Yazılım Kulübü

Şu ana kadarki yazılarımızın hemen hemen hepsinde son yıllarda  oltalama saldırılarında yaşanan artıştan bahsettik. 2020 yılı da geçtiğimiz senelerden farklı olmadı. Geçtiğimiz yıl oltalama saldırılarında yaşanan artış hız kazanarak devam etti. Şirketlerin neredeyse tümü oltalama saldırılarına maruz kalırken saldırıların giderek çeşitlendiği de gözden kaçmadı. Gelin bu istatistiklere birlikte göz atalım. İşte Aklınızı Başınızdan Alacak 2020 Oltalama İstatistikleri!

Aklınızı Başınızdan Alacak 2020 Oltalama İstatistikleri: 2020 Yılında Ne Değişti?

2020 yılı hepimizin hayatında beklenmedik olaylara sebep oldu. Tüm dünyanın karantinaya girmek zorunda kaldığı dönemde şirketlerin neredeyse hepsi uzaktan çalışma sistemini tercih etti. Tarihte ilk defa milyonlarca insan evden çalışmaya başladı. 2021 yılında da bu sayı değişmeyecek gibi gözüküyor. Evden veya uzaktan çalışma yöntemi karantina döneminde hastalığın yayılmasını önlemekte oldukça başarılı oldu. Fakat hayatlarımıza başka bir virüsü de sokan yine bu sistemdi. Uzaktan çalışma hackerlara oltalama ve fidye yazılımı saldırıları yapmak için çok fazla imkan sağladı.

Tam da bu yüzden geçtiğimiz yıl sosyal mühendislik, BEC, oltalama ve fidye yazılımı gibi siber saldırılar rekor kırdı. Dünyanın her yerinde büyükten küçüğe yüzbinlerce şirketi hedef alan saldırılarda milyonlarca dolar maddi kayıp yaşandı. Bu kayıpları önleyebilmek için uzmanlar, bireysel ve kurumsal siber güvenlik alanında çeşitli çalışmalar yürütmeye başladı. Bu çalışmaların ilk adımı karşı karşıya olduğumuz bu siber risklerin tespit etmek ve sonrasında gerekli önlemleri belirlemekti. Araştırmalar sonucu elde edilen istatistikler bu önlemlerin hayati önem kazandığını gösteriyor.

İstatistiklere göre hackerlar oltalama saldırılarında en sık oltalama e-postalarından yararlanıyor. Buna göre kötü amaçlı e-postalar hassas bilgileri elde etmek için en çok kullanılan yöntem. Bunu fidye yazılımı saldırıları takip ediyor. Fidye yazılımı saldırılarında ise hackerlar kötü amaçlı programlarla bireylerin sistemine sızmayı amaçlıyor. Oltalama saldırılarında hackerlar çalışanların kimlik bilgilerini ele geçirmeye çalışıyor. Bu bilgileri elde ettikleri takdirde kimlik bilgileriyle giriş yaparak tüm şirketin veritabanını hackleyebiliyor ve bir sürü hassas veriye erişebiliyorlar.

Aklınızı Başınızdan Alacak 2020 Oltalama İstatistikleri

Hackerlar, 2020 yılında elllerine geçen avantajları kullanmayı ihmal etmedi. Uzaktan çalışma kültürüne sistemine geçişle birlikte çalışamalarına hız veren hacker grupları kullanabilecekleri yeni güvenlik açıklarını araştırmya başladı. 2020 yılında gerçekleşen oltalama saldırılarının neredeyse hepsi bu yeni güvenlik açıklarını veya insan hatalarını hedef aldı. Hackerlar bu açıkları keşfettikten sonra dur durak bilmeden oltalama saldırılarına devam etti. İşte durumun ciddiyetini daha açık gösteren aklınızı başınızdan alacak 2020 oltalama istatistikleri:

• Sadece Amerika’da bildirilen siber saldırıların sayısı 2020’nin Haziran ayına kadar 540’a ulaştı.
• Tüm şirket, organizasyon ve kurumların % 85’i en az bir kere oltalama saldırısına kurban gitti.
• Geçtiğimiz yıl oltalama saldırıları veri ihlallerinin % 22’sinin sorumlusu oldu.
• Her ay 1,5 milyona yakın yeni oltalama websitesi ortaya çıktı.
• Çalışanların %12’si her gün oltalama sitelerinde hassas bilgilerini paylaşıyor.
• Kullanıcılar 2020 yılında yalnızca Mart ayında bile 60.000’den fazla oltalama sitesi bildirdi.
• Hackerlar 2020’de gerçekleşen oltalama saldırılarının neredeyse %40’ında e-posta hizmetleri ve hizmet yazılımlarından yararlandı.
• Çalışanların ve bireysel kullanıcıların sadece %3’ü karmaşık oltalama e-postalarını fark edebildi.
• Çalışanların neredeyse % 80’i kötü amaçlı bağlantıları anlayabildiğini belirtti fakat bu kullanıcılar yine de kötü amaçlı bağlantılara tıkladı.
• Kullanıcıların % 30’u oltalama e-postalarına tıkladı ve tıklayan kullanıcıların % 12’si e-postaya yerleştirilmiş kötü amaçlı eki indirdi veya bağlantıya tıkladı.
• Özellikle çok fazla veriyle çalışan kişiler, oltalama e-postalarını fark etmekte zorlanıyor.
• Çalışanların % 97’si şüpheli bir e-postayı yetkililere bildirmiyor.
• Şirket ağlarına yönelik siber saldırıların% 95’ine hedefli oltalama saldırıları sebep oldu.
• Hedefli oltalama saldırıları şirketlerde ortalama 1,6 milyon dolarlık hasara sebep oldu.
• Hedefli oltalama saldırıların neredeyse tümü istihbarat toplamayı amaçlıyordu.
• Arkadaşlık sitelerinde hedef alınan kullanıcıların % 71’i 18 yaşından küçüktü.
• Hackerlar hedefli oltalama saldırılarının neredeyse % 82’sinde tanınmış bir markayı taklit etti.
• Mobil saldırılar diğer oltalama saldırılarına göre farklı dinamikler içeriyordu. Mobil oltalama saldırılarının yalnızca %19’unda oltalama e-postası kullanıldı.
• Fidye yazılımı içerikli oltalama e-postaları son dört yılda % 97,25 oranında yükseldi.
• 2019 yılında her 2 şirketten 1’i fidye yazılımı saldırısına kurban gitmişti. Bu şirketlerin neredeyse %40’ı istenen fidyeyi ödemek zorunda kaldı. Hackerlar ortalama 84.000 dolar fidye talep etti.
• Siber güvenlik piyasası önümüzdeki iki yıl içinde 170,4 milyar dolara çıkacak.

Şirketinizi Saldırılardan Nasıl Koruyabilirsiniz?

2020 Oltalama İstatistiklerine göre oltalama saldırıları artık büyük küçük demeden her türlü şirketi etkiliyor. Neredeyse tüm sektörler siber saldırılar ciddi oranda artış gösterdi. Buna en olarak saldırılar bildiğimiz önlemleri aşabilecek hale geldi. Hackerlar her gün kendilerini geliştiriyor ve saldırı türleri her gün değişiyor. Bu nedenle, şirketlerin bu saldırılara karşı önleyici tedbirler alması şart. Peki şirketinizi saldırılardan nasıl koruyabilirsiniz? İşte birkaç tavsiye:

Siber Güvenlik Farkındalığı aracımızdan yararlanın!

Siber bilinçli çalışanlar, ne kadar gelişmiş ve farklı olursa olsun oltalama saldırılarının tümüne karşı en iyi savunmadır. Bu yüzden çalışanlarınızı en sık kullanılan ve şirketinizi hedef alması muhtemel siber saldırı yöntemlerine karşı eğitin. Onlara bu saldırıları önlemek için kullanabilecek temel uygulamalar hakkında bilgi verin. Bunu yapmanın en kolay kolu bir siber farkındalık eğitimcisi kullanmaktır. Siber Güvenlik Farkındalığı aracımız size bu konuda en iyi desteği verir. Oltalama testlerinden bilgilendirici arkaplanlarına, oyunlardan saldırılarla ilgili animasyonlara kadar kapsamlı bir siber güvenlik farkındalığı aracı için sitemizi ziyaret edebilirsiniz.

Olay Müdahale aracıyla saldırıları hızlıca bildirin!

Çalışanlarınıza, şüpheli bir durumda gönderen e-posta adresini kontrol etmelerini tembihleyin, oltalama e-postaları genellikle normalden farklı tarihler ve gramer hataları içerir. Çalışanlarınız bunlara dikkat ederek saldırıları tespit edebilir. Şüphelendiğiniz bir durum söz konusuysa  e-postayı açmayın veya herhangi bir bağlantıya veya eke tıklamayın. Olası bir saldırı ihtimalinde çalışanlarınız istenmeyen veya şüpheli e-postaları Olay Müdahale aracımızı kullanarak rahatlıkla bildirebilir.

Bu temel siber güvenlik ipuçlarını aklınızın bir köşesinde tutarak çalışanlarınızı ve şirketinizi sürekli gelişen oltalama saldırılarına karşı koruyabilirsiniz.

“Bu gönderi orijinal olarak www.oltalama.com.tr adresinde yayımlanmıştır”