Fidye yazılımı iddiaları Ekim ayında rekor 1.063 kurbana ulaşırken, Avustralyalı kuruluşlar hâlâ haftada 2.117 siber saldırıyla karşılaşıyor; bu, geçen yıla göre %39'luk bir artış anlamına geliyor. Bu rakamlar, Security Brief tarafından ele alınan bir rapordan geliyor. Kuruluşlar üzerindeki baskıyı tanımlıyorlar, ancak bireyler için de önem taşıyorlar. Avustralya'daki fidye yazılımı saldırıları ve kişisel veri koruması artık yalnızca kurumsal bir mesele değil, çünkü bu kuruluşların içindeki veriler çoğu zaman sizin verileriniz.

Bu yazı, rakamların ne gösterdiğine, hedef alınmadan nasıl etkilenebileceğinize ve hangi kişisel adımların gerçek bir fark yarattığına bakıyor.

Rekor fidye yazılımı rakamları ne gösteriyor

İki rakam öne çıkıyor. Birincisi, Ekim ayında kaydedilen ve rekor olarak tanımlanan 1.063 fidye yazılımı iddiası. İkincisi, Avustralyalı kuruluşların haftada karşılaştığı ortalama 2.117 siber saldırı; bu, bir önceki yılın aynı dönemine kıyasla %39'luk bir artış.

Bu rakamların ne söylediği ve ne söylemediği konusunda dikkatli olmak faydalı olur. Bir fidye yazılımı iddiası, saldırganlar tarafından listelenen bir kurbandır ve 1.063 rakamı kaynakta bildirilen Ekim ayı toplamıdır. Haftalık saldırı rakamı, bireylere değil kuruluşlara yönelik saldırıları sayar. Kaynak, hangi sektörlerin vurulduğunu veya ne kadar kişisel verinin alındığını ayrıntılandırmıyor, bu yüzden bu konuda tahmin yürütmemeliyiz.

Rakamların öne sürdüğü şey, istikrarlı ve artan bir girişim hacmi. Avustralyalı işletmelerin ne sıklıkla etkilendiğine dair bağlam için, Avustralyalı firmaların fidye yazılımından etkilenmesine ilişkin RSM raporu faydalı bir tamamlayıcı okumadır.

Hedef olmasanız bile verileriniz neden risk altında

Çoğu insan hiçbir zaman bir fidye yazılımı çetesinin doğrudan hedefi olmayacak. Ancak adınız, adresiniz, iletişim bilgileriniz, hesap bilgileriniz veya istihdam kayıtlarınız bir işverenin, bir sağlık hizmeti sağlayıcısının, bir perakendecinin veya kullandığınız bir hizmetin sistemlerinde bulunabilir. Bu kuruluşlardan biri saldırıya uğradığında, bilgileriniz sizin hiçbir eyleminiz olmadan açığa çıkabilir.

Saldırıların hacminin sıradan okuyucular için önemli olmasının nedeni budur. Bir kuruluşa yapılan her başarılı sızma, veritabanındaki herkes için potansiyel bir açığa çıkma anlamına gelir. Çalınan kişisel bilgiler daha sonra dolandırıcılık mesajlarını daha inandırıcı hale getirmek için kullanılabilir; bu, bir ihlalin ardından neden sıklıkla takip amaçlı kimlik avı geldiğinin bir nedenidir.

Bir olay meydana geldiğinde kuruluşların da yükümlülükleri vardır. Siber Güvenlik Yasası 2024 kapsamındaki fidye yazılımı bildirim kuralları, nelerin açıklanması gerektiğini şekillendirir ve bunları anlamak, verilerinizi elinde tutan şirketlerden ne bekleyeceğiniz konusunda size daha net bir fikir verir.

Zararı azaltan kişisel adımlar

Bir kuruluşun saldırıya uğramasını engelleyemezsiniz, ancak bir saldırganın bilgilerinizden ne elde edeceğini ve bunun ne kadar kötüye kullanılabileceğini sınırlayabilirsiniz.

  • Her hesap için benzersiz bir parola kullanın. Bir parola yöneticisi bunu pratik hale getirir. Bir hizmet kimlik bilgilerinizi sızdırırsa, diğerleri korunmaya devam eder.
  • Çok faktörlü kimlik doğrulamayı açın. Hizmet izin verdiğinde SMS kodları yerine bir kimlik doğrulayıcı uygulamayı veya donanım anahtarını tercih edin.
  • Herhangi bir ihlal bildiriminden sonra dikkatli olun. Hesaplarınıza atıfta bulunan beklenmedik e-postaları, mesajları ve aramaları, doğru kişisel bilgiler içerseler bile şüpheli olarak değerlendirin. Bağlantılara tıklamak yerine doğrudan kuruluşun resmi web sitesine veya uygulamasına gidin.
  • Daha az veri paylaşın. Yalnızca bir formun gerektirdiğini sağlayın. Bir kuruluşun hiç toplamadığı veriler ondan çalınamaz.
  • Hesaplarınızı izleyin. Banka ve çevrimiçi hesap hareketlerini düzenli olarak kontrol edin ve tanıdık olmayan her şeye hızlıca müdahale edin.
  • Cihazları güncel tutun ve önemli dosyaları yedekleyin. Bu, başka bir yerdeki bir ihlali önlemez, ancak sizi kendi cihazlarınızı hedef alan tehditlerden korur.

Bir fidye yazılımı olayının kurbanı olursanız, Avustralya Siber Güvenlik Merkezi resmi iletişim noktasıdır.

VPN'in koruduğu ve korumadığı şeyler

Bir VPN, cihazınız ile VPN sunucusu arasındaki internet trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'de ve bazı izleme biçimlerini sınırlamak için faydalıdır.

Bir kuruluşun sunucularında zaten depolanan verileri korumaz. İş yaptığınız bir şirket fidye yazılımı saldırısına uğrarsa, cihazınızdaki bir VPN, saldırganın orada neler erişebileceği konusunda hiçbir şey değiştirmez. Bir VPN ayrıca bir kimlik avı sitesine parolanızı girmenizi veya kötü amaçlı yazılım indirmenizi de engellemez.

Bir VPN'i bağlantınız için bir gizlilik katmanı olarak düşünün, üçüncü tarafların ihlallerine karşı bir savunma olarak değil. Yukarıdaki adımlar, bu rakamlarda tanımlanan türdeki saldırıların zararını azaltmak için çok daha fazlasını yapar.

Bu Sizin İçin Ne Anlama Geliyor

Fidye yazılımı iddialarındaki ve haftalık saldırılardaki artış, kişisel verilerinizin bir noktada hedef alınan bir kuruluştan geçme olasılığının daha yüksek olduğu anlamına gelir. Pratik yanıt, maruz kalmanın mümkün olduğunu varsaymak ve bunu daha az zararlı hale getirmektir: benzersiz parolalar, çok faktörlü kimlik doğrulama, daha az paylaşım ve beklenmedik mesajlara karşı sağlıklı bir şüphe.

Önemli çıkarımlar

  • Hangi kuruluşların hassas verilerinizi elinde tuttuğunu gözden geçirin ve artık kullanmadığınız hesapları kapatın.
  • Parolalarınızı denetleyin ve önce e-posta, bankacılık ve devlet hizmetlerinde çok faktörlü kimlik doğrulamayı etkinleştirin.
  • İhlal sonrası iletişime dikkatle yaklaşın ve resmi kanallar aracılığıyla doğrulayın.
  • Bağlantı gizliliği için bir VPN kullanın, ancak üçüncü taraf ihlallerine karşı ona güvenmeyin.

Avustralya'daki fidye yazılımı saldırıları ve kişisel veri koruması konusundaki anlayışınızı geliştirmeye devam etmek için, Avustralyalı kuruluşların ne sıklıkla vurulduğuna dair RSM raporu makalesini ve kuruluşların neleri açıklaması gerektiğine dair fidye yazılımı bildirim kuralları makalesini okuyun.