Eğer geçen yıl fidye yazılımı manşetleri yavaşlamış gibi göründüğünde güvenlik ekibiniz biraz rahatladıysa, yeni araştırmalar bu rahatlamanın erken olabileceğini öne sürüyor. ZDNET'in haberine göre, fidye yazılımı faaliyetlerindeki görünür düşüş, siber suçluların geri çekilmesi değilmiş. Saldırganlar hedeflerini, yöntemlerini ve para kazanma stratejilerini değiştirerek geri çekilmek yerine yeniden düzenleme yapmışlar. Geçen yılki tehdit tablosuna göre fidye yazılımı savunma stratejileri oluşturan işletmeler için bu önemli bir uyarı niteliğinde.
Fidye Yazılımlarındaki 'Düşüş' Neden Bir Seraptı
Yüzeyde, bildirilen fidye yazılımı olaylarındaki düşüş iyi haber gibi görünüyor. Ancak araştırmacılar, ham olay sayılarının yanıltıcı olabileceğine dikkat çekiyor. Bazı fidye yazılımı grupları yeniden markalaşıyor, bölünüyor veya sessizliğe bürünüp yeni isimler altında ortaya çıkıyor. Diğerleri ise yüksek hacimli, düşük değerli saldırılardan, daha büyük ödemeler yapabilecek kuruluşlara yönelik daha az ama daha hedefli operasyonlara geçiyor. Başarıyı yalnızca manşet sayısıyla ölçtüğünüzde, altta yatan strateji değişimini kaçırırsınız. Tehdit küçülmedi, şekil değiştirdi ve bu ayrım, işletmelerin güvenlik bütçelerini ve dikkatlerini nasıl ayıracağı açısından son derece önemli.
Fidye Yazılımı Grupları Taktiklerini Nasıl Yeniden Düzenliyor
Bu yeniden düzenleme birkaç şekilde kendini gösteriyor. Saldırganlar giderek daha fazla veri hırsızlığını şifrelemeyle birleştiriyor, böylece sağlam yedeklere sahip bir şirket bile ödemeyi reddettiğinde hassas bilgilerin sızması tehdidiyle karşı karşıya kalıyor. Bu çifte gasp modeli, tam da Stadler Rail, Everest adlı bir grubun 12,3 milyon dolarlık fidye talebini reddettiğinde yaşananlardı; şirket, kendi direncinin veri sızıntısı riskinden daha ağır bastığına bahse girmişti. Diğer gruplar teknik düzeyde daha yaratıcı hale geliyor. Antivirüs araçlarını devre dışı bırakmak için imzalı bir sürücüyü kötüye kullanan GodDamn fidye yazılımı türü, saldırganların, şirketlerin arka planda çalıştığını varsaydığı savunmaları aşmanın yollarını bulduğunu gösteriyor. Ayrıca fidye yazılımları finans veya sağlık gibi bariz hedeflerle sınırlı kalmıyor. Syngenta Group'a bağlı hassas tarım platformu Cropwise'a yapılan ve ShadowByt3$ adlı bir grubun üstlendiği saldırı, değerli operasyonel verileri elinde bulunduran her sektörün hedef olabileceğini hatırlatıyor.
İşletmelerin Şu Anda İhtiyaç Duyduğu 4 Temel Savunma
Bu yeniden düzenleme göz önüne alındığında, güvenlik araştırmacıları, tehdit manzarası nasıl değişirse değişsin temel olmaya devam eden bir avuç savunmaya işaret ediyor. Birincisi, ana ağdan izole edilmiş, dayanıklı ve test edilmiş yedekler; böylece üretim sistemlerinin şifrelenmesi kurtarma yolunuzu da tehlikeye atmaz. İkincisi, güçlü kimlik ve erişim kontrolleri, çok faktörlü kimlik doğrulama dahil; zira çalınan veya zayıf kimlik bilgileri saldırganlar için en yaygın giriş noktalarından biri olmaya devam ediyor. Üçüncüsü, zamanında yama ve güvenlik açığı yönetimi; saldırganların savunmacılar fark etmeden sızmasına olanak tanıyan açıkları kapatır. Dördüncüsü, ağ bölümlemesi; bir saldırganın içeri girdikten sonra ne kadar ilerleyebileceğini sınırlar, böylece tek bir tutunma noktasının tüm ağın ele geçirilmesine dönüşmesini engelleyerek hasarı sınırlar.
Bunların hiçbiri yeni fikirler değil, ancak fidye yazılımı taktiklerindeki yeniden düzenleme, bunlardan herhangi birini atlamanın saldırganların aktif olarak istismar etmeye çalıştığı bir açık yarattığını hatırlatıyor.
VPN'ler ve Şifreli Erişimin Fidye Yazılımı Direncine Uyumu
Güvenli uzaktan erişim, bu savunma yığınında sessiz ama hayati bir rol oynar. VPN'ler ve diğer şifreli bağlantı araçları, uzak çalışanlar, şube ofisleri ve temel sistemler arasında hareket eden verilerin ele geçirilmeye maruz kalmamasını sağlamaya yardımcı olur ve kimlik bilgilerinin ele geçirilmesi durumunda yanal hareketi sınırlayan bölümlenmiş erişimi zorunlu kılacak şekilde yapılandırılabilir. Bir VPN'i sıkı erişim politikalarıyla eşleştirmek, bir saldırganın bir tutunma noktası elde etse bile tüm ağınızın haritasını otomatik olarak alamayacağı anlamına gelir. Bu, özellikle fidye yazılımı gruplarının giderek daha fazla, 2 TB veri çalındıktan sonra Kairos adlı bir gruba yaklaşık 1 milyon dolar ödeyen bir ABD hükümet kuruluşu örneğinde görüldüğü gibi, özel güvenlik ekipleri olmayan daha küçük kuruluşları ve ajansları hedef almasıyla daha da önemli hale geliyor. Şifreli, bölümlenmiş erişim her saldırıyı durdurmaz, ancak saldırganlar için maliyeti ve karmaşıklığı artırarak genellikle daha kolay bir hedefe geçmelerine yetecek bir caydırıcılık sağlar.
Bu Sizin İçin Ne Anlama Geliyor
Küçük veya orta ölçekli bir işletmede BT veya güvenliği yönetiyorsanız, temel çıkarım panik değil, yeniden ayarlamadır. Geçen yılki daha hafif manşetlerin tehdidin geçtiği anlamına geldiğini varsaymayın. Fidye yazılımı grupları, kendi başlarına uyarlanabilen işletmeler gibidir ve işe yarayan şeye yanıt verirler. Bu, savunmalarınızın da eşit derecede uyarlanabilir olması, bir kerelik bir kontrol listesi olarak değil, düzenli olarak gözden geçirilmesi gerektiği anlamına gelir.
Uygulanabilir Çıkarımlar
Yedekleme stratejinizi denetleyin ve yedeklerin izole edildiğinden ve yalnızca oluşturulduğundan değil, geri yükleme için düzenli olarak test edildiğinden emin olun. Kimin neye erişimi olduğunu gözden geçirin ve tüm uzak ve ayrıcalıklı hesaplarda çok faktörlü kimlik doğrulamayı sıkılaştırın. Özellikle internete bakan sistemler ve VPN altyapısının kendisi için yamalama konusunda güncel kalın. Son olarak, ağ bölümlemenizin ve güvenli uzaktan erişim kurulumunuzun, ilk savunma hattınızı aşan bir saldırganı gerçekten sınırlandırıp sınırlandıramayacağını, hiçbir zaman test edilmeyeceğini varsaymak yerine değerlendirin. Fidye yazılımı savunma stratejilerini şirket genelinde tamamlanmış bir proje olarak değil, sürekli bir disiplin olarak ele alan kuruluşlar, tehdidin alacağı bir sonraki şekle karşı en iyi şekilde dayanma konumundadır.
