İHA'lar casusluk yapabilir
Türkiye'deki çalışanların %48'i insansız hava araçlarının casusluk yapmasından korkuyor
Kaspersky Business Digitization'ın bu yıl Orta Doğu, Türkiye ve Afrika bölgesinde yaptığı ankete göre çalışanların % 53'ü insansız hava aracı (drone) casusluğundan korkuyor. Türkiye’de bu oran % 48. Kurumsal casus ve bilgisayar korsanları, şirketler ve veri merkezlerinden ticari sır, gizli bilgi ve diğer hassas verileri almak için dronları kullanabilir. Bunlar kurumsal ağlara sızmak için özel cihaz taşıyabilir. Telefon, küçük bilgisayar veya sinyal kesici taşıyan dronlar ile bilgisayar korsanları bu cihazları kurumsal verilere erişmek ve iletişimi bozmak için kullanabilir. Tüm kablosuz iletişim drone saldırılarına karşı savunmasız kalabilir.
Dronlar, geleneksel saha dışı bilgisayar korsanının elde edemeyeceği veri kanallarına erişebildikleri için siber casusluğu yeni seviyeye taşıyabiliyor. Drone casusluğu tehdidi endişeleri en çok BT, üretim ve enerji alanlarındaki anket katılımcıları tarafından dile getiriliyor. Türkiye’deki çalışanların % 62'si şirketlerini casusluktan korumak için drone tespit sistemleri kurmanın faydalı olacağını söylüyor. Dronları tespit etmek, sınıflandırmak ve etkilerini hafifletmek için kullanılan sistemlere karşı drone teknolojisi deniliyor. Bu sistemler, drone faaliyetlerini izlemek, analiz etmek için radar, radyo frekans analizörleri, kamera, lidar, sinyal bozucu ve diğer sensörler dahil olmak üzere geniş bir sensör kombinasyonu kullanıyor.
Genel olarak çalışanların % 61'i kendi sektörlerinde siber casusluktan korkuyor. Casuslukla ilgili en sık dile getirilen endişeler % 32 ile kurumların para, % 21 ile fikri mülkiyeti kaybetmesine yol açabileceği, % 30 ile ticari itibarına zarar verebileceği yönünde. Tehdit istihbaratı, eyleme geçirilebilir içgörü ve proaktif önlemler sağlayarak siber casuslukla mücadelede önemli rol oynuyor. Bunlar keşif ve veri sızıntısı gibi casuslukla ilgili faaliyetlerin belirtilerini ortaya koymak için kurumsal BT sistemlerini sürekli izliyor ve tehdit aktörlerini tanımlıyor. Tehdit istihbaratı, siber güvenlik ekiplerinin casuslukla ilgili saldırıları gerçek zamanlı olarak tespit etmesini ve engellemesini sağlayan IP adreslerini, kötü amaçlı yazılım imzalarını ve davranış kalıplarını uzmanlara sunuyor.
Kaspersky Türkiye Genel Müdürü İlkem Özar, şunları söyledi; "Araştırma, iş dünyasının siber casusluğun tehlikelerini anladığını gösteriyor. Siber casusların kullandığı taktik, teknik ve prosedürler hakkında bilgi edinmek, kuruluşların savunmalarını uyarlamalarına ve bu taktikleri etkili bir şekilde engellemek için karşı önlemler geliştirmelerine yardımcı oluyor. Siber casusluk genellikle kimlik avı, kötü amaçlı yazılımlar, açıkların istismarı ve hedefli saldırılar yoluyla gerçekleştirilir. Ancak günümüzde drone casusluğu tehdidini de dikkate almamız gerekiyor. Kaspersky olarak kurumlara hem geleneksel siber casusluk yöntemlerine hem de dronlardan gelebilecek casusluk gibi yeni yöntemlere karşı koyacak çözümler sunuyoruz. Kaspersky Threat Intelligence, kapsamlı ve pratik raporlama ile kurumların yüksek profilli siber casusluk kampanyalarına ilişkin farkındalıklarını ve bilgilerini artırmalarına yardımcı oluyor. Kaspersky Antidrone ise drone ile ilgili tüm bilgileri tek bir web arayüzünde toplayarak havadaki istenmeyen nesneleri tespit ediyor, sınıflandırıyor ve etkilerini azaltıyor. Çözüm, kontrol edilen bölgenin hava sahasını otomatik modda izlemeye olanak tanıyor."
Kaspersky, casusluktan korunmak için kurumlara şunları öneriyor; “Tüm kurumsal BT sistemlerindeki yazılım ve sürücüleri güncelleyin. Şirketin dijital sistemlerinin karşı karşıya olduğu riskleri değerlendirin. Hedefli kimlik avı saldırıları olasılığını en aza indirmek için çalışanlarınızı eğitin. Karmaşık ve hedefli saldırılara karşı kapsamlı koruma için, gelişmiş tehdit istihbaratıyla desteklenen ve MITRE ATT&CK çerçevesiyle eşleştirilen kapsamlı bir siber güvenlik çözümü kullanın. Profesyonellerden oluşan bir ekipten ek koruma ve uzmanlık almak için siber güvenlik denetiminde dış kaynak kullanın. Havadan casusluk tehdidine karşı koymak için antidrone koruma programı kullanın.”