Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Siber dayanıklılık: Üst düzey yönetime talep var
Siber dayanıklılık: Üst düzey yönetime talep var

2024 yılında siber dayanıklılık yönetim düzeyinde önemli bir konu olacak. Çünkü veri yedekleme iş süreçlerinin devamlılığının temelidir. Uygulanabilir ve pratik bir teknoloji olarak yapay zeka önemli bir rol oynayacaktır. Aşağıdaki trendler 2024 yılında şirketlerde siber dayanıklılığın teknik ve organizasyonel olarak uygulanmasında önemli bir rol oynayacak: Trend 1: Yapay zeka ve makine öğrenimi uygulanabilir ve uygun fiyatlı teknolojiler haline gelecek Yapay zeka (AI) ve makine öğrenimi (ML), birçok şirket için gerçeğe dönüşecek üst orta ölçekli şirketlerden veri güvenliğini ve veri kullanılabilirliğini korumak için somut ve yararlanılabilir bir teknolojiye geçiş. Yapay zeka her zaman...

Devamını oku

Blackwood: Çin kötü amaçlı yazılımları veri topluyor
Blackwood: Çin kötü amaçlı yazılımları veri topluyor

Çinli hacker grubu “Blackwood”, NSPX30 adlı bir aracı kullanarak İngiltere, Çin ve Japonya'daki insanları ve şirketleri gözetliyor. Kötü amaçlı yazılım hedef cihazlara resmi uygulama güncellemeleri aracılığıyla ulaşıyor. Siber suçlular her zaman değerli verileri elde etmenin ustaca yollarını buluyor. ESET araştırmacılarının keşfettiği gibi, Çin'den daha önce bilinmeyen bir hacker grubu, NSPX30 adı verilen yeni bir araç kullanarak veri avlıyor. Bunun özelliği: Kullanıcıya kötü amaçlı e-posta ekleri ve web siteleri aracılığıyla bulaşmak yerine, hedef sistemlerine resmi uygulama güncellemeleri aracılığıyla ulaşıyor. “Blackwood” 2018'den beri casusluk yapıyor, çünkü ekip…

Devamını oku

Siber saldırıların maliyeti yıllık 5 milyon avronun üzerinde
Siber saldırıların maliyeti yıllık 5 milyon avronun üzerinde

Siber saldırılar artıyor. Geçen yıl Alman şirketlerinin yüzde 71'i fidye yazılımının kurbanı oldu. Yüzde 59'u fidye olarak ödendi. Yüzde 53'ü üretken yapay zeka teknolojileri yoluyla daha fazla hacker saldırısından korkuyor. Barracuda Networks, siber saldırıların ardındaki finansal etkiyi ve kâr amaçlarını analiz eden Sibernomik 101 Raporunu yayınladı. Araştırma, Alman şirketleri için saldırılara yanıt vermenin ortalama yıllık maliyetinin yaklaşık 5,7 milyon euro (6,2 milyon dolar) olduğunu ortaya çıkardı. Alman şirketlerinin %70'inden fazlasına fidye yazılımı saldırıları Rapor, bilgisayar korsanlarının üretken yapay zeka teknolojisini (GenAI) nasıl kullanacaklarını keşfetmesiyle birlikte alarmı da artırıyor...

Devamını oku

En iyi kötü amaçlı yazılım: Qbot Aralık ayında yeniden dirildi
En iyi kötü amaçlı yazılım: Qbot Aralık ayında yeniden dirildi

Aralık 2023'te Nanocore, kötü amaçlı yazılım listelerinde bir numaraydı, Qbot geri döndü ve en sık saldırıya uğrayan sektör, sağlık hizmetlerinden önce eğitim ve araştırmaydı. Check Point® Yazılım Teknolojileri Aralık 2023 Küresel Tehdit Endeksi'ni yayınladı. Bu ay Qbot kötü amaçlı yazılımı, bilgisayar korsanları tarafından konaklama endüstrisindeki işletmeleri hedef alan bir kimlik avı saldırısının parçası olarak kullanıldı. Kampanyada, bilgisayar korsanları ABD Gelir İdaresi'ni (IRS) taklit ederek, gömülü URL'ler içeren ve bir Microsoft yükleyicisi içeren PDF ekleri içeren sahte e-postalar gönderdiler.

Devamını oku

Fidye yazılımı: Siber suçlular daha profesyonel hale geliyor
Fidye yazılımı: Siber suçlular daha profesyonel hale geliyor

Siber suçlular, şirketlerden bildiğimiz gibi kâr odaklı hareket ediyor ve saldırı yöntemlerini profesyonelleştirmeye ve rasyonelleştirmeye devam ediyor. Bu nedenle 2024 yılı yine fidye yazılımlarının yılı olacak. Bitdefender Teknik Çözümler Direktörü Martin Zugec, 2024 yılında fidye yazılımı endüstrisinin daha fırsatçı olmasını bekleyebileceğimizi söyledi. Bu eğilim 2023'teki CitrixBleed saldırısıyla doruğa ulaştı. Bitdefender Laboratuvarlarındaki güvenlik uzmanları, bu yıl fidye yazılımı faaliyetlerinde aşağıdaki eğilimlerin hakim olacağına inanıyor: 1. Sıfırıncı gün saldırılarının hızlandırılmış şekilde kullanılması Otomatik taramaları rasyonel ve verimli bir şekilde kullanan siber suçlular...

Devamını oku

Siber tehlike: HTML kaçakçılığı
Siber tehlike: HTML kaçakçılığı

HTML kaçakçılığında kötü amaçlı dosya ilk olarak kullanıcının bilgisayarında oluşturulur. Bu nedenle, geleneksel kötü amaçlı yazılımdan koruma programları ve sanal alanlar saldırıyı algılamaz. Yapay zeka tabanlı tarayıcı izolasyonu koruma sağlar. HTML kaçakçılığı, bulaştırmak için yasal HTML5 ve JavaScript işlevlerini kullanan oldukça etkili bir kötü amaçlı yazılım dağıtım tekniğidir. Bu kaçakçılık tekniği Uzaktan Erişim Truva Atlarını (RAT'lar), bankacılık kötü amaçlı yazılımlarını ve diğer kötü amaçlı yükleri dağıtır çünkü HTML kaçakçılığı web proxy'leri, e-posta ağ geçitleri ve eski sanal alanlar gibi geleneksel güvenlik kontrollerini atlar. Saldırganlar, etkinliklerini görünüşte zararsız olan web trafiğinde gizleyerek güvenlik araçlarının...

Devamını oku

I-Soon: Çin'in devlet tarafından işletilen yabancı bilgisayar korsanları açığa çıktı 
I-Soon: Çin'in devlet tarafından işletilen yabancı bilgisayar korsanları açığa çıktı - MS KI

Dahili olarak bu kesinlikle Çin'e yapılan en büyük ihanettir: I-Soon şirketinin bir çalışanı, yabancı şirketlere ve hükümetlere saldırmak için kullanılan verileri ve hizmetleri açığa çıkardı. Çin, yabancı bilgisayar korsanları sorununu reddediyor ancak sızdırılan veriler çok büyük ve araçların yeteneklerinin açıklanması, Snoden sızıntılarının olduğu günü hatırlatıyor. Artık Çin'in kendi Snowden'ı var. Malwarebytes ve SentinelOne uzmanlarının yaptığı araştırmaya göre olay şu: Çin hükümeti için çalışan Çinli bir siber güvenlik sağlayıcısından alınan veriler, bir dizi hackleme aracı ve hizmetini ortaya çıkardı. Rağmen…

Devamını oku

Geçen yıl artan tehditler
Geçen yıl artan tehditler

2023 yılında tehditler önemli ölçüde arttı. Şifreli kanallardan yapılan saldırılar yüzde 24 arttı. İmalat yine en çok hedeflenen sektörlerin başında geliyor. Yıllık ZsclaerTM ThreatLabz Şifreli Saldırıların Durumu Raporu 2023'ün ilk bakışta sonuçları şöyle: Zscaler bulutunda HTTPS trafiği üzerinden taşınan tehditler geçen yıla göre yüzde 24 arttı; bu da neredeyse 30 milyar tehdidin engellendiğini gösteriyor. Şifrelenmiş kötü amaçlı yazılımlar ve kötü amaçlı içerik, gözlemlenen saldırıların yüzde 78'ini oluşturan en büyük tehditlerden biridir. Şifreli verinin yüzde 32’sinden imalat sektörü sorumluydu…

Devamını oku

Veri koruma: 2024'teki trendler
Veri koruma: 2024'teki trendler

Şirketler bu yıl veri koruma alanında ne gibi zorluklarla karşılaşabilir? Ortaya çıkan tehditlere ve fırsatlara nasıl hazırlanabilirler? Güvenli çoklu bulut veri yönetimi çözümleri sağlayıcısı Veritas Technologies, 2024'te veri yönetimi ve korumasında aşağıdaki trendleri öngörüyor: 1. İlk uçtan uca, yapay zeka destekli robo-fidye yazılımı saldırısı, siber suçlarda yeni bir çağın habercisidir Son iki yılda Almanya'daki şirketlerin yüzde 78'i, saldırganların sistemlerine erişebildiği fidye yazılımı saldırılarına maruz kaldı. Bu gerçek tek başına endişe verici, ama...

Devamını oku

2023’ü bu tehditler şekillendirdi
2023’ü bu tehditler şekillendirdi

2023'te botnet'ler ölümden döndü, fidye yazılımı aktörleri hırsızlıktan para kazanmanın yaratıcı yollarını buldu ve on yıldır başıboş dolaşan tehdit aktörleri güncel kalabilmek için kendilerini yeniden icat etti. Cisco Talos'taki tehdit istihbaratı uzmanları, 2023'teki önemli gelişmeleri analiz etti ve bunları, okumaya değer bir yıllık incelemede özetledi. 2023 siber suç yılına yönelik standart çalışma, geçen yılın tehdit ortamını şekillendiren en önemli eğilimleri öne çıkarıyor. Fidye yazılımı saldırı vektörü 2023'te şirketlere yönelik en büyük tehdidi hâlâ fidye yazılımları oluşturuyordu. Zaten ikinci yılında…

Devamını oku