CrowdStrike 2024 Küresel Tehdit Raporu Özeti

CrowdStrike 2024 Küresel Tehdit Raporu, siber güvenlik alanında kritik bir döneme işaret ediyor. Siber saldırılar, başlangıç girişimi, yatay hareket ve nihai ihlal arasındaki süreyi kısaltarak hız ve sofistike bir şekilde ilerliyor. Üretken Yapay Zekâ (Generative AI), düşük yetenekli saldırganların bile karmaşık saldırılar başlatmasını kolaylaştırarak siber güvenlikte büyük bir değişime yol açtı. Bu teknolojik evrim, kimlik tabanlı saldırılar gibi tehditlerin önemini artırdı. Çalınan kimlik bilgileri ve sosyal mühendislik teknikleri, saldırganların stratejilerinin merkezinde yer alıyor. Saldırganlar, meşru araçları kullanarak normal aktiviteleri taklit edip saldırılarının tespit edilmesini zorlaştırıyor.

CrowdStrike, bu tehditlere karşı hazırlıklı olmanın gerekliliğini vurguluyor. Yapay Zekâ tabanlı CrowdStrike Falcon® XDR platformu, veri, yapay zekâ ve iş akışı otomasyonunu birleştirerek hızlı ve hassas bir savunma sağlıyor. Bu rapor, bulut istismar teknikleri, kimlik bilgisi hırsızlığı, tedarik zinciri saldırıları ve küresel seçimlere yönelik tehditler gibi ana eğilimleri ele alan eyleme geçirilebilir istihbarat sunuyor.

Giriş

2023 yılı siber tehdit ortamında, gizlilik ön plandaydı. Savunma teknolojilerindeki gelişmeler saldırı yüzeylerini zorlaştırırken, saldırganlar daha hızlı ve kaçınma odaklı tekniklere yöneldi.

• Dijital Suç Eğilimleri:
  • Fidye yazılımlar popülerliğini korurken, veri hırsızlığı ve şantaj yöntemleri %76 artış gösterdi.
  • Erişim brokerları, giriş noktalarını siber suçlulara satarak faaliyetlerini %20 artırdı.
• Ulus Devlet Tehditleri:
  • Çinli saldırganlar, fikri mülkiyet ve gözetim verilerini hedef aldı.
  • Rus saldırganlar, Ukrayna ve NATO bölgelerinde istihbarat toplama ve yıkıcı operasyonlar yürüttü.
  • İran, İsrail-Filistin çatışması sırasında operasyonlarını yeniden düzenlerken, Kuzey Kore, kripto para ve savunma verilerini hedef aldı.

Saldırganlar, meşru araçlardan yararlanarak geleneksel savunmaları atlatıp tespiti zorlaştırdı.

CrowdStrike Karşı Tehdit Operasyonları (CAO) Yenilikleri

2023 yılında CAO, tehdit algılama ve müdahaleyi güçlendirmek için çeşitli yenilikler sundu:

1. Kimlik Tehdit Avcılığı:
   • Çalınmış kimlik bilgilerini tespit edip önlemek için yeni yetenekler sunuldu.
   • CrowdStrike Falcon® Kimlik Tehdit Koruması, 7/24 kapsama sağlayan tehdit avcılarıyla entegre edildi.
2. Otomasyon Geliştirmeleri:
   • Parola sıfırlama, alan adı engelleme ve güvenlik açığı göstergesi (IOC) işleme gibi otomatik iş akışları geliştirildi.
   • Müdahale sürelerini iyileştirmek için senaryolar tasarlandı.
3. Tek Arayüz:
   • Tehdit avı ve istihbarat raporlaması gibi tüm CAO yetenekleri tek bir arayüzde birleştirildi.
4. Etkileşimli İhlaller:
   • Meşru davranışları taklit eden teknikler, %60 oranında artış gösterdi.
   • Yatay hareket süresi (breakout time), 2022’deki 84 dakikadan 2023’te 62 dakikaya düştü.

Dijital Suç ve Saldırgan Eğilimleri CrowdStrike 2024 Küresel Tehdit Raporu’na Göre Değişen Dinamikler

CrowdStrike 2024 Küresel Tehdit Raporu’na göre, dijital suç faaliyetleri hız kazanarak daha karmaşık hale geldi. Fidye yazılımlar yerini daha gizli ve dolaylı şantaj yöntemlerine bırakırken, erişim brokerlarının faaliyetleri ciddi oranda arttı.

• Şantaj Taktiklerinde Değişim: Fidye yazılımı kullanmadan veri hırsızlığı ve şantaj öncelik kazandı.
• Bulut Odaklı Saldırılar: 2023’te bulut ihlalleri %75 artış gösterdi.

Erişim Brokerları: ABD merkezli kuruluşlar sıklıkla hedef alındı.

Ana Tehdit Aktörleri ve Kampanyalar

CrowdStrike 2024 Küresel Tehdit Raporu, Çin, Rusya, İran ve Kuzey Kore gibi ülkelerin yürüttüğü siber casusluk ve saldırı kampanyalarını detaylandırıyor.

1. Ulus Devlet Saldırganları:
   • Çinli gruplar: Tedarik zincirlerini hedef aldı.
   • Rus gruplar: NATO üyeleri ve Ukrayna’yı hedef aldı.
   • İranlı aktörler: İsrail-Filistin çatışması sırasında etkili oldu.
2. Hacktivist Operasyonlar:
   • Enerji ve uyarı sistemlerini hedef alan saldırılar yoğunlaştı.
3. Dijital Suç Grupları:
   • SCATTERED SPIDER, yüksek gelirli kuruluşlara odaklandı.

Açıkların İstismarı

Saldırganların en çok hedef aldığı noktalar:

• Kenar cihazları (firewall ve VPN’ler).
• Destek süresi sona ermiş ürünler (EOL).
• Tedarik zincirleri.

2024 İçin Ortaya Çıkan Tehditler

CrowdStrike 2024 Küresel Tehdit Raporu, üretken yapay zekanın saldırganların elinde nasıl bir silaha dönüştüğünü ortaya koyuyor. Bu yeni tehdit tipi, otomatik zararlı yazılım üretimi ve bilgi manipülasyonu gibi alanlarda etkili şekilde kullanılıyor.

1. Üretken Yapay Zeka:
   • Saldırganlar, Yapay Zeka kullanarak zararlı kod üretiyor ve bilgi operasyonlarını otomatikleştiriyor.
2. Seçim Müdahaleleri:
   • 2024’te 55 ülkede yapılacak seçimler, dezenformasyon kampanyalarına ve sistem ihlallerine açık.
3. Bulut Saldırıları:

SaaS platformları ve çalınan kimlik bilgileri saldırganların odağında.

Hukuk Uygulamaları

2023’te gerçekleşen bazı önemli operasyonlar:

• HIVE SPIDER altyapısı ele geçirildi.
• QakBot zararlısı 700,000’den fazla sistemden kaldırıldı.

BITWISE SPIDER ve ALPHA SPIDER gibi aktörlere yaptırımlar uygulandı.

Öneriler

1. Kimlik Koruması:
   • Kimlik avına dirençli çok faktörlü kimlik doğrulama (MFA) uygulayın ve sosyal mühendislik konusunda eğitim verin.
2. Bulut Güvenliği:
   • Bulut Yerel Uygulama Koruma Platformu (CNAPP) kullanarak bulut ortamlarını izleyin.
3. Birleştirilmiş Platformlar:
   • Güvenlik araçlarını birleştirerek veri silolarını ortadan kaldırın.
4. Operasyonel Verimlilik:
   • Geleneksel SIEM sistemlerini hızlı, Yapay Zeka tabanlı çözümlerle değiştirin.
5. Farkındalık Eğitimleri:
   • Kırmızı/mavi takım tatbikatları düzenleyerek organizasyonel savunmaları test edin.

2023 yılı, siber operasyonlarda benzeri görülmemiş bir gizlilik yılı oldu. 2024’te saldırganların Yapay Zekayı daha fazla kullanması, seçimleri hedef alması ve bulut ortamlarına odaklanması bekleniyor.

Siber Tehditlere Karşı Hazır mısınız?
Siber güvenlik alanında derinlemesine bilgi sahibi olmak, kariyerinizi güçlendirmek veya kurumunuzu korumak istiyorsanız Bilişim Academy tam size göre!

– CrowdStrike ve diğer ileri seviye güvenlik çözümleri hakkında bilgi almak,
– Kimlik koruma, bulut güvenliği ve yapay zekâ tabanlı savunma yöntemlerini öğrenmek,
– Kırmızı/Mavi takım eğitimlerine katılmak ve gerçek saldırı senaryolarını deneyimlemek istiyorsanız:

Siber tehditlere karşı hazırlıklı olmak ve CrowdStrike 2024 Küresel Tehdit Raporu’nda vurgulanan riskleri yönetebilmek için Bilişim Academy eğitim programlarına göz atın.
Güçlü savunma, doğru eğitimle başlar.

SEO ve Medya Planlama çözüm ortağımız ile hizmetinizdeyiz!