Günümüz dünyasında internet ve teknolojinin yaygın kullanımıyla siber saldırı ile birlikte siber tehditlerin ve siber risklerin arttığı bilinmektedir. Bilgisayar korsanları olarak tanımlanan hackerler veya hacker grupları hastaneler, devletler, şirketler, KOBİ’ler veya kafeler gibi pek çok kurum veya kuruluşu hedef alarak zarara uğratmaktadırlar. Her gün yaklaşık iki milyon siber saldırının gerçekleştiği dünyada teknolojinin gelişmesi ile siber saldırıların da çeşitlenmeye başladığı görülmektedir.
Gerçekleştirilen siber saldırılar sadece global şirketleri veya devletleri etkilememektedir. KOBİ’lerden bireylere kadar herkes, uygulanan siber saldırılar sonucunda önemli güvenlik tehditlerine ve maliyetlere sebep olan veri kayıpları yaşamaktadır. Bu saldırılar, şiddet içermeyen bilişim suçları kategorisinde yer almaktadır. Siber saldırı, herhangi bir bilişim sistemine yetkisi olmadığı halde izinsiz bir şekilde girilerek gerçekleştirilmektedir. Çoğunlukla yetkisiz erişim olarak da ifade edilen siber saldırılar neticesinde kişilere, özel sektöre ve kamuya zarar verici, küçük düşürücü duyuru veya yayınlar yapılmaktadır. En çok bilinen, en çok duyulan ve en eski bilişim suçu türü ise bilişim sistemlerine yetkisiz erişmedir.Hedef odaklı siber saldırılar olduğu gibi hedef gözetmeden de ortaya çıkabilen kripto virüsleri gibi siber saldırıların farklı çeşitleri vardır.
Keşif aşamasında siber saldırganlar hedef sistemler hususunda bilgi toplamakta ve toplamış oldukları bilgileri ikinci aşamaya geçebilmek için kullanmaktadırlar. Bilhassa da hedef bir KOBİ, kurum veya kuruluş ise, çoğunlukla bilgi toplama sürecinde personeller üzerinde yoğunlaşılmaktadır. Siber korsanlar şirket personellerinin Twitter, Facebook ve Linkedin gibi hesapları üzerinde yer alan tüm bilgileri kopyalayarak erişim sağlayabilmek için kullanabilmektedirler. Bu aşamanın ardından erişim sağlama aşamasına geçilmektedir.
Bu süreçte toplanan bilgiler kullanılarak çalışanlara veya hedef sistemlere kodlar, zararlı dosyalar veya zararlı e-postalar gönderilerek sistem üzerinde erişim sağlanmaya çalışılmaktadır.
Siber saldırı gerçekleştirenlerin bir başka saldırı çeşidi de servis dışı bırakma yani DDOS adı verilen saldırılar olmaktadır. DDOS saldırıları şirketin veya kurumun tüm sunucularını ve internet erişimini keserek dış dünya ile bağlantısının kopmasına ve iş yapamaz hale gelmesine yol açmaktadır.
Teknolojinin gelişmesiyle birlikte dijitalleşen dünyada iş yapış modelleri de artık online olarak gerçekleştirilmektedir. Dünyanın her yerinde iş yaşamını tehdit eden en önemli risklerden biri ise siber saldırılardır ve zaman zaman birçok şirket bu durumla karşı karşıya gelebilmektedir. Kurum sunucularında ve bilgisayarlarında saklanan şirket bilgileri, özel veriler, fikri mülkiyet hususu dosyaları ve işletme için hayati önem taşıyan daha birçok kıymetli bilgilerin korsanlar tarafından ele geçirilmemesi veya zarar vermemeleri için yapılması gereken birtakım tedbirler vardır;
Siber güvenlik çabaları yalnızca teknolojiye odaklandığında kurumun liderleri konuya dair daha az bilgi sahibi olmakta ve şirketler daha zayıf bir güvenlik şemsiyesi oluşturmaktadır. Bu noktada muhtemel risklere çözüm bulma işlevi yalnızca IT uzmanları ve siber güvenlik uzmanlarının sorumluluğuymuş gibi görülmeye başlamakta ve bu kişiler çoğunlukla kurumsal bilişim sistemlerine odaklanmaktadır. Şirketlerin her tehdidi önleme gibi bir yetkinliği olmayacağı için birtakım önemli tehditlere karşı tedbirler alınamamaktadır. Teknolojik altyapının güncel tutulması, ekip içerisinde siber güvenlik uzmanının konumlandırılması, güvenlik yazılımları ve uç güvenlik yazılım çözümlerinin kullanılması veya dış kaynak siber güvenlik danışmanlık hizmetlerinin alınması gibi önlemlerin IT ekiplerinin en önemli işlevleri arasında yer alması gerekir.
Kullanıcıyı kendi siber güvenliğini sağlayabilecek düzeyde bilinçlendirmek ise siber saldırılardan korunmanın en önemli unsurudur. Böylelikle olabilecek ihlallere karşı kullanıcı bilinçlenerek tecrübesizlik ve dikkatsizlik gibi zayıf yanları giderilerek internet güvenliği sağlanmaktadır. Siber saldırılardan kullanıcıları korumak için kanunlar, mevzuatlar ve yasalarda gerekli düzenlemeler yapılarak suçların önüne geçilip gerekli cezalar verilerek şahsı ve topluluğu web ortamında koruyarak güvenliliğini sağlayacak bir ortam oluşturulmuştur. Yazılımsal siber saldırıları ise yine güvenilir ve zararlı olmadığından emin olunan faydalı yazılımlar sayesinde belirlenip, bu zararlı yazılımların çeşidi, nasıl ve ne zaman,kim veya kimler tarafından gerçekleştirildiği tespit edilerek kaydedilip bu kayıtların analiz edilebileceği uzmanlıklardan yararlanılmaktadır. Son olarak da yapılan siber saldırıya karşı bir savunma gerçekleştirilmektedir.
İşletmeleriniz için siber saldırı, siber güvenlik, siber sigorta gibi konularda bilgi almak için bizimle iletişime geçebilirsiniz.
İlginizi çekebilir: Siber Saldırı ve Şirketlerin Karşılaştıkları Maddi ve Manevi Sorunlar
