Ülkemizin Kritik Siber Güvenlik Organizasyonlarından Siber Kalkan 2022 Tatbikatı'nda Hazine ve Maliye Bakanlığı 1. Oldu

Kaspersky analizi, kimlik avı ve dolandırıcılık / sosyal mühendislik yoluyla gerçekleştirilen veri kaybı tehditleriyle ilgili saldırıların 2022'nin ikinci çeyreğinde Türkiye'de bir önceki çeyreğe kıyasla önemli ölçüde arttığını ortaya koydu. Şirketin güvenlik çözümleri, Türkiye'de 2022’nin ikinci çeyreğinde 3 milyon 990 bin 546 kimlik avı saldırısı tespit etti.

Kaspersky Digital Payment anketine göre, Orta Doğu, Türkiye ve Afrika’yı kapsayan META bölgesindeki katılımcıların %55'i çevrimiçi bankacılık veya mobil cüzdan hizmetlerini kullanırken kimlik avı dolandırıcılığıyla karşılaştı. %56'sı kişisel olarak sahte web sitelerine denk gelirken, %64'ü sosyal mühendislik kullanan dolandırıcılık yöntemlerine muhatap oldu. Türkiye’de bu oranlar sırasıyla %48, %49 ve %42 olarak gerçekleşti.

“Yeni Ericsson raporuna göre, 5G mobil abonelik sayısı 2022'nin sonunda dünya çapında 1 milyara ulaşacak. Bağımsız 5G ağ servis sağlayıcılarının sayısının bu yıl ikiye katlanması bekleniyor. Bu 5G genişlemesi, yalnızca abonelere değil, telekomünikasyon şirketlerine de özel siber koruma önlemlerine duyulan ihtiyaçla birlikte daha fazla fırsat getiriyor.

Yılın konusu "Metaverse", blok zinciri sektörünün dışında bile tartışmaların odak noktası haline geldi. Ancak, küresel çapta dikkat çeken sadece metaverse değil, teknolojinin ve risk sermayesi alanlarının dikkatini çeken başka bir kavram var. Sektörün önde gelen firmaları, bu konseptin gelişinin mevcut ekonomik ve sosyal operasyon modellerini tamamen değiştirebileceğine ve dijital ekonomide yeni bir çağın sinyalini vereceğine inanıyor. Peki nedir bu konsept? Basitçe söylemek gerekirse, İnternet'in üçüncü nesli olan Web3.

Yakın zaman önce Google, GPU'lardan yardım alan ücretsiz bilgi işlem hizmeti Google Colaboratory'deki deepfake (Derin Hile) algoritmalarını yasakladı. Deepfake'leri düzenleyen bir kişi veya teknoloji devinden oluşmuyor, o kadar yaygın ki birkaç ABD eyaletinin bunları düzenleyen yasaları var. Çin yasa tasarısı da bilgisayar tarafından oluşturulan medyanın tanımlanmasını gerektiriyor ve olası AB yapay zekâ düzenlemesinin bu özel teknoloji hakkında madde içermesi bekleniyor

Hizmet modeli olarak siber suçun yükselişiyle birlikte, saldırıyı organize etmek için gerekli bilgiler siber suçlular arasında talep görmeye başladı. Kaspersky uzmanları, forumlarda şirket ağlarına ilk erişim için bilgi satın almayı teklif eden yaklaşık 200 gönderiyi analiz etti. Büyük bir şirketin sistemlerine erişimin ortalama maliyeti 2 bin ile 4 bin dolar arasında değişirken, bu hedeflenen işletmelerin uğrayabileceği potansiyel zarara kıyasla nispeten ucuz kalıyor. Bu tür hizmetler, yıllık karı 40 milyon dolara ulaşabilen fidye yazılımı operatörleri açısından büyük önem taşıyor. Bu ve diğer bulgular, "Kurumsal altyapıya erişimin maliyeti nedir?" başlıklı yeni Kaspersky raporunda yer alıyor.

Havaların bir anda ısınmasıyla birlikte tatil planları yapılmaya başlandı. Özellikle yaz tatillerinde elektronik cihazların sağlığını tehdit eden güneş ve deniz başta olmak üzere birçok etmenin olduğunu belirten Veri Kurtarma Hizmetleri Genel Müdürü Serap Günal, elektronik cihazları tehdit eden 5 durumu ve veri kaybı yaşamak istemeyen kullanıcılar için koruma önlemlerini paylaşıyor.

ESET Araştırma Birimi, ESET World konferansı kapsamında Lazarus APT grubu ve bu grubun 2021'in sonları ile Mart 2022 arasında dünyanın dört bir yanındaki savunma yüklenicilerine yönelik saldırıları hakkında yeni bilgiler paylaştı. ESET Telemetrisine göre hedefleri Fransa, İtalya, İspanya, Almanya, Çek Cumhuriyeti, Hollanda, Polonya, Ukrayna, Türkiye, Katar ve Brezilya. Sahte işe alım kampanyaları için LinkedIn ve WhatsApp gibi hizmetleri kullanan Lazarus ABD hükümetine göre Kuzey Kore rejimiyle bağlantılı.

Son günlerde “GoodWill” adıyla fidye yazılım gündemi meşgul ediyor. Fidye yazılımı bu kez maddi karşılık talebi yerine, çevresine iyilik yapma maskesi kullanıyor. Her ne kadar iyilik için yapıldığı söylense ve özellikle güzel sonuçlara sebep gibi dursa da, fidye yazılımıyla veri ele geçirme tüm yasalara göre suç teşkil ediyor. Fidye yazılımının kurbanları, evsizlere yeni giysiler, battaniyeler, beş yoksul çocuğu bir restorana götürüp istediği yemeği yedirerek mutlu etme gibi isteklerle karşılaşıyor. Özçekim yaparak sosyal medya hesaplarından paylaşmalarının ardından, yaptıkları alışverişin fişinin e-posta ile kendilerine gönderilmesi isteniyor. Sonra, yeni bir aşamaya geçileceği bilgisi paylaşılıyor.

Otomotiv dünyası, son yıllarda IoT teknolojisi ve otonom araçların sıklıkla konuşulduğu bir dönemden geçiyor. Son olarak 5G teknolojisi ile zenginleştirilen akıllı araçların hackerların dikkatini çektiğini ve bu sebeple kullanıcıların karşılaştığı donanımsal sorunların gün geçtikçe artmaya başladığına dikkat çeken WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, yazılım güncellemesi veya teknolojik değişiklikler ile araç içi sistemlerin hacklenme tehdidine karşı akıllı araç sahiplerini uyarıyor.