Türkiye’de İstenmeyen E-Posta Oranı %140 Arttı, 2014 Siber Casusluğun Yılı Oldu

Bu yazıyı paylaş

Tweet It! Facebook
Kobitek Takip Servisi
Türkiye’de İstenmeyen E-Posta Oranı %140 Arttı, 2014 Siber Casusluğun Yılı Oldu

20 ülkede 3500’den fazla kurum ve kuruluşun güvenliğini sağlayan Labris Networks, siber güvenlik raporunu açıkladı. 2014 yılı boyunca yapılan incelemelerde Türkiye’de özellikle spam konusunda önemli sorunların yaşandığı ortaya çıktı. İletilen tüm e-postalarda spam oranının %84’e ulaştığının belirtildiği raporda, tehditlerin ürettiği alarmların da bir önceki yıla göre %10 oranında bir artış gösterdiği vurgulanıyor. 2014 yılında casusluk ve fidye amaçlı kullanılan kötücül yazılımların zirve yaptığını ortaya koyan rapor siber dünyanın da artık bir savaş alanı olduğunun altını çiziyor.

2003 yılında Türkiye’nin ilk ticari ulusal güvenlik duvarını, 2005 yılında Türkiye’nin ilk yerli UTM ürününü geliştiren ve bünyesinde kurduğu SOC (Security Operations Center) merkezinde siber dünyayı 7/24 anlık takip ve kontrol edebilen Labris Networks, 2014 Siber Güvenlik Raporunu ve 2015 Öngörülerini açıkladı.

Labris SOC’den elde edilen verilerle oluşturulan raporda Türkiye özelinde ve tüm dünya genelinde yaşanan olaylar derleniyor. 2014 yılı boyunca yapılan incelemelerde Türkiye’de özellikle spam konusunda önemli sorunların yaşandığı ortaya çıktı. İletilen tüm e-postalarda istenmeyen eposta oranının %84’e ulaştığının belirtildiği raporda, spam e-posta miktarının bir önceki seneye göre %140 arttığı da ortaya kondu.

İstenmeyen e-postalarda en çok karşılaşılan konunun online ürün satışları olduğu söylenirken, yeni yürürlüğe giren e-ticaret kanunu ile spam e-posta miktarının azalabileceği de belirtildi. İstenmeyen e-postalarda online ürün satışlarını sırasıyla, kötücül yazılım taşıyan iletiler, kurumsal teklifler, arkadaşlık ağları ve cinsel içerikli e-postalar takip ediyor.

2014 boyunca Labris SOC’da gözlenen kişisel bilgisayar tabanlı kötücül yazılımların %96’sının Windows platformunu hedef aldığı, mobil tabanlı kötücül yazılımların ise %97’sinin Android platformunu hedeflediği bilgisi de raporda yer alıyor. Tehditlerin ürettiği alarmların da bir önceki yıla göre %10 oranında bir artış gösterdiği vurgulanıyor.

2014 Şantaj ve Casusluk Yılı

Labris Networks tarafından hazırlanan rapor, 2014 yılında casusluk ve fidye amaçlı kullanılan kötücül yazılımların zirve yaptığını ortaya koydu. E-posta ve web üzerinden yayılan fidye amaçlı kötücül yazılımlar kullanıcıların dosyalarını şifreleme, hesaplarını ele geçirme gibi işlemler için kullanılabiliyor. Bu yazılımları kontrol eden kişiler daha sonra şifreleri kaldırmak için para talebinde bulunuyor. ABD başta olmak üzere tüm dünyada etkili olan Crypto Locker, 2014 yılında fidye amaçlı kullanılan kötücül yazılımların en önemli örneği oldu.

2014’te adını en çok duyuran casus yazılımlar ise Caredo ve Reign’di. Özellikle Caredo, başta Fas olmak üzere Kuzey Afrika ülkelerinde diplomatik ve hükümete ait merkezleri hedef alarak önemli zararlar verdi. Bunun yanı sıra Belgacom’un hack’lenmesi, Doğu Avrupa ülkelerinde etkili olan ve Rusya’nın arkasında olduğu iddia edilen APT28 ve Çin destekli olduğu belirtilen Operation SMN gibi espiyonaj kampanyaları, kötücül yazılımların kullanıldığı öne çıkan olaylar arasında yer aldı. 2014 yılında yaşanan bu olaylarla birlikte siber casusluğun artık normalleştiği yorumunun yapıldığı raporda, ABD ve İngiltere gibi ülkelerin artık bu duruma karşı güçlerini birleştirme kararı aldığından da bahsedildi.

Tarihin En Büyük DDoS Saldırısı

Labris Networks’ün hazırladığı detaylı rapora göre 2014 yılı tarihin en büyük DDoS saldırısına sahne oldu. Kasım ayında düzenlenen 500 Gbps büyüklüğündeki saldırı kayıtlara en büyük DDoS saldırısı olarak geçti. DDoS saldırılarının yanında son kullanıcıların kişisel verilerini sızdırmaya yönelik çok sayıda saldırı da 2014 yılının gündemine oturdu. Milyonlarca kullanıcısı olan servislerin ele geçirilmesi sonucunda kişisel dosyalar ve hesaplara ait bilgiler ele geçirildi. Yapılan bazı saldırıların arkasında ülkelerin olduğu iddiaları ise uluslararası krizlere yol açtı.Kara, deniz ve havadan sonra siber dünyayı da bir savaş alanı olacağını geçmişte belirtmiş olan ABD, Son saldırısı ile bu anlamda en belirgin örneklerden birine maruz kaldı.

Labris Networks 2014 Siber Güvenlik Raporu’na göre geçtiğimiz yıl sorun yaşanan alanlar arasında açık kaynaklı yazılımlar da yer aldı. Özellikle OpenSSL platformunda ortaya çıkan Heartbleed adlı açık SSL sunucularından kişisel verilerin sızdırılmasına yol açtı.

2015’te Bizleri Neler Bekliyor

20 ülkede 3500’den fazla kurum ve kuruluşun güvenliğini sağlayan, tüm dünyada Ortak Kriterler EAL4+ sertifikasına sahip 12 şirketten biri olan Labris Networks tarafından hazırlanan raporda 2015 yılına dair öngörüler de paylaşıldı.

2015 yılında kötücül yazılım hazırlamanın çok daha kolay hale geleceği yönünde uyarılarda bulunan Labris Networks, siber suçluların kötücül yazılımlar için yapım kitleri ve kılavuzları çıkarmaya başladığını ve artık temel bazı bilgilere sahip olan birçok kişinin rahatlıkla spesifik amaçlara yönelik saldırılar yapabileceğini belirtti.

Kişisel bilgisayar kullanımının yerini artık mobil cihazlara bıraktığı bu dönemde şimdiye kadar sadece mobil cihazları hedef alan büyük saldırılar olmadığına dikkat çekilen raporda mobilde de şantaj amaçlı kullanılan yazılımların daha sık karşımıza çıkacağı belirtiliyor. Son dönemde popüler olan “Nesnelerin İnternet’i” (IoT) konseptinin de güvenlik sorunlarını beraberinde getirdiğini belirten Labris Networks, akıllı televizyon, otomobil, saat, bileklik gibi cihazlara yönelik saldırıların da olabileceğini söylüyor.

Keşfedilen açıklar nedeniyle büyük zararlar yaşatan açık kaynak kodlu yazılımlara güvenin sarsıldığının belirtildiği raporda sık kullanılan bu tip yazılım ve protokollere saldırıların devam edeceği öngörülüyor.
Harpp DDoS Mitigator siber savaş ürün ailesiyle DDoS saldırılarına karşı güvenlik sağlayan Labris Networks, 2015’te DDoS saldırılarının çok daha kompleks hale geleceğini, birçok kurumun mevcut koruma sistemlerinin ve ISP tabanlı koruma önlemlerinin, gittikçe akıllanan DDoS saldırılarına karşı koyacak güçte olmadığını belirtiyor.

Labris Networks tarafından hazırlanan rapor, kamu, askeri ve özel kuruluşların tamamının riskler karşısında farkındalığını artırmayı hedefliyor. Güvenlik risklerine karşı çözümlerin yalnızca ürün değil; ürün, hizmetler ve bilginin bütünleşik olarak kullanılmasını gerektirdiğini belirten Labris Networks, bu üçlünün güvenliği, kurumların iş verimliliğini artırırken optimize etmesinin önemini vurguluyor.

Labris Networks tarafından hazırlanan raporun tamamına buradan ulaşabilirsiniz.

ücretsiz hizmetlerimizden faydalanmak için üye olun
1581 kere okundu

Bu Kategorideki Diğer Yazılar

Aile Şirketleri için Sürdürülebilir Başarının Anahtarları
Türkiye'de 57milyon kredi kartı ve 44bin ATM var
Renkli Metinlerin %55 Oranında Daha Fazla Okunduğunu Biliyor musunuz?
İstanbul Trafik Sıkışıklığında Dünyada İlk Sırada
Dünyada 396.200 motosiklet satıldı
Dış Ticaret Verilerine Göre Nereye Gidiyoruz?
Maptriks 2015 4. Çeyrek AVM Raporu
CEO’ların %80’i kusursuz bir müşteri deneyimi sunduğunu düşünürken, müşterilerin sadece %8’i hemfikir
İstanbul’un en sevilen özelliği tarihi, sevilmeyen özelliği ise kalabalığı
Bosch Türkiye araştırdı: İlk tercih dizel araçlar
İdeal maaş en az 4 bin TL olmalı
Çalışanlar Renkli Baskıyı Lüks Görüyor
Kaybolan Belgelerin Yeniden Oluşturulma Maliyeti Yılda 4500 Dolar
Türklerin 2016 Hedefi Borçlarını Azaltmak
Türkiye’de İstenmeyen E-Posta Oranı %140 Arttı, 2014 Siber Casusluğun Yılı Oldu

DIŞ TİCARET

Nasıl ihracat yapabiliriz ?

Nasıl ihracat yapabiliriz ?

6.1.1996 tarih ve 22515 sayılı Resmi Gazetede yayımlanan İhracat Yönetmeliğinin 4 üncü maddesinin (e) bendine göre, ihraç edeceği mala göre ilgili ihracatçı birliğine üye olan, gerçek usulde vergiye tabi (tek vergi numarası sahibi) gerçek ve tüzel kişi tacirler, esnaf ve sanatkar odalarına kayıtlı olup üretim faaliyetiyle iştigal eden esnaf ve sanatkarlar ile joint-venture ve konsorsiyumlar ihracatçı olarak tanımlanmıştır.

OFİS VE İNSAN

Ergonomik Kullanım: Klavye ve Mouse

Ergonomik Kullanım: Klavye ve Mouse

Bilgisayar başında geçirdiğimiz zamanlar gün geçtikçe artıyor. Evde ya da ofiste çalışma sürelerimizin büyük bir kısmını (Bazı işlerde neredeyse tamamını) bilgisayar karşısında ve masa başında geçiriyoruz.

Ev Ofis Çalışmanın Avantaj ve Dezavantajları

Ev Ofis Çalışmanın Avantaj ve Dezavantajları

Günlük koşuşturma, stress, iletişim zorlukları, trafik, türlü mobing uygulamaları, kaprisler, toplantılar, çıkar savaşları gibi bir dizi yıldırıcı portresi var iş dünyasının...

İŞ DÜNYASI

Çalışan Hakları, İşçinin Korunması ve İşverenin Sorumlulukları

Çalışan Hakları, İşçinin Korunması ve İşverenin Sorumlulukları

Son günlerde çevremde karşılaştığım X şirketinde çalışıyorum fakat SSK primlerim yatırılmıyor, maaşımı alamıyorum, mesailerimi ödenmiyor gibi şikayetler beni gerçekten çok etkiledi ve üzdü.

HUKUK / MUHASEBE

Google AdWords vb. Dijital Hizmet Harcamaları Nasıl Muhasebeleştirilir?

Google AdWords vb. Dijital Hizmet Harcamaları Nasıl Muhasebeleştirilir?

İnternetin günümüz dünyasındaki yerinin artmaya başlaması ile birlikte artık küçük büyük hiç fark etmez pek çok şirket artık kendilerini çok daha fazla kişiye tanıtmak amacı ile Google AdWords gibi pek çok farklı yerden hizmet almaktadır. Bu hizmetler online ortamda satın alındığı için, işletmeler bunların gider olarak yazılıp yazılmadığını bilemiyor.

KOBİMOBİL

Krizde Satış Geliştirme

Faruk Şener ile Ekonomik Kriz Yönetimi