenli parolalar veya daha da iyisi güçlü tümceler ilkesini uygulayın.
 ◦ Tüm dış erişimde ve yönetici ayrıcalıklarına sahip tüm hesaplar için iki faktörlü
   kimlik doğrulaması uygulayın. Bu, şirket verilerine geniş erişime sahip uzman
   kullanıcılar için de göz önünde bulundurulmalıdır. 
 ◦ Önceden bilinen bir güvenlik açığı nedeniyle saldırıya uğrama riskini ortadan
   kaldırmak için sistemlerinizi derhal güncelleyin ve yamayın.  
 ◦ Yedeklemeleri ve olağanüstü durum kurtarma sistemlerini test edin. Buluttakilerin
   yanı sıra çevrimdışı yedeklemeleri de sakladığınızdan emin olun. 
 ◦ Kullanıcı erişimini denetleyin – hizmetlere, yazılımlara ve verilere erişimi 
   sınırlayarak riski azaltın, böylece yalnızca erişime ihtiyaç duyanlar gerçekten
   erişebilir. 
 ◦ Kullanılmayan ve kolayca kapatılabilen açık bir kapı sağlayan bağlantı noktalarını
   kapatın ve hizmetleri durdurun. 
 ◦ Eski teknolojiye dayanan eski sistemler bölümlere ayrılmalıdır ve el altında 
   tutulmalıdır. 
 ◦ Tüm uç noktaların, sunucuların, cep telefonlarının ve benzeri cihazların güncellenmiş
   ve tamamen çalışır durumda olan bir güvenlik ürünü ile korunduğundan emin olun.
 ◦ Gelişmiş Bellek Tarayıcısı, İstismar Engelleyici, ESET Dynamic Threat Defense,
   ve Fidye Yazılım Kalkanı gibi önemli özelliklerin açık ve çalışır olduğundan 
   emin olun. 
 ◦ Gerektiğinde HIPS ve Güvenlik Duvarı kurallarını yapılandırın. 
 ◦ Ürünün en güncel sürümünün yüklü ve güncellendiğinden emin olun.