Page 70 - bilgem-teknoloji-dergisi-10

Bilgi Güvenliği
Telekonferans Uygulamalarına
Yapılan Saldırılar
Son zamanlarda, binlerce çevrimiçi toplantı kaydı-
nın hiçbir koruma olmadan internette erişime açık
olduğu tespit edildi[14]. Bu kayıtlarda birçok has-
sas bilgi paylaşıldığı ve bu bilgilerin siber korsan-
larca kullanıldığı da bilinmektedir. Kullanıcı bilgile-
rinin (kullanıcı adı ve şifre) ele geçirildiği saldırılar
sonrası bu bilgiler, hem internet üzerinden satışa
çıkarılmış hem de bilgileri çalınan kişinin başka he-
saplarına da saldırılar düzenlenmiştir.
COVID-19 Kötücül Yazılımı
Siber güvenlik uzmanları yakın bir zamanda, bir sis-
temin ana önyükleme kaydını (MBR) geçersiz kılan
ve önyüklenemez hale getiren bir korona virüs temalı
kötü amaçlı yazılımı analiz etti[15]. Bu kötücül amaçlı
yazılım çalıştırıldığında, makineyi otomatik olarak ye-
durumunda olduğu bu dönemde bazı siber korsan- niden başlatır ve ardından kapatılamayan virüs temalı
lar belli bir ücret mukabilinde sistemlere sızarak bir pencere görüntüler. Pencerenin sağ üst tarafındaki
ders notlarını yükseltmeye başlamıştır. normal çıkış düğmesi ise çalışmamaktadır.
Sağlık Bakanlıkları, Araştırma Laboratuvarları VPN Saldırıları
ve Hastanelere DDoS ve Ransomware Saldırıları Mevcut VPN şifreleme protokolleri sağlam olabilir
Tüm dünya genelinde güvenlik birimleri; sağlık ba- ve önemli koruma sağlar. Ancak, hiçbir şey saldı-
kanlıkları, araştırma laboratuvarları ve hastanele- rıya karşı %100 bağışık değildir. Geleneksel olarak,
re gerçekleştirilen siber saldırıların önemli ölçüde VPN’lerde kullanılan Internet Anahtar Değişimi (IKE)
arttığına dikkat çekerek, bilgisayar korsanlarının [16] saldırganların hedefleri arasındadır. Çoğu VPN
ulusal ve uluslararası sağlık politikası konusunda servis sağlayıcısı, müşterileri için kullanıcı adları ve
istihbarat elde etmeye veya COVID-19 ile ilgili araş- şifreler gibi önemli bilgileri içeren güvenlik riskleri
tırmalar hakkında hassas verileri ele geçirmeye ça- oluşturabilecek kimlik doğrulama verilerini depo-
lıştıklarını bildirerek ilgili tıbbi kurum ve kuruluşları lamayı önerir. Bu durum, bilgi güvenliği açısından
uyardı[12]. oldukça kritik ve istenmeyen bir durumdur. Ayrıca,
hata mesajları ve paket başlıkları, çalışmakta olan
Bazı saldırganlar, sağlık çalışanlarının insan haya- VPN'nin türü ve sürümü hakkında saldırganlara ol-
tını kurtarabilmek için saniyelerle yarıştığı böyle bir dukça önemli bilgiler verebilmektedir.
ortamda, finansal gelir elde edebilmek için ya bu
tıbbi kurum ve kuruluşların web sayfalarına DDoS Saldırılara Karşı Tedbirler
saldırısı yaparak erişimi engelledi ya da ransomwa- Devletler, salgın sürecindeki siber tehditleri azaltmak
re saldırıları ile hassas hasta/hastane verilerini şifrele- için daha proaktif bir yaklaşım benimsemeye başladı.
yerek tekrar erişim için para talep etti. Avustralya Sinyaller Müdürlüğü (ASD) Koronavirüs ile
ilgili saldırıları ve kötü niyetli faaliyetleri engellemek
Çek Cumhuriyeti'ndeki hastaneler, sistemlerine ya- için saldırgan siber yeteneklerini seferber ettiğini açık-
pılan siber saldırıları önlediğini duyururken, İtalya'nın ladı. Amerikan Senatosu, ABD Siber Komutanlığı'na
sosyal güvenlik sitesine erişim bir süreliğine engel- sağlık sektöründeki eylemleri değerlendirme, siber
lendi. Dünya Sağlık Örgütü, ağlarına gerçekleştirilen tehditleri tespit etme ve caydırmaya hususunda tam
siber saldırıların geçen yılın aynı dönemine kıyasla beş yetki verdi. ABD Adalet Bakanlığı yüzlerce kötü amaçlı
kat artış gösterdiğini bildirdi. COVID-19 web sitesini kaldırmak için teknoloji şirket-
leri ile işbirliğini artırdı.
DarkWeb’de Sahte Kit, Sahte İlaç ve
Plazma Satışları Önde gelen teknoloji şirketleri tarafından bu ko-
Siber güvenlik araştırmacıları, DarkWeb’de sahte nuda girişimler başlatıldı. Whatsapp ve Facebook,
COVID-19 aşıları, tanı kitleri ve daha önce hastalığı kendi platformlarında yanlış bilgilerin yayılmasını
atlatmış kişilerden alındığı öne sürülen plazmala- sınırlamak için adımlar attı. Facebook, 50'den faz-
rın satışa sunulduğu birkaç sanal pazar yeri tespit la dilde yapılan paylaşımların bilgi kontrol ve içerik
etti[13]. Satıcıların listelerini yüz maskeleri, el de- derecelendirmesi için dış denetçi, bağımsız bir ku-
zenfektanı içerecek şekilde çeşitlendirdiği gözlendi. ruluşla işbirliğini duyurdu.
68
Kullanıcı Sorumlulukları KAYNAKÇA
Herhangi bir siber güvenlik zincirinde en güçlü
ve en zayıf halka insanlardır. Bir kurum ya da [1] T.C. Sağlık Bakanlığı, n.d. “Sorun Küresel, Mücadelemiz
kuruluş, aktif ağ taraması ile en gelişmiş tehdit Ulusal.” May 26, 2020 (/TR,64342/sorun-kuresel-mucade-
istihbarat programına sahip olsa da zararlı bir lemiz-ulusal.html).
yazılımı önce kendi bilgisayarına daha sonra [2] Anadolu Ajansı. “Cumhurbaşkanı Erdoğan’dan Türk
Konseyi’ne Salgın Sonrası Için Hazırlık Mesajı.” Retrieved
organizasyon ağına bulaştıracak bir bağlan- May 26, 2020 (https://www.aa.com.tr/tr/turkiye/cumhur-
tıyı tıklatmak, yalnızca bir çalışan yeterlidir. baskani-erdogandan-turk-konseyine-salgın-sonrasi-i-
Kuruluş ne kadar güvenli olursa olsun, ne ka- cin-hazirlik-mesaji/1800568).
dar karmaşık çözüm ve politikalar uygulanmış [3] Schmidt, Eric, and Jared Cohen. 2014. The New Digital
olursa olsun personel, belirlenen yönetim sü- Age: Transforming Nations, Businesses, and Our Lives.
reçleri altında faaliyet göstermiyorsa, derinle- Reprint edition. New York: Vintage.
mesine savunma güvenlik katmanları, kurulu- [4] Tipton, H. F., and M. Krause. 2003. Information Security
Management Handbook. 5th ed. CRC Press.
şun korunmasında daha az etkili hale gelir. [5] Campbell, T. 2016. “Chapter 1: Evolution of a Professi-
on.” PP. 1–14 in Practical Information Security Manage-
Bu sebeple, BT departmanlarının aldığı güven- ment: A Complete Guide to Planning and Implementation.
lik tedbirlerinin ötesinde bireysel kullanıcılara
da oldukça önemli sorumluluklar düşmekte ve APress.
bu kullanıcılar, gerek kendi kişisel verilerini ge- [6] Samonas, S., and D. Coss. 2014. “The CIA Strikes
Back: Redefining Confidentiality, Integrity and Availabi-
rekse parçası oldukları organizasyona ait has- lity in Security.” Journal of Information System Security
sas verileri korumakla yükümlüdürler. 10(3):21–45.
[7] Reuters. 2020. “Special Report: Doctors Embrace Drug
Organizasyon Sorumlulukları Touted by Trump for COVID-19, without Hard Evidence It
İster büyük ister küçük bir organizasyonda Works.”
güçlü politikalar belirlemek, mevcut kontrolleri [8] SentinelLabs. “Threat Intel | Cyber Attacks Leveraging
the COVID-19/CoronaVirus Salgınc.” Retrieved May 14,
geliştirmek ve son kullanıcılara eğitim sağla- 2020 (https://labs.sentinelone.com/threat-intel-upda-
mak, durumsal farkındalığı artırmaya yardım- te-cyber-attacks-leveraging-the-covid-19-coronavi-
cı olacak en iyi uygulamalardır. Hassas işler rus-salgınc/).
yapan kuruluşlar, faaliyetlerinin doğası gereği [9] Google. “Protecting against Cyber Threats during
her zaman hedef olacaklardır. Örneğin, çev- COVID-19 and Beyond.” Google Cloud Blog. Retrieved May
rimiçi bankacılık, bir şirketin finansal suçlar 14, 2020 (https://cloud.google.com/blog/products/iden-
tity-security/protecting-against-cyber-threats-during-co-
için tanımlanması ve hedeflenmesi riskini ar- vid-19-and-beyond/).
tırır. Büyük holding / Fortune 500 şirketleri için [10] McAfee. “COVID-19 - Malware Makes Hay During a
tehdit yüzeyi geniştir. Bahsi geçen organizas-
yonlar bu çok çeşitli siber olayları tanımlaya- Salgınc.” McAfee Blogs. Retrieved May 14, 2020 (https://
bilmeli ve bu saldırılara hazırlıklı olarak yanıt www.mcafee.com/blogs/other-blogs/mcafee-labs/covid-
verebilmelidir. 19-malware-makes-hay-during-a-salgınc/).
[11] Cosn. “COVID-19 & Cybersecurity - Member Exclusive.
Pdf.” Retrieved May 14, 2020 (https://www.cosn.org/sites/
Siber Operasyon ve Siber Olaylara default/files/COVID-19%20%26%20Cybersecurity%20-%20
Müdahale Merkezleri Member%20Exclusive.pdf).
Cephede savaş veren SOM analistleri, güvenlik [12] Healthcare IT News. “Cyber-Attacks on Healthcare
tehditlerini analiz etmek ve bunlara müdahale Facilities ‘growing Threat’ during Coronavirus Salgınc.”
etmekten sorumludur. Uzaktan erişim ve uzak- Retrieved May 14, 2020 (https://www.healthcareitnews.
com/news/europe/cyber-attacks-healthcare-facili-
tan bağlantı gerektiren bu yeni dönemde SOM ties-growing-threat-during-coronavirus-salgınc).
analistlerinin günlük karşılaştığı rutin network [13] Majumdar, Romita. 2020. “Coronavirus: Fake COVID-19
trafiği ve bu trafiğe yönelen tehditler de değiş- Drugs, Vaccines Thrive on Dark Web.” Livemint. Retrieved
ti. Böylesi kaotik zamanlarda, saldırganlar ina- May 14, 2020 (https://www.livemint.com/news/india/dark-
nılmaz derecede kısa sürede çeşitli teknikler, web-criminals-peddle-fake-covid-19-vaccines-as-a-front-
taktikler ve prosedürlerle seferber olabilmek-
tedir. SOM analistleri, açık kaynak siber tehdit for-malware-attacks-11587390740238.html).
[14] Norton. “Video Conferencing Risks When Working at
istihbaratı (OSINT) ile saldırılar gerçekleşme- Home: 16 Ways to Avoid Them.” Retrieved May 14, 2020 (ht-
den önce, olası siber saldırı analizleri yaparak tps://us.norton.com/internetsecurity-emerging-threats-zo-
bu doğrultuda adımlar atmaktadır. om-bombing-video-conference-threats.html).
[15] Trend Micro. “Developing Story: COVID-19 Used in
Ulusal çapta ise Siber Olaylara Müdahale Malicious Campaigns - Новости о Безопасности - Trend
Merkezleri Ulusal Bilişim Güvenliğine tehdit Micro TR.” Retrieved May 14, 2020 (https://www.trend-
micro.com/vinfo/tr/security/news/cybercrime-and-digi-
gördükleri hususlarla ilgili önemli çalışmalar tal-threats/coronavirus-used-in-spam-malware-file-na-
yapmakta, gerçekleştirilen ya da gerçekleştiri- mes-and-malicious-domains).
lecek siber saldırıların engellenmesi ya da en [16] Threat Post. “Government VPN Servers Targeted in Ze-
az zararla önüne geçilmesi adına faaliyetlerini ro-Day Attack.” Retrieved May 14, 2020 (https://threatpost.
sürdürmektedir. com/government-vpn-servers-zero-day-attack/154472/).
69