B2B Siber Güvenlik

Siber suçluların menşe ülkeleri

2. 2024 olabilir

İçinde bulunduğumuz çağda suç giderek dijital ortama taşınıyor ve siber tehditlerin sayısı son yıllarda önemli ölçüde artıyor. En yüksek düzeyde siber suça sahip ülkeleri belirlemek için bir araştırma ekibi artık ilk Dünya Siber Suç Endeksi'ni geliştirdi. Siber suç oranının en yüksek olduğu ülkeleri belirleyen bu endeksin başında Rusya, Ukrayna, Çin, ABD ve Nijerya gibi ülkeler yer alıyor. Şaşırtıcı bir şekilde Birleşik Krallık da ilk onda yer alıyor. Almanya ve diğer Avrupa ülkeleri için bu şu anlama geliyor:

Devamını oku

Devlet destekli siber saldırılar

13. Nisan 2024

| Yorum yok

| kısa haber

Avrupa Birliği BT Acil Durum Müdahale Ekibi'nin (CERT-EU) hazırladığı bir rapor, 2023'te Avrupa Birliği kurumlarına yönelik çok sayıda devlet destekli hedef odaklı kimlik avı saldırısı gerçekleştirildiğini bildiriyor. Saldırıların öncelikle bilgisayar korsanları ve devlet aktörleriyle ilişkili veya devlet aktörleri tarafından desteklenen gruplar tarafından gerçekleştirildiği görülüyor. Rapor, hedef odaklı kimlik avının, devlet destekli siber suçlu grupları tarafından hedef ağlara sızmaya çalışırken en sık kullanılan yöntem olmaya devam ettiğini ortaya koyuyor. Saldırıların altında yatan hedef odaklı kimlik avı yöntemi, yüksek düzeyde hedeflenmiş ve kişiselleştirilmiş e-posta kampanyalarını içeriyor.

Devamını oku

Tarayıcı tabanlı saldırılarda gezinirken tehlike

14. Mart 2024

| Yorum yok

| kısa haber

Dijital alandaki tehdit durumu giderek daha karmaşık ve sofistike hale geliyor. Yakın zamanda yapılan bir araştırmaya göre, 2023'ün ikinci yarısında tarayıcı tabanlı kimlik avı saldırılarında yüzde 198, kaçınma saldırılarında ise yüzde 206 artış yaşandı. Aynı dönemde, güvenlik çözümlerinin tespitinden kaçınmak için tasarlanmış 31.000'den fazla özel olarak tasarlanmış tehdit tespit edildi. En yaygın saldırı teknikleri kimlik avı, sosyal mühendislik, smishing ve deepfake'dir. Bu taktikler, manipülasyon için insanın zayıflığından yararlanmayı amaçlıyor ve bu da siber suçluların hassas verilere erişmesine olanak tanıyor...

Devamını oku

Kimlik avı saldırıları: 2023'te neredeyse her şirket etkilendi

11. Mart 2024

| Yorum yok

| kısa haber

Kimlik avı saldırıları geçtiğimiz yıl artmaya devam etti ve şirketler için en büyük siber risklerden biri. Veri kaybı yüksek maliyetlere yol açmakta ve hatta bazen şirketin kapanmasıyla sonuçlanabilmektedir. Kimlik avı, en büyük siber güvenlik tehditlerinden biri olmaya devam ediyor ve neredeyse tüm kuruluşlar ve işletmeler için ciddi risk teşkil ediyor. Siber saldırılar her geçen gün daha karmaşık hale gelmekle kalmıyor, sayıları da artıyor: Egress'in yaptığı bir araştırmaya göre 94 yılında şirketlerin yüzde 2023'ü kimlik avı saldırılarından etkilendi. Ayrıca yüzde 91'i…

Devamını oku

Kimlik avı vektörü olarak Microsoft Teams

6. Mart 2024

| Yorum yok

| kısa haber

Bugünlerde dijital alanda neredeyse hiçbir yer kimlik avı saldırılarına karşı güvenli değil. Microsoft Teams gibi sözde güvenilir uygulamalar ve platformlar bile artık kötü niyetli aktörler tarafından kimlik avı mesajları göndermek amacıyla istismar ediliyor. Pek çok son kullanıcı, e-posta veya diğer medya araçları gibi geleneksel kimlik avı saldırılarının tehlikelerinin farkındadır. Ancak Microsoft Teams gibi uygulamaların da kimlik avı vektörünü temsil edebileceğini bilmelisiniz. Genellikle kurumsal iletişim için güvenli bir araç olarak kabul edilen Microsoft Teams, son zamanlarda kimlik avı girişimlerinin hedefi haline geldi: siber suçlular "Harici…

Devamını oku

Kamu sektörü hedefi

6. Şubat 2024

| Yorum yok

| kısa haber

Dünyanın en büyük güvenlik eğitimi ve simüle edilmiş kimlik avı platformunun sağlayıcısı, kamu sektörü odaklı 2023 yılında en yaygın ve yaygın siber suçlara ilişkin raporunu yayınladı. Rapor, küresel ölçekte siber suçların eğilimlerini, istatistiklerini ve gerçek dünyadaki örneklerini inceliyor ve bunları ülkeye ve bölgeye göre ayırıyor ve olası koruyucu önlemleri belirliyor. Kamu sektörü, her yerde siber suçlular için giderek daha çekici bir hedef haline geliyor. Siber suçlular kişisel verileri arıyor Devlet kurumları ve kamu hizmetleri insanların büyük çoğunluğu hakkında kişisel veriler tuttuğundan bu durum şaşırtıcı değil…

Devamını oku

Kimlik avı saldırılarına karşı güvenlik farkındalığı

22. Ocak 2024

| Yorum yok

| kısa haber

Deepfake ve yapay zeka teknolojilerinin giderek yaygınlaşması, özellikle kimlik avı saldırıları alanında ciddi bir tehdit oluşturuyor. Bu teknolojiler, saldırganların, yazım ve dil hataları gibi geleneksel algılama yöntemlerini geçersiz kılan, giderek daha gerçekçi ve karmaşık aldatmacalar oluşturmasına olanak tanır. Bu, halihazırda var olan bir sorunu önemli ölçüde daha da kötüleştirir ve güvenlik sorunlarına ilişkin farkındalığın arttırılmasını gerektirir. Kimlik avı saldırılarının bariz dil farklılıklarına dayanarak tanımlanabildiği dönem sona eriyor. Kimlik avı, dil açısından giderek daha mükemmel hale geliyor ve bu nedenle, etkili karşı önlemlerin geliştirilmesi için kapsamlı güvenlik farkındalığı eğitimine duyulan ihtiyaç giderek daha acil hale geliyor. Aksine…

Devamını oku

Kimlik avı kitleri gelişiyor

30. 2023. Dezember XNUMX Aralık XNUMX

| Yorum yok

| kısa haber

Genellikle "dolandırıcılık" olarak bilinen kimlik avı kitlerinin devam eden gelişimi, yeni başlayanların bile son derece yetenekli dolandırıcılara dönüşme fırsatına sahip olduğu endişe verici bir dinamiği ortaya koyuyor. Bu büyüleyici gelişme, yalnızca bu kitlerin giderek daha karmaşık hale gelen özelliklerine değil, aynı zamanda karanlık ağdaki akıllı pazarlamalarına da yansıyor. Bu dolandırıcılık araçlarının teknolojik gelişmişliğinin yalnızca işlevsellik yelpazesine değil, aynı zamanda Karanlık Web'in gölgesinde ne kadar akıllıca tanıtılıp dağıtıldıklarına da uzandığı açıkça görülüyor. Vade Secure'un bulgularına göre…

Devamını oku

Kötü amaçlı site atlamalı

20. Kasım 2023

| Yorum yok

| kısa haber

Son zamanlarda, güvenlik tarayıcılarını atlamak için yeni bir teknik, yani "site atlama" giderek daha fazla kullanılıyor. Bu teknoloji sürekli olarak geliştirilmektedir, bu da tespit edilmesini zorlaştırsa da imkansız değildir. Tarihsel olarak trene binmeye benzer olaylar yaşanmıştır. Bileti olmayan vatandaşlar, hareket halindeki trenlerin yanından yürüyerek kendilerine uygun olan son vagona atlayarak seyahat etme fırsatını yakaladı. Bu uygulama, seyahat ihtiyaçlarını karşıladığı sürece meşru bir hizmetin kötüye kullanılması anlamına geliyordu. Bu tür tarihsel olaylar arasında paralelliklerin ortaya çıkması dikkat çekicidir.

Devamını oku

Kimlik Avı Raporu S3: Tehlikeli personel e-postaları trendde

27. Ekim 2023

| Yorum yok

| Stories

KnowBe3'ün 2023 4. Çeyreği küresel kimlik avı raporu, İK ile ilgili e-posta konularının bir kimlik avı stratejisi olarak kullanılmaya devam ettiğini ve en önemli e-posta konularının yüzde 50'sinden fazlasını oluşturduğunu ortaya koyuyor. Rapor açıkça gösteriyor. tehlikeli eğilimler KnowBe2023'ün 4'ün üçüncü çeyreğine ait kimlik avı raporunun sonuçları, açık saldırı eğilimlerini gösteriyor. Kimlik avı testlerine en çok tıklanan e-posta konularını dahil ediyorlar ve çalışanların ilgisini çekebilecek ve iş günlerini etkileyebilecek popüler sezonluk mesajların yanı sıra işle ilgili İK mesajlarının kullanımını yansıtıyorlar. Kimlik avı e-postaları – eski ama tehlikeli Kimlik avı e-postaları hala…

Devamını oku

Etiket: KnowBe4

Siber suçluların menşe ülkeleri

Devlet destekli siber saldırılar

Tarayıcı tabanlı saldırılarda gezinirken tehlike

Kimlik avı saldırıları: 2023'te neredeyse her şirket etkilendi

Kimlik avı vektörü olarak Microsoft Teams

Kamu sektörü hedefi

Kimlik avı saldırılarına karşı güvenlik farkındalığı

Kimlik avı kitleri gelişiyor

Kötü amaçlı site atlamalı

Kimlik Avı Raporu S3: Tehlikeli personel e-postaları trendde

Hangi kullanıcı grubuna aitsiniz? (İzleme yok!)

önemli bağlantılar

Son Makaleler ve Haberler

Sonra arandı

Sosyal medya