Fidye Yazılımı Çeteleri Hedef Listelerini Yeniden Yazıyor
Yıllardır fidye yazılımıyla ilgili yaygın kanı basitti: saldırganlar ağın anahtarlarına sahip olan BT yöneticilerinin peşine düşer. Yeni bulgular bu varsayımın geçerliliğini yitirdiğini gösteriyor. Yakın zamanda yapılan bir araştırmaya göre, fidye yazılımı mağdurlarının %62'si artık yönetici seviyesinde veya daha üst pozisyonlarda bulunuyor; bu, saldırganların teknik personele odaklanmak yerine kasıtlı olarak organizasyon şemasında yukarı doğru ilerlediğine işaret ediyor.
Bu değişim önemli, çünkü fidye yazılımı riskini kimin düşünmesi gerektiğini değiştiriyor. Artık bu sadece güvenlik ekibinin veya yardım masasının sorunu değil. Bir ekibi yönetiyorsanız, bütçeleri onaylıyorsanız veya işinizin bir parçası olarak hassas dosyalara erişiminiz varsa, doğrudan hedef tahtasındasınız.
Yöneticiler Neden Artık Birincil Hedef
Fidye yazılımı operasyonlarının gerçekte nasıl işlediğini düşündüğünüzde bu değişimin mantığı oldukça açık. Saldırganlar sadece sistemlere sızmaya çalışmıyor; bir ödeme yapılmasını sağlamaya çalışıyorlar. Yöneticiler ve üst düzey çalışanlar genellikle finansal verilere, müşteri kayıtlarına, İK dosyalarına ve şirket içi iletişimlere, tek bir sistemi yöneten tipik bir teknik yöneticiden çok daha geniş erişime sahiptir. Bu erişim, ele geçirildiğinde hesaplarını daha değerli kılar ve aynı zamanda onları bir pazarlık sırasında daha etkili baskı noktaları haline getirir.
Burada insan faktörü de rol oynuyor. Üst düzey çalışanlar genellikle işletmelerin hem itibar hem de yasal açıdan korumak için en fazla aciliyet hissettiği kişilerdir. Bir yöneticinin gelen kutusuna veya dosyalarına erişim gösterebilen bir saldırgan, basit bir sistem kilidinin ötesine geçen bir kaldıraca sahip olur. Bu, itibarlara, müşteri ilişkilerine ve bazı durumlarda mevzuat uyumuna yönelik bir tehdide dönüşür.
Hedeflemedeki bu kayma, fidye yazılımı gruplarının ne kadar profesyonelleştiğini de yansıtıyor. Birçoğu artık yalnızca korsanlar gibi değil, organize işletmeler gibi faaliyet gösteriyor; hedef şirket içinde kimin değerli erişime sahip olma ve ödeme yapılmasına yardımcı olmak için baskı hissetme olasılığının en yüksek olduğu konusunda araştırma yapıyorlar. Hizmet olarak fidye yazılımının (ransomware-as-a-service) yükselişi bunu yalnızca hızlandırarak, daha az teknik suç gruplarının bir zamanlar uzmanlaşmış hacker ekiplerinin alanı olan araçları ve taktikleri kiralamasına olanak tanıdı. Karanlık web forumlarında "koruma" veya içeriden erişim olarak pazarlanan şeylerin büyük bir kısmının itibar edilemez ve sömürü amaçlı olduğunu belirtmek gerekir; bu örüntü Karanlık Web 'Güvenlik' Satışları Asıl Dolandırıcılık başlıklı yazıda incelenmiştir.
Çalışanlar ve Şirketler için Gizlilik Sonuçları
Bir yöneticinin hesabı veya cihazı ele geçirildiğinde, gizlilik sonuçları bireyin çok ötesine uzanır. Yöneticiler genellikle çalışan kişisel verilerine, müşteri sözleşmelerine, finansal kayıtlara ve sektöre bağlı olarak bazen sağlık veya yasal bilgilere erişebilir. Ele geçirilen tek bir hesap, yalnızca bir kişinin gelen kutusu değil, tüm bir organizasyonun hassas verilerini ifşa edebilir.
Bu varsayımsal bir risk değil. Çalınan kurumsal verileri içeren büyük ölçekli ihlaller, saldırganların dahili kayıtlara erişmesinin ne kadar yıkıcı olabileceğini defalarca göstermiştir; 1,3 TB klinik araştırma verisinin çalındığı Novo Nordisk ihlali buna bir örnektir. Bu tür veriler sızdırıldıktan sonra, hasar yalnızca fidye ödemesiyle sınırlı kalmaz; gizli bilgilerin kalıcı olarak ifşa olması, düzenleyici incelemeler ve ilgili kuruluş için uzun vadeli itibar kaybı anlamına gelebilir.
Kolluk kuvvetleri fidye yazılımı operatörlerine giderek daha fazla müdahale etmekte ve kovuşturmalar gerçekleşmektedir; TfL Bilgisayar Korsanları Jubair ve Flowers 29 Milyon Sterlinlik Hack Nedeniyle Beşer Yıl Hapis Cezasına Çarptırıldı başlıklı yazıda ayrıntıları verilen mahkûmiyet bunu göstermektedir. Ancak kovuşturma hasar oluştuktan sonra gelir. Önleme, olay sonrası herhangi bir yasal yanıttan çok daha etkili olmaya devam etmektedir.
Bu Sizin İçin Ne Anlama Geliyor
Herhangi bir yönetici veya denetleyici pozisyonda bulunuyorsanız, bu eğilim yalnızca şirketinizin BT politikalarını değil, kişisel güvenlik alışkanlıklarınızı da yeniden değerlendirmenizi gerektiriyor. Saldırganlar, üst düzey personelin katı güvenlik protokollerini BT profesyonellerine kıyasla daha az takip edeceğine ve hassas sistemlere daha geniş, denetlenmeyen erişime sahip olma olasılığının daha yüksek olduğuna bahse giriyor.
Pratik adımlar burada önemli. İş hesapları için benzersiz, güçlü parolalar kullanın, sunulduğu her yerde çok faktörlü kimlik doğrulamayı etkinleştirin ve meslektaşlarınızdan veya satıcılardan geliyor gibi görünse bile beklenmedik ekler veya bağlantılar konusunda dikkatli olun. Yöneticiler ayrıca ekiplerinde düzenli kimlik avı farkındalık eğitimi yapılmasını sağlamalı ve kuruluşlarının yalnızca BT personeline dayanmayan, test edilmiş, net bir olay müdahale planına sahip olduğunu teyit etmelidir.
Bu Değişimin Önünde Kalmak
Fidye yazılımının teknik personel yerine yöneticileri hedef alması, bu operasyonların ne kadar hesaplı hale geldiğinin bir göstergesidir. Saldırganlar erişimin peşinden gidiyor, kâğıt üzerindeki iş unvanının değil. Bu, her seviyedeki çalışanın, ancak özellikle liderlik rollerindekilerin, siber güvenlik farkındalığını başkasının sorumluluğu olarak değil, işin bir parçası olarak görmesi gerektiği anlamına gelir. Yöneticileri BT personeliyle birlikte eğiterek ve hassas verilere gereksiz erişimi sınırlandırarak bu değişime en hızlı uyum sağlayan kuruluşlar, büyüyen bu eğilimde bir sonraki istatistik olmaktan kaçınmak için en iyi konumda olanlar olacaktır.
