2022 yılının beklenen en büyük siber tehdidi ne olacak?

COVID-19 pandemisinin ortaya çıkmasıyla birlikte beşerler uzaktan çalışmaya başladılar ve bu da, daha evvel hiç olmadığı kadar büyük bir teknoloji bağımlılığı oluşturdu. Ofisten bu kopuş çalışanlara birçok avantaj sağlasa da, şirket ağlarını da akınlara karşı savunmasız bıraktı.

Fidye yazılımı ataklarının, üstelik yeni tekniklerle artması beklenirken data ve para sızdırma eforları mutlaka artma eğiliminde. Şirketlerin, hücumları engelleyen teknolojiler kullanarak ve esnek yedekleme süreçleri oluşturarak her geçen gün daha akıllı hale gelmelerinden ötürü, berbat aktörlerin eforlarını paraya dönüştürmek ve ataklarına esneklik katmak için bir ‘B planına’ gereksinimleri var. Hücum tekniklerinde değişiklik yapılmasına bağlı olarak dolandırıcıların hareketlerini paraya dönüştürme başarısı artacak. Bu, ne yazık ki 2021’de şahit olacağımız bir durum.

2021 YILINDA BİZİ NE CİNS SİBER TEHDİTLER BEKLİYOR?

2020’de güzelden uyguna artan siber hücumlar, gelecek yıl daha da önemli bir tehdit halini alacak. Bu mevzu hakkında Hürriyet’e kıymetli açıklamalarda bulunan Siberasist Genel Müdürü Serap Günal, gelecek yılın tehditleriyle ilgili şu kelamları kaydetti:

“2021 yılı hem uzaktan çalışma tertip yapısına geçen şirketleri ve çalışanlarını hem de internet kullanıcılarının tamamını ilgilendiren genel bir siber tehditle geçecek. Teknolojinin ilerlemesinden faydalananların yalnızca bizler ve şirketler olmadığını düşünürsek, gerçekleşen gelişmelerin hackerlerin de işine yaradığı acı gerçeğini unutmamak gerekiyor. 2021 yılı, şahsî dataları ve şirketlerin finansal datalarını tehdit eden ağ hücumları ve otomasyonun kullanılacağı amaç odaklı kimlik avı taarruz tehditleriyle geçeceğini öngörüyorum. Hackerlerin uzaktan çalışma sisteminde iş süreçlerini yöneten çalışanları ve internet kullanıcılarını, yapay zekanın yardımlarıyla otomatik hale getirdikleri kimlik avı atakları ve kâfi güvenlik tahlilleriyle donatılmayan ağlara yönelik ataklarıyla hedefleyeceğini göreceğiz. Ayrıyeten bu tehditlerin beraberinde şirket ve şahsî dataları tehlikeye atacağını göz gerisi etmememiz gerekiyor.”