2022 yılında dünyayı bekleyen 5 siber tehdit

2020, siber güvenlik ve bir bütün olarak dünya için sıkıntı bir yıldı. 2021 ise gelişen tehditler ve yeni zorluklar sunarken siber güvenlik için yeni araçlar ve teknolojiler de geliştirileceği bir yıl olacak. Konuttan çalışmaya süratli geçişin, siber güvenlik olaylarının merkezinde yer aldığı 2020’nin akabinde 2021’de de siber hücumların artacağını ve bilhassa 5G, deepfake ve ofise dönüşün kullanılacağını vurgulayan Bitdefender Antivirüs uzmanları, 2021 yılına yönelik 5 siber güvenlik varsayımını paylaşıyor.

1. Deepfake kurumsal ataklarda kullanılacak. Kolay bir sözle deepfake, bir imaj yahut görüntüde yer alan bir kişinin, yapay hudut ağları kullanarak bir öteki kişinin imgesi ile değiştirildiği bir medya tipidir. Kamuoyunda deepfake kavramı, kitleleri etkileyebilecek, prestije ziyan verebilecek ve daha fazlasını yapabilecek potansiyel bir tehdit olarak görülüyor. Lakin deepfake’in karışıklık ve kaos için değil toplumsal mühendislik akınlarını güçlendirmek için kurumsal hücumlarda daha çok kullanıldığını göreceğiz. Yöneticilerin ve iş başkanlarının görüntülerine pazarlama gereçleri, toplumsal medya kanalları ve daha pek çok yerde basitçe ulaşılabilir. Bilhassa, yöneticilerin çalışanlarıyla bağlantı kurmanın bir yolu olarak giderek daha fazla görüntüye güvendiği günümüzde, saldırganlar deepfake’i kullanacaklardır. 

2. 5G ile birlikte DDoS ataklarının hacmi büyüyecek ve önümüzdeki yıl birinci 5Tbps DDoS saldırısını göreceğiz. 5G, IoT ve bulut üzere teknolojilerin benimsenmesinin işletmeler için nasıl yeni hudutlar getirdiğini görmeye başladık ve bu 2021’de de devam edecek. 5G, işletmelerin dijital dönüşümü hızlandırmasına ve dinamik müşteri tecrübeleri oluşturmasına imkan tanırken tıpkı vakitte birbirine bağlı aygıtların çevrimiçi hale gelmesiyle birlikte hücum yüzeyini de katlanarak genişletiyor ve kuruluşları yeni risklerle karşı karşıya bırakıyor. 5G dünya çapında yaygınlaştıkça, daha büyük ve daha sık DDoS hücumları mümkün olacak. 5G, mevcut genel bant genişliğini artıracak ve büyük ölçüde IoT aygıtının bağlanmasına müsaade verecek. IoT güvenliği için hala bir standart olmadığından, botnet ordusunu bir ortaya getirmenin bir modülü olarak bu aygıtlardan ödün vermek ve denetim etmek ekseriyetle kolaydır. Sonuç olarak, önümüzdeki yıl birinci 5Tbps DDoS saldırısının başlatıldığını göreceğiz.

3. 2020’deki süratli dijital dönüşüm, 2021’de siber güvenlik üzerinde gecikmeli bir tesire sahip olacak. 2020’de kuruluşlar yeni çalışma usullerine süratle adapte olmaya ve yeni teknolojileri uygulamaya zorlandı. Bu çok az tecrübeye sahip olunan, planlama ve test için neredeyse hiç vaktin olmadığı bir durumda gerçekleşti. Buna 2021’de hayatın olağanlaşması ve ofise dönüş ihtimali eklendiğinde, geçişin birçok sorunu da beraberinde getireceği görülüyor. 2021’de, bu süratli geçiş sırasında kaçınılmaz olan yanlışların neden olduğu güvenlik açıklarından yararlanılacak ve en son gündeme gelen Twitter’in hacklenmesi üzere yeni data ihlalleri göreceğiz.

4. Lokal para ünitelerindeki bedel kaybı dijital para ünitelerine ilgiyi artıracak. Pandemi nedeniyle birçok bölümün çalışamaz hale gelmesi, işsizlik ve buna bağlı olarak ülkelerin para siyasetlerindeki radikal kararlar, mahallî para ünitelerinin pahasının düşmesine neden oldu ve başta bitcoin olmak üzere dijital paralara ilgi arttı. 2021’de dijital para cüzdanlarına yönelik ataklarının artması ile birlikte fidye taleplerinin dijital para ile gerçekleştiği taarruzları daha sık göreceğiz.

5. Düzgün haber, siber güvenlik de güçlenecek. Siber güvenlikteki maharet eksikliğinin giderilmesine, yapay zeka yardımcı olacak. 2021’de yapay zekanın siber güvenlikteki hissesi artacak ve yeni bir kimlik doğrulama usulü olarak kullanacağız. Bilgi güvenliği ve Wi-Fi ağlarına yönelik akınları engellemek ismine siber güvenlik tedbirlerinde yapay zekadan ziyadesiyle yararlanılacak. Siber güvenlik pazarında yapay zekanın pazar hissesinin 2026 yılına kadar 38,2 milyar doları bulacağı öngörülüyor. Pazarın büyümesinin temel itici gücü olarak ise 5G kullanımının ve IoT aygıt sayısının artması ve siber güvenlikteki gelişmiş tehditler öne çıkıyor.