Siber Olaylar Geç Fark Ediliyor: Riskler Artıyor

Siber güvenlik alanında önemli bir rapor yayımlayan Kaspersky Compromise Assessment ekibi, şirketlerin siber saldırıları fark etme konusunda ciddi zorluklar yaşadığını belirledi. Yeni rapor, reaktif güvenlik yaklaşımları, yetersiz izleme sistemleri ve operasyonel aksaklıklar sebebiyle birçok kurumun siber güvenlik olaylarını zamanında tespit edemediğini gözler önüne seriyor. İncelenen vakaların %31'inde, siber saldırganlar üç aydan daha uzun süre boyunca sistemlerde gizlice faaliyet gösterdi. Özellikle yüksek önem taşıyan ihlallerin %52'si, 90 günden fazla süren bir gecikmenin ardından ortaya çıkarılabildi. En dikkat çekici bulgu ise son bir yılda tespit edilen en eski olayın tam dört yıl boyunca fark edilmemiş olmasıydı.

Siber Güvenlikte Temel Eksiklikler

Kaspersky'nin yıllık istatistiklere dayanan analizi, kritik güvenlik zafiyetlerini ortaya koyuyor. Rapora göre, izleme araçları ve denetim mekanizmaları tek başına yeterli değil. Tespit edilen olayların %20'si manuel yöntemlerle belirlenirken, işletmelerin %60'ında siber olayların gözden kaçmasının ana nedeni, mevcut otomatik araçlardan yüksek güvenilirlikli uyarı (high-confidence alert) alınamamasıydı. Bu durum, otomatik güvenlik çözümlerine aşırı bağımlılığın ve bu araçların etkin yapılandırılamamasının ya da izlenememesinin bir göstergesi. Uzmanlar, izleme araçlarının sürekli değişen tehdit ortamına göre optimize edilmesi ve analistlerin düşük güvenilirlikli uyarıları da düzenli olarak incelemesi gerektiğini vurguluyor.

Raporda dikkat çeken bir diğer nokta ise zararlı dosyaların yedeklerden geri yüklenmesi. Tespit edilen tüm web shell'lerin (sunuculara uzaktan erişim sağlayan kötü amaçlı betikler) %40'ı, fark edilmeden yedek sistemlerde barınıyordu. Bu durum, ilk müdahale tamamlandıktan sonra bile sistem yedeklerden geri yüklenirken zararlı yazılımların yeniden aktif hale gelmesine yol açabiliyor. Yedeklerin bütünlüğü ve içeriğinin titizlikle denetlenmesi bu nedenle büyük önem taşıyor. Ayrıca, kurum içi iletişim eksiklikleri de vakaların gözden kaçmasına neden oluyor. Siber ihlal analizlerinin yaklaşık üçte biri (%32), net onay mekanizmalarının olmaması veya personel sirkülasyonu nedeniyle bilgi kaybı gibi dahili iletişim sorunlarını ortaya koydu. Bu bulgu, yalnızca teknik müdahale planlarının değil, insan odaklı süreçlerin ve iletişim akışlarının da düzenli tatbikatlarla test edilmesi gerektiğini gösteriyor.

Sürekli Güncelleme ve Proaktif Yaklaşım Şart

Kaspersky Compromise Assessment Uzmanı Amged Wageh, kurumların sadece dış tehditlerle değil, kendi altyapılarında saklanan gizli tehlikelerle de karşı karşıya olduğunu belirtiyor. Wageh, “Siber ihlal belirtileri her zaman açık olmayabilir. Proaktif güvenlik denetimleri, kurumların bir saldırıyı erken fark etme olasılığını artırır. Düzenli ve bağımsız üçüncü taraf uzlaşma değerlendirmelerinin kurumsal süreçlere entegre edilmesi, beklenmedik kritik olayların yaşanma ihtimalini azaltır ve genel risk duruşunu iyileştirir” yorumunu yaptı. Kaspersky, tehdit algılama sistemlerinin etkinliğini artırmak, düşük güvenilirlikli alarm durumlarını incelemek üzere ekipler kurmak, 7/24 güçlü bir izleme mekanizması oluşturmak, zafiyet yönetimi süreçlerini gözden geçirmek, güvenlik farkındalığı eğitimlerini güncellemek ve periyodik tatbikatlar düzenlemek gibi adımlar atılmasını öneriyor.