ASLIHAN EKER/ÖZEL HABER

Siber güvenlik şirketi Kaspersky'nin araştırmasına göre, veri çalan kötü amaçlı yazılımlarla tehlikeye atılan kurumsal cihazların payı 2020'den bu yana %34 arttı. Bu durum, kurumsal cihazların bilgi hırsızlarının artan tehdidiyle karşı karşıya olduğunu gösteriyor.

Dark Web'den veriler endişe verici:

Kaspersky, Dark Web'de bulunan veri çalan kötü amaçlı yazılım oturum dosyalarından elde ettiği verilerle endişe verici bir tabloyu ortaya koyuyor. Buna göre:

2023 yılında kimlik çalma yazılımıyla enfekte olan her iki cihazdan biri (%53) kurumsal.
En fazla infostealer enfeksiyonu Windows 10 Enterprise sürümünde görülüyor.
Siber suçlular, tek bir cihazı ele geçirdikten sonra hem kişisel hem de kurumsal tüm hesaplara erişim sağlayabiliyor.
Kaspersky istatistiklerine göre, bir oturum dosyası ortalama 1.85 kurumsal web uygulamasını içeriyor. Bu uygulamalar arasında web posta, müşteri veri işleme sistemleri ve iç portallar gibi kritik platformlar yer alıyor.

Çalışan farkındalığı yetersiz:

Araştırmada dikkat çeken bir diğer bulgu ise, çalışanların siber güvenlik konusunda yeterince bilinçli olmaması. Kaspersky'nin araştırmasına göre:

Cihazlarına virüs bulaşan çalışanların %21'i zararlı yazılımı tekrar tekrar çalıştırıyor.
Yenilenen enfeksiyonların %35'i ilk enfeksiyondan üç gün sonra gerçekleşiyor.
Bu durum, çalışanların yetersiz farkındalığının yanı sıra etkisiz olay tespit ve yanıt önlemleri, şifre değiştirme ihmali ve olay araştırmaktan kaçınma gibi çeşitli sorunlara işaret ediyor.

Veri sızıntısını önlemek için öneriler:

Kaspersky Digital Footprint Intelligence uzmanları, veri hırsızlığı faaliyetlerinin neden olduğu veri sızıntısının etkisini en aza indirmek için şu önerilerde bulunuyor:

Güvenliği ihlal edilmiş hesapların parolalarını derhal değiştirin ve şüpheli etkinliklere karşı izleyin.
Potansiyel olarak virüs bulaşmış kullanıcılara tüm cihazlarda antivirüs taraması yapmalarını ve kötü amaçlı yazılımları kaldırmalarını tavsiye edin.
Müşterilerin veya çalışanların siber güvenliğini etkilemeden önce ele geçirilmiş hesapları tespit etmek için dark web pazarlarını izleyin.
Potansiyel tehditleri tespit etmek ve hemen harekete geçmek için Kaspersky Digital Footprint Intelligence'ı kullanın.
Bilgi hırsızı enfeksiyonlarına karşı daha fazla koruma için bir çalışan güvenlik farkındalık programı geliştirin ve düzenli eğitim ve değerlendirmeler sunun.

Kaynak: HABER MERKEZİ

---