Bulut bilişim ve siber güvenlik altın çağını yaşıyor

Muhendis

New member
İnternet ve akıllı teknolojiler ömrümüze daha fazla nüfuz ettikçe, siber taarruzlara da daha fazla kapı aralanıyor. Pandemiyle artan teknoloji ve akıllı aygıt kullanması, siber taarruzlara maruz kalma mümkünlüğünü yükseltirken, şirketlerin önleyici ve onarıcı yatırımları artırmaları da bir mecburilik haline geliyor. 2021’de hazırlanan bir siber tehdit savunma raporu, şirketlerin %86’sının son 1 yılda en az bir siber akına uğradığını gösteriyor. Şirketlerin BT güvenlik bütçesi yükseldiği biçimde fidye yazılımı kurbanı olan bir fazlaca kurum var. Bunların yarısından fazlası, geçen yıl fidye ödemek zorunda kalmış. Fidye ödeyenlerin %28’i ise bilgilerini kurtaramamış.

“Pandemi, Karantina ve İnançlı Çalışma Ortamı” başlığıyla 22 Eylül tarihinde düzenledikleri CyberDays 2021 Q3 aktifliği hakkında Berqnet’ten yapılan açıklamada, şunlara dikkat çekildi: “Türkiye’nin öncü yazılım ve siber güvenlik şirketi olarak, ömrümüzün olağan bir kesimi haline gelen siber ataklara karşı farkındalık ve şuurun artmasına katkıda bulunmayı, bir misyon olarak üstleniyoruz. Bu maksatla, yılın her çeyreğinde fiyatsız bir online aktiflik düzenliyoruz. Siber güvenlik alanında dünyada ve ülkemizde yaşanan son gelişmeleri, trendleri ve kesimin geleceğini masaya yatırıyor, aktüel gelişmeleri işin uzmanlarından öğreniyoruz. 250’den çok profesyonelin katıldığı CyberDays 2021 Q3’te pandeminin gölgesinde inançlı çalışma ortamlarını nasıl oluşturabileceğimizi konuştuk.”

Pandemide nasıl hacklendik?

CyberDays 2021 Q3’ün birinci oturumunda, Siber Güvenlik Uzmanı Alper Başaran, “Pandemide nasıl hacklendik?” başlıklı bir sunum yaptı. Kullanıcı, ağ ve sistem güvenliğinin sağlanması gerektiğine dikkat çeken Başaran, siber kabahatlerin 2025’te 10,5 trilyon dolara büyüklüğe ulaşarak dünyanın en büyük 3. iktisadına denk hale geleceğini belirtti. Fidye yazılımlarına ek olarak bilgi hırsızlığında da artış olduğunu söyleyen Başaran, “Saldırılar oltalama, web temelli, ziyanlı yazılımlar biçiminde biroldukça çeşitte gerçekleştirilebilir. Siber akınların %90’ı kullanıcı yanlışlarından kaynaklanırken, en sık görülen taarruzların başında oltalama geliyor” dedi. İştirakçilerden gelen “Parolasız bir dünya mümkün mü?” sorusunu yanıtlayan Başaran, sistemlerin birbiriyle inançla konuşması için oturum açılması gerektiğini, oturum açılması için de – ismi parola olsun ya da olmasın – doğrulama yapmaya muhtaçlık olduğunu söz etti.

Fidye yazılım kurbanı kesimler: Perakende, profesyonel hizmetler, kamu, sıhhat

CyberDays 2021 Q3’teki ikinci uzman konuşmacı olan Laykon Bilişim Teknolojileri Genel Müdürü Barbaros Akkoyunlu, fidye yazılımları hakkında değerli bilgiler paylaştı: “2020’de yapılan taarruzların kararında fidye ödemelerinde %311’lik artış yaşandı. Bu sayı 350 milyon dolarlık kripto paraya karşılık geliyor. 2020 ve 2021’in birinci yarısı karşılaştırıldığında, %150’lik artış var! ABD Federal Soruşturma Ofisi FBI, 100’den çok fidye yazılım tipi olduğunu deklare etti.” Fidye yazılım kurbanlarının içinde hala KOBİ’lerin öne çıktığını söyleyen Akkoyunlu, siber hatalıların amacındaki kesimlerin perakende ve profesyonel hizmetler, kamu ve sıhhat olduğunu söylemiş oldu. Akkoyunlu; fidye yazılımlarına karşı korunmak için, tüm yaygın atak yollarının kapsanması gerektiğini belirterek önleyici müdafaa, engelleme ve tedbire, izleme ve erken tespit, güvenlik açığı yaması, kullanıcı davranışı risk izleme üzere farklı biçimleri anlattı.

2025e kadar bulut sistemlerinin kullanımları %50 artacak”

CyberDays 2021 Q3’ün 3. oturumunda, Logo Siber Güvenlik Genel Müdürü Hakan Hintoğlu’nun sunumu yer aldı. Çok şubeli yapılar ve uzaktan çalışmanın doğurduğu yeni güvenlik gereksinimlerini ele alan Hintoğlu, “Pandemide uzaktan çalışma modeline geçilmesi, yeni güvenlik muhtaçlıkları doğurdu. Çok şubeli ağları basitçe ölçeklendirebilmek ve tek merkezden izleyebilmek gerekiyor” dedi. Buluttaki kurumsal sistemlerin artmasıyla birlikte SASE (Secure Access Service Edge) konseptinin daha fazla konuşulmaya başlandığını belirten Hintoğlu, ağ ve güvenlik hizmetlerini bulut üzerinden sağlayan tek bir hizmet modelinin tercih edilmeye başlanacağını söylemiş oldu. “Yönetim ve operasyonu sıradanleştiren SASE konsepti, ölçeklendirme ve performansın önünü açıyor. Kullanıcıların nerede olduğuna bakılmaksızın tutarlılık ve daha az risk barındıran konsept, esnek maliyet altyapısıyla öne çıkıyor. SASE konsepti ilerleyen periyotta siber güvenlik bölümünde çok kıymetli bir yer tutacak ve bu alanda bizim de fazlaca değerli çalışmalarımız var, yakında eserlerimizi satışa sunacağız” diyen Hintoğlu, Berqnet’in 6 ay evvel başlatmış olduğu ve 10 bini aşkın kişinin katıldığı fiyatsız ve sertifikalı “Herkes için Siber Güvenlik” toplumsal sorumluluk projesi hakkında da bilgi verdi.

Pandemi buluta altın çağını yaşatıyor

Her çeyreğin sonunda düzenlenen online aktifliğin 22 Eylül’deki son uzman konuğu, Narbulut Kurucu Ortağı Abdurrahim Vural oldu. Vural, inanılmaz büyük bir süratle artan datalarla ilgili çarpıcı istatistikler paylaştı: “Geçen yıl her kullanıcı saniyede ortalama 1,7 MB bilgi üretti. Pandemiyle daha da artan bilgi üretiminin, 2025’te toplam 200 zetabayta (ZB) hacme ulaşması bekleniyor. 1 ZB’ın 1 trilyon GB’a eşit olduğunu da söylemeliyim. Bu bilginin gerçek büyüklüğünü anlatmak gerekirse: 33 ZB data ortalama 46 Mbps süratiyle 181,3 milyon yılda indirilebilir! Bu büyümeye paralel olarak data depolama eserleri de gelişiyor. Kartuş ve disketlerle başlayan dışarıya depolama seçenekleri artık buluta taşınıyor.” Bilgi kayıplarının en önemli sebepleri içinde insan yanılgısı, virüsler, yazılım kusurları ve siber ataklar bulunduğunu söyleyen Vural, son kullanıcıların %25’i her yıl bilgi kaybı yaşıyor ve büyük bilgi kaybı yaşayan şirketlerin %94’ü ayakta kalamıyor, %43’ü asla bir daha açılamıyor, %51’i ise iki yıl ortasında kapanıyor.” Farklı topolojiler üstünden bilgi kayıplarının nasıl yaşandığını anlatan Vural, şirketlerin küçük bütçelerle alabileceği tedbirleri paylaştı. Bilgi idaresinde bulutun avantajlarından da bahseden Vural, “COVID-19 bulut bilişimin altın çağını yaşamasına sebep oldu” dedi. Siber hücumların da eş vakitli olarak arttığını söyleyen Vural, pandemide ziyanlı e-postaların %600, makus maksatlı yazılımların %75 arttığını belirtti.
 
Üst