İçindekiler
Siber suçlular veya siber suçlular, ulaşmaları gereken hedefler aracılığıyla para kazanmayı amaçlar. Siber teröristler, ülkelerin veya devletlerin ulusal güvenliğine saldırmak istiyor ve son zamanlarda bu kadar çok kırılan şey siber casusluk.
Bu tür saldırılar giderek daha güçlü ve sık hale geliyor. Silah sesleri ve bombalarla yapılan savaşlar daha popüler görünebilir ama bilgi güçtür, siber casusluk fark edilmeyen, görünmeyen ve çevik saldırı biçimleri sayesinde "sessizce" çok daha fazla zarar verebilir. Bu yeni siber uzay savaşları. Ülkeler bunun farkına varmaya başlıyor ve uzman BT "askerleri" aracılığıyla bu tür güvenliğe giderek daha fazla yatırım yapılıyor.
En tehlikeli saldırılar, "korunan" alanlara girebilmek için büyük miktarda kötü amaçlı yazılım ve virüsle gerçekleştirilen saldırılardır, devasa hizmet reddi (DDOS) saldırıları da çok acı vericidir, bu ağları, bilgisayar sistemlerini, hayati altyapı yöneticilerini devre dışı bırakabilir. … daha tehlikeliler ve düşündüğümüzden daha fazlasını etkileyebilirler.
Daha tipik saldırılara odaklanırsak, hesap hırsızlığı için çok sayıda bilgisayar korsanlığı girişimini ve banka bilgilerinin çalınmasını hatırlatırız. 2014 yılı sonunda, McAfee Laboratuvarları Doğu Avrupa'daki siber suçluların, (APT) gibi yeni, daha gelişmiş ve kalıcı stratejilere geçmek için banka giriş anahtarlarını hedefleyen doğrudan saldırılar bıraktığını belirtti.
BT güvenliğini en çok kontrol edenler arasında net bir söz varsa, o da çok sayıda mevcut tehdit karşısında mümkün olduğunca güvenli olmanın gerekli olduğudur. ancak %100 garantili güvenlik YOKTUR bölgenizin saldırıya uğramadığı yer (Ama daha zor hale getirebiliriz). Bazı siber suçluların saldırı tekniği, girmek için en iyi anı beklemektir, çünkü gizli bilgileri ele geçirmek için bulunabilecek olası zayıflıkları kontrol etmek ve analiz etmek için günlerce harcarlar.
Müşterilerin ayrıntılı bilgilerini (büyük seviyelerde) bu tür şirketlerin topladığı gizli verilerle kaydetme gerçeğinden dolayı, saldırı almaya başlayan sektörlerden biri de şirketlerin ticari sektörüdür:
- Kişisel bilgi
- Ödeme verileri (kartlar, hesaplar vb.)
- ilgi alanları
- Yapılan alışverişlerdeki alışkanlıklar
- unikasyonlar
- Vb
"Zincirler" ne kadar güvenli görünürse görünsün, her zaman daha zayıf bir halkaya sahip olabilirler.
Bu sistemleri kontrol altında tutmak ve mümkün olduğunca güvenli hale getirmek çok hassastır. Bazı siber saldırganların kullandığı APT rol yapma taktiği (Gelişmiş Kalıcı tehdit) Bu bilgiyi daha fazla işe almak için.
Bu menkul kıymetlere sahip olmayı unutmamalıyız (Daha fazla işletme düzeyinde):- Saldırıya uğramayan hiçbir sistem yoktur. Her ne kadar olası girişlerin sayısı azaltılabilir.
- Alabileceğimiz BT saldırılarının türleri konusunda her zaman tetikte olmalısınız.
- Bizi hacklemeye çalışan saldırılara karşı dikkatli olun (Günlükleri Kontrol Etme) ve IP'lerini kontrol edin (Menşe bölgelerini dikkate almak için)
- Mantıksal bir güvenliğin yanı sıra, iyi tanımlanmış ve gözden geçirilmiş bir fiziksel güvenliğe sahip olmalıyız.
- olmak sonsuza dek Hem kullanıcı düzeyinde hem de sunucu düzeyinde tüm önemli sistem ve programlarda güncel.
- İnternete olan en dış alanımıza ek olarak istemci bilgisayarların güvenliğini sağlayın(Ağ Geçidi, Güvenlik Duvarları).
- Kullandığımız şifre türlerinde dikkatli olun.
- Ne kadar korunduğumuzu düşünsek de zaman değişip birçok alanı değiştirip zayıflayabildiği için uyguladığımız güvenlik incelemesini asla unutmayın.
