Watchguard Haberleri - Son Dakika Watchguard Haber Güncel Gelişmeler

WatchGuard, "Yapay Zekâ Siber Buzdağı" Analizini Açıkladı

Yapay zekâ kaynaklı bu yeni nesil saldırılar, güvenlik ekipleri için temel bir zorluk yaratıyor. Medya ve kamuoyu, yapay zekâ tarafından üretilen ve insanları kandıran içeriklere odaklanırken, çok daha büyük ve görünmez olan tehditler, olağanüstü hızda hareket ederek doğrudan altyapıyı hedef alıyor. Siber saldırganlar artık yapay zekâyı yalnızca sosyal mühendislik içerikleri üretmek için değil, güvenlik duvarlarını, EDR çözümlerini ve kimlik doğrulama sistemlerini analiz etmek, atlatmak ve etkisiz hale getirmek için de aktif olarak kullanıyor. "Suyun altındaki" bu tehditler, keşif (reconnaissance) aşamasından veri sızıntısına (exfiltration) kadar tüm saldırı yaşam döngüsünü otomatikleştirmektedir. Bu durum, birbirinden bağımsız çalışan, reaktif güvenlik çözümlerinin tamamen yetersiz kaldığı yeni bir güvenlik paradigması yaratıyor. Çünkü tehditler artık sadece daha hızlı değil, aynı zamanda daha akıllı ve uyarlanabilir hale gelerek geleneksel savunma sistemlerini anlamsız kılıyor. “Asıl Tehlike Buzdağının Görünmeyen Kısmı” Yapay zekânın siber saldırganlar için tüm saldırı yaşam döngüsünü otomatikleştiren bir güce dönüştüğüne dikkat çeken WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, “Kurumlar ‘deepfake’ gibi görünen daha bilinen tehditlere odaklansa da bu sadece buzdağının görünen kısmı. Asıl tehlike, suyun altında sıfırıncı gün açıkları arayan, güvenlik sistemlerini atlatan ve ağ içinde yayılan otomatik saldırılarda gizli. Bu yeni nesil tehditler, geleneksel, birbirinden ayrı çalışan güvenlik araçlarını kolayca etkisiz hale getiriyor. Mücadele için tek yol, özellikle MSP’lerin, ağdan uç noktaya tüm katmanları birleştiren ve yapay zekâya karşı yapay zekâ ile koruma sağlayan bütünleşik platformlara geçiş yapmasıdır.” dedi. WatchGuard'ın "Yapay Zekâ Siber Buzdağı" Analizi, Tehditleri İki Ana Kategoriye Ayırıyor: Suyun Üstü (Görünen ve Bilinen Tehditler): Bunlar, tespit edilmesi ve hakkında konuşulması görece kolay olan, genellikle insanı hedef alan sosyal mühendislik saldırılarıdır. Yapay zekâ tarafından oluşturulan ve yöneticileri taklit eden sahte ses, video ve e-postalarla çalışanları kandırmaya yönelik sosyal mühendislik saldırıları bu kategoriye giriyor. Suyun Altı (Asıl Tehlikeli ve Gizli Tehditler): Bunlar, saldırıların teknik altyapısını otomatikleştiren, tespit edilmesi çok daha zor ve yıkıcı etkiye sahip sistem odaklı tehditlerdir. Saldırganların, sistemlerdeki ve yazılımlardaki daha önce bilinmeyen güvenlik açıklarını (zero-day) bulmak ve bunlardan yararlanmak için yapay zekâyı kullanması, yapay zekânın, güvenlik yazılımlarından kaçmak için kötü amaçlı kodu sürekli olarak kendi kendine değiştirmesi (polimorfizm) ve savunma sistemlerini analiz etmesi, saldırganların, bir kez ağa sızdıktan sonra yakalanmadan diğer sistemlere yayılmak (yanal hareket) ve komuta sunucularıyla gizli iletişim kurmak için yapay zekâ kullanması gibi saldırı yöntemleri suyun altında kalan ikinci kategoriye dahil oluyor. WatchGuard, bu çok katmanlı ve derinleşen tehditlere karşı koymanın tek yolunun, tehdit sinyallerini ağ, uç nokta ve kimlik genelinde birleştiren, Sıfır Güven (Zero Trust) ilkelerini benimseyen ve yapay zekâya karşı yapay zekâ ile savunma yapan Bütünleşik Güvenlik Platformu® (Unified Security Platform) olduğunu vurguluyor.

WatchGuard’ın Yeni CEO’su Joe Smolarski Oldu

Bütünleşik siber güvenlik alanında dünya lideri olan WatchGuard, Joe Smolarski'nin CEO olarak atandığını duyurdu. Mayıs 2025’ten bu yana Vats Srivatsan liderliğinde gelişim gösteren WatchGuard, inovasyona yeni bir enerji kazandırdı. Şirket, operasyonel uygulamalarını güçlendirdi, yapay zeka kullanımını hızlandırdı ve iş ortakları için donanım ile yazılım dağıtım modelini modernize etti. Ağ güvenliği portföyünde kapsamlı bir yenilenme başlatan WatchGuard, performans ve büyüme açısından rekor bir üçüncü çeyrek elde etti. Bu çalışmalar, şirketin ciro ve kârlılık artışını hızlandırırken küresel pazar payını büyüttü ve Unified Security Platform® ile MSP odaklı iş modelinde güçlü bir ivme yarattı. 25 Yıllık Deneyimiyle Smolarski, WatchGuard’ın Geleceğine Yön Verecek Joe Smolarski, teknoloji, operasyonlar ve strateji alanlarında 25 yılı aşkın liderlik deneyimine sahip. Sonuç odaklı ve ortak merkezli bir yönetici olarak tanınan Smolarski, küresel kuruluşları dönüşüm, büyüme ve entegrasyon dönemlerinde başarıyla yönetti. Kaseya’nın hiper büyüme sürecinde önemli bir rol üstlenen Smolarski, şirketin kapsamlı BT yönetimi için MSP platformunu kurdu ve bir düzineden fazla satın almayı, ortaklar, çalışanlar ve yatırımcılar için daha güçlü sonuçlar sağlayan uyumlu, ölçeklenebilir bir ekosisteme entegre etti. Ekipleri, teknolojileri ve iş ortaklarını tek bir müşteri odaklı platform vizyonu etrafında birleştirerek Kaseya’nın gelirinin on kat artmasına ve milyarlarca dolarlık değer artışına katkı sağladı. Bu deneyim, WatchGuard’ın siber güvenlik misyonuyla doğrudan örtüşüyor. Şirketin Unified Security Platform® çözümü, gelişmiş koruma teknolojilerini, otomasyonu ve sadeleştirilmiş yönetimi bir araya getirerek MSP’lere kurumsal düzeyde güvenliği büyük ölçekte sağlama gücü sunuyor. Joe’nun karmaşıklığı netliğe, platformları ise büyüme motorlarına dönüştürme konusundaki kanıtlanmış yeteneği, WatchGuard’ın bir sonraki inovasyon ve ortak başarı dönemini hızlandırması için onu ideal bir konuma getiriyor. Smolarski, WatchGuard’ın üst yönetim ekibi ve Yönetim Kurulu ile yakın iş birliği içinde çalışarak şirketin stratejik girişimlerini, operasyonel mükemmelliğini ve küresel iş ortaklarının başarısını sürdürmeye devam edecek. ‘’Joe, Watchguard'ı Bir Sonraki Büyüme Aşamasına Taşımak İçin Doğru Bir Lider Tercihi’’ Vats Srivatsan’ın Yönetim Kurulu Üyesi olarak gelecekteki büyüme ve stratejiyi yönlendirmeye devam edecek olmasından dolayı mutlu olduğunu vurgulayan Vector Capital'in Kurucu Ortağı ve WatchGuard'ın Yönetim Kurulu Başkanı Alex Slusky “Vats'a geçici CEO olarak göreve gelip bu kadar kısa sürede bu kadar hızlı bir performans artışı sağlamasından dolayı teşekkür etmek istiyorum. Joe ise WatchGuard'ı bir sonraki büyüme aşamasına taşımak ve bu ivmeyi sürdürmek için doğru bir lider tercihi. Joe; organik, birleşme ve satın alma yatırımları yoluyla MSP odaklı teknoloji kuruluşlarında olağanüstü bir büyüme sağlama konusunda kanıtlanmış bir geçmişe sahip. Joe'nun, ortakların başarısına odaklanmaya devam ederken ekipleri ve teknolojileri büyük ölçekte entegre etme becerisi, onu WatchGuard'ın operasyonel ve inovasyon momentumunu hızlandırmak için eşsiz bir nitelikle donatmaktadır.’’ açıklamasında bulundu. ‘’Watchguard’ı Siber Güvenlik Tedarikçisi Haline Getirmek İçin Sabırsızlanıyorum’’ WatchGuard’ın sağlam bir temele, dünya standartlarında bir teknoloji platformuna, MSP odaklı bir iş modeline ve pazarda öne çıkan bir güven itibarına sahip olduğunu vurgulayan WatchGuard Technologies CEO'su Joe Smolarski, "Siber güvenlik, her MSP'nin büyüme stratejisinin merkezinde yer almaktadır ve WatchGuard, bu dönüşümü liderlik etmek için mükemmel bir konumdadır. Şirketin güçlü gidişatını daha da ileriye taşımak ve WatchGuard'ı MSP topluluğunun siber güvenlik tedarikçisi haline getirmek için sabırsızlanıyorum." ifadelerini kullandı. WatchGuard, Küresel Değerlendirmelerde Liderliğini Sürdürüyor Sektör Analistleri Tarafından Tanınan, BT Uzmanları Tarafından Güvenilen WatchGuard, siber güvenlik alanındaki yenilikçiliği ve liderliği ile önde gelen sektör analistleri, bağımsız test kuruluşları ve meslektaş değerlendirme platformları tarafından sürekli olarak ödüllendirilmektedir. Son zamanlarda öne çıkan başarıları arasında Gartner® Magic Quadrant™'ın Hibrit Mesh Güvenlik Duvarı kategorisinde tanınması, Canalys Siber Güvenlik Liderlik Matrisi'nde Şampiyon olması ve IDC MarketScape'in Hibrit Güvenlik Duvarı kategorisinde Önemli Oyuncu seçilmesi yer alıyor. WatchGuard ayrıca GigaOm Radar Raporu'nda EDR kategorisinde Lider ve Üstün Performans Gösteren Şirket, SPARK Matrisi'nde ise NDR kategorisinde Lider seçildi. MITRE Engenuity ATT&CK® Değerlendirmeleri ve diğer testler aracılığıyla yapılan bağımsız doğrulama, WatchGuard'ın gelişmiş tehdit algılama ve önleme yeteneklerinin gücünü daha da ortaya koyuyor. TrustRadius ve Gartner Peer Insights'taki müşteriler, WatchGuard'ı dağıtım kolaylığı, güvenilirliği ve olağanüstü desteği nedeniyle sürekli olarak övüyor ve dünya çapında erişilebilir ve güvenilir kurumsal düzeyde güvenlik sağlama taahhüdünü pekiştiriyor.

WatchGuard Threat Lab, Kötü Amaçlı Yazılımların %40 Artış Gösterdiğini Bildirdi

Raporun temel bulguları, gelişmiş kötü amaçlı yazılımların çeyrek bazda %40 artış gösterdiğini ortaya koyuyor. Veriler, şifrelenmiş kanalların, saldırganların Transport Layer Security (TLS) kullanarak tercih ettikleri saldırı yönü olduğunu vurguluyor. TLS, kullanıcıları korumak için hayati önem taşırken, saldırganlar kötü amaçlı yazılımları gizlemek için bunu giderek daha fazla kullanıyor. Genel olarak, kötü amaçlı yazılım tespitleri ikinci çeyrekte %15 artış gösterdi. Bu artışın nedeni, Gateway AntiVirus (GAV) tarafından tespit edilen kötü amaçlı yazılımların %85, IntelligentAV (IAV) tarafından tespit edilenlerin ise %10 artmasıydı. Bu durum, IAV'nin karmaşık tehditleri yakalamadaki rolünün giderek arttığını gösteriyor. Tüm kötü amaçlı yazılımların %70'i artık şifreli bağlantılar üzerinden dağıtıldığından, bulgular saldırganların gizleme ve gizlilik yöntemlerine giderek daha fazla güvendiklerini ve kuruluşların şifreli trafiğin görünürlüğünü artırmaları ve esnek koruma stratejileri benimsemeleri gerektiğini ortaya koyuyor. Threat Lab ayrıca ağ saldırılarında %8,3'lük hafif bir artış gözlemledi. Aynı zamanda, saldırıların çeşitliliği azaldı ve geçen çeyrekte 412 olan benzersiz imza sayısı 380'e düştü. Özellikle, yepyeni bir kötü amaçlı JavaScript algılama olan “WEB-CLIENT JavaScript Obfuscation in Exploit Kits” verilere girdi ve eski kontrolleri atlatmak için gizlemeyi bir kaçınma tekniği olarak kullanan yeni tehditlerin ne kadar hızlı yayılabileceğini vurguladı. Bulgular, yeni istismarların ortaya çıkmasına rağmen, saldırganların tarayıcılarda, web çerçevelerinde ve açık kaynak araçlarda yaygın olarak kullanılan eski güvenlik açıklarına büyük ölçüde güvenmeye devam ettiğini gösteriyor. “Kötü Amaçlı Yazılımlar İkinci Çeyrekte Artış Gösterdi” WatchGuard Technologies'in güvenlik sorumlusu Corey Nachreiner, “Raporun bulguları, saldırganların tespit edilmeyi önlemek ve etkilerini en üst düzeye çıkarmak için yoğun çaba sarf etmeleri nedeniyle, şifreli kanallarda kaçak kötü amaçlı yazılımların ikinci çeyrekte artış gösterdiğini ortaya koyuyor. Kaynakları sınırlı MSP'ler ve küçük BT ekipleri için bu değişim, asıl zorluğun güçlü önlemlerle hızlı bir şekilde uyum sağlamak olduğu anlamına geliyor. Tutarlı yama uygulamaları, kanıtlanmış savunma sistemleri ve hızlı hareket edebilen gelişmiş algılama ve yanıt teknolojileri, bu tehditleri azaltmak için en etkili önlemler olmaya devam ediyor.” açıklamalarında bulundu. WatchGuard'ın 2025 2. Çeyrek İnternet Güvenliği Raporu'nun önemli bulguları şunlar: 1. Yepyeni, benzersiz kötü amaçlı yazılım tehditleri %26 artış göstererek, kötü amaçlı yazılım kaçakçılığı türlerinden biri olan paket şifrelemenin tehdit aktörleri arasında ne kadar yaygın olduğunu ortaya koydu. Bu polimorfik tehditler, imza tabanlı algılamadan kaçarak WatchGuard'ın APT Blocker (Gelişmiş Kalıcı Tehdit Engelleyici) ve IAV sayıları gibi gelişmiş hizmetlerinin daha yüksek isabet oranlarına yol açıyor. 2. Threat Lab, beklenmedik bir şekilde iki USB tabanlı kötü amaçlı yazılım tehdidi tespit etti: uzaktan erişim arka kapısı PUMPBENCH ve yükleyici HIGHREPS. Her ikisi de Monero (XMR) madenciliği yapan XMRig adlı bir coin madencisi kullanıyor ve kripto sahipleri arasında donanım cüzdan kullanımına bağlı olmaları muhtemel. 3. Fidye yazılımları %47 oranında azaldı. Bu, daha az sayıda ancak daha etkili ve daha büyük sonuçlara yol açan, yüksek profilli hedeflere yönelik saldırılara doğru bir kayma olduğunu gösteriyor. Özellikle, aktif şantaj gruplarının sayısı arttı ve Akira ve Qilin en agresif gruplar arasında yer aldı. 4. Dropper'lar ağ kötü amaçlı yazılımlarını domine etti. En çok tespit edilen on yazılımdan yedisi, Trojan.VBA.Agent.BIZ ve kimlik bilgisi hırsızı PonyStealer dahil olmak üzere, ilk aşamada kullanıcı tarafından etkinleştirilen makroları istismar eden birinci aşama yükleriydi. Kötü şöhretli Mirai botnet de beş yıl aradan sonra yeniden ortaya çıktı ve çoğunlukla APAC bölgesinde yoğunlaştı. Dropper'ların hakimiyeti, saldırganların çok aşamalı enfeksiyonları tercih ettiğini gösteriyor. 5. Sıfırıncı gün kötü amaçlı yazılımlar, tespit edilenlerin %76'sından fazlasını ve şifrelenmiş kötü amaçlı yazılımların neredeyse %90'ını oluşturarak hakimiyetini sürdürüyor. Bu bulgular, özellikle TLS trafiğinde gizlenen tehditler için, imzaların ötesinde gelişmiş tespit yeteneklerine duyulan ihtiyacı vurguluyor. 6. DNS tabanlı tehditler, RAT görevi gören bir yükleyici kötü amaçlı yazılım olan DarkGate uzaktan erişim truva atı (RAT) ile bağlantılı etki alanları da dahil olmak üzere devam etti ve DNS filtrelemesini kritik bir savunma katmanı olarak güçlendirdi. Kaynak: (KAHA) Kapsül Haber Ajansı

WatchGuard 2024 4. Çeyrek İnternet Güvenliği Raporu’nu yayınladı

Veriler, ağ tabanlı kötü amaçlı yazılım tespitlerinde %94'lük bir artış olduğunu gösteriyor. Bütünleşik siber güvenlik alanında küresel bir lider olan WatchGuard® Technologies, WatchGuard Tehdit Laboratuvarı araştırmacıları tarafından incelenen en önemli kötü amaçlı yazılım, ağ ve uç nokta güvenlik tehditlerinin ele alındığı son İnternet Güvenliği Raporu'nu yayınladı. Raporun temel bulguları arasında, 2024 yılının 4. çeyreğindeki tehditlerde istikrarlı artışı yansıtan ağ tabanlı kötü amaçlı yazılım tespitlerinde %94'lük artış öne çıkıyor. Diğer önemli veriler arasında da Gateway AntiVirus (GAV) tespitlerinde %6, Advanced Persistent Threat (APT) Blocker’da %74 olmak üzere tüm kötü amaçlı yazılım tespitlerinde yaşanan artış yer alıyor. En önemli artış ise %315 oranında, IntelligentAV (IAV) tarafından sunulan proaktif makine öğrenimi tespitinden meydana geldi. Bu durum, özellikle şifrelenmiş kanallardan gelen sıfırıncı gün gibi sofistike kötü amaçlı yazılımların tespitinde, daha proaktif ve ileri düzey kötü amaçlı yazılımdan koruma teknolojilerinin ne kadar kritik bir rol üstlendiğini ortaya koyuyor. Yanıltıcı saldırılardaki önemli artışlar, saldırganların şaşırtma ve şifrelemeye daha fazla yöneldiğini ve geleneksel savunmalara meydan okuduğunu gösteriyor. Siber Saldırganların Yeni Hedefi Kripto Madencileri Tehdit Laboratuvarı, kripto madenci tespitinde geçen yılın aynı çeyreğine kıyasla %141 oranında önemli bir artış gözlemledi. Kripto para madenciliği, Bitcoin de dahil olmak üzere bazı blok zincirlerinde kripto para elde etmek için doğal bir süreç. Ancak kötü niyetli bir kripto para madencisi, kullanıcının bilgisi veya rızası olmadan bir kripto para madencisi yükleyen bir yazılımı çalıştırabiliyor. Bitcoin'in fiyatı ve popülaritesi arttıkça, kripto madenci tespitleri de tehdit aktörleri tarafından kullanılan kötü niyetli bir taktik olarak öne çıkıyor. “Saldırganlar Eski Alışkanlıklara, İstismar Edilmesi Kolay Açıklara ve Kusurlara Güveniyor” WatchGuard Technologies Baş Güvenlik Sorumlusu Corey Nachreiner, “2024 yılı 4. Çeyrek İnternet Güvenliği Raporumuzun bulguları, saldırganların hem eski alışkanlıklara, istismar edilmesi kolay açıklara ve kusurlara güvendiklerini hem de geleneksel savunmalardan kaçmak için yanıltıcı kötü amaçlı yazılım tekniklerinden yararlandıklarını gösteriyor. Veriler, temel konularda dikkatli olmanın önemini ortaya koyuyor. Proaktif olarak sistemleri güncel tutmak, anormal aktiviteleri izlemek, ağlar ve uç noktalardaki kaçınılmaz istismar girişimlerini yakalamak için katmanlı savunmalar kullanmak kritik önem taşıyor. Bu yöntemleri uygulayan işletmeler, bu çeyrekte ortaya çıkan tehditleri büyük ölçüde azaltabilir, saldırganların ve gelişen tehdit ortamının beraberinde getirebileceği tehditlere karşı hazırlıklı olabilir.” açıklamalarında bulundu. WatchGuard'ın Q4 2024 İnternet Güvenliği Raporu'ndan elde edilen diğer önemli bulgular şunlar: 1. Sıfır Gün kötü amaçlı yazılım, 3. çeyrekte %20 ile tüm zamanların en düşük seviyesine sahipken, 4. çeyrekte önemli bir artışla %53'e yükseldi. Bu durum, raporun daha önceki kötü amaçlı yazılımların giderek daha fazla şifreli bağlantılarla geldiği ve bu şifreli kanalların tipik olarak daha sofistike ve yanıltıcı tehditler sunduğu gözlemini güçlendiriyor. 2. Toplam benzersiz kötü amaçlı yazılım tehditleri bu çeyrekte %91'lik tarihi bir düşüşle önemli ölçüde azaldı. Bu duruma, tek seferlik hedefli saldırılardaki azalmanın ve genel kötü amaçlı yazılımlardaki artışın yol açtığı tahmin ediliyor. 3. Ağ saldırıları bir önceki çeyreğe göre %27 azaldı. Tehdit Laboratuvarı bulguları, denenmiş ve doğrulanmış birçok istismarın bu çeyrekte en önemli saldırılar olarak devam ettiğini gösteriyor ve saldırganların işe yaradığını bildikleri şeylere bağlı kaldıklarının altını çiziyor. 4. En çok kullanılan kimlik avı etki alanları listesi, bir önceki çeyrekle aynı kalarak kalıcı ve yüksek etkili kimlik avı altyapısının kullanılmaya devam ettiğini vurguladı. Kimlik bilgilerini toplamak için genellikle yasal oturum açma portallarını taklit eden SharePoint temalı kimlik avı etki alanları, saldırganların Office 365 hizmetlerine güvenen kuruluşları hedef almak için hala iş e-postası tehlikeye atma (BEC) taktiklerinden yararlandığını gösteriyor. 5. Kötü amaçlı yazılım yüklemek için PowerShell, Windows Yönetim Araçları (WMI) veya Office makroları gibi yasal sistem araçlarından yararlanan Living off the Land (LotL) trend haline geliyor. Bu durum, tüm uç nokta saldırı vektörlerinin yaklaşık %83'ünü oluşturan PowerShell enjeksiyonu ve komut dosyalarından yararlanan uç nokta saldırı tekniklerinin %61'inde görülebiliyor. Bulgular, ~%83'lük oranın %97'sinin PowerShell kaynaklı olduğunu ve yine tehdit aktörlerinin saldırı yollarının büyük çoğunluğundan PowerShell'in sorumlu olduğunu ortaya koyuyor. 6. En iyi 10 ağ tespitinin yarısından fazlası, yaygın web uygulaması kusurlarını yakalayan genel imzalardan meydana geliyor. Bu eğilim, saldırganların kitlesel olarak en temel saldırıların peşinden gittiğinin altını çiziyor. WatchGuard'ın Unified Security Platform® yaklaşımı ve WatchGuard Threat Lab'in önceki üç aylık araştırma güncellemeleriyle tutarlı olarak, bu üç aylık raporda analiz edilen veriler, sahipleri WatchGuard'ın araştırma çabalarını doğrudan desteklemek için paylaşmayı tercih eden aktif WatchGuard ağ ve uç nokta ürünlerinden elde edilen anonimleştirilmiş, toplu tehdit istihbaratına dayanmaktadır.

İşletmelerin Sadece %2’si Siber Saldırılara Karşı Dayanıklılık Önlemlerini Tam Olarak Uyguluyor

WatchGuard’ın tehdit manzarasına göre işletmeler günde 75.520 saldırıya maruz kalırken, PwC raporuna göre ise işletmelerin sadece %2’si siber dayanıklılık önlemlerini tam olarak uyguluyor. Şirketler, piyasa iniş ve çıkışlarından zarar görmemek için nasıl mücadele ediyorsa hassas verilerini de giderek karmaşıklaşan saldırılara karşı koruması gerekiyor. İşletmelerin, siber tehditlerden korunmak için siber dayanıklılığa sahip olması gerektiğini ifade eden WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, şirketlerin siber dayanıklılığını artıracak 7 adımı paylaşıyor., Dijital dönüşümle birlikte şirketler, hızla artan ve evrilen siber tehditlerle karşı karşıya kalıyor. Güçlü güvenlik önlemleri alınsa da siber saldırganlar sürekli yeni yöntemler geliştirdiği için, işletmelerin bu tehditlere karşı sürekli olarak uyum sağlayabilen, dayanıklı bir savunma yapısına sahip olmaları gerekiyor. WatchGuard'ın tehdit manzarasına göre işletmeler günde ortalama 75.520 saldırıya maruz kalıyor. Bu rakam işletmelerin tespit ve müdahalenin ötesine geçmesi gerektiğinin ciddiyetini vurguluyor. Buna ek olarak yayınlanan PwC raporu, ankete katılan teknoloji liderlerinin %66'sının siber riski önümüzdeki 12 ay boyunca önemli bir öncelik olarak görmesine rağmen, kuruluşların yalnızca %2'sinin siber dayanıklılık önlemlerini tam olarak uyguladığını ortaya koyuyor. Şirketlerin yaşanacak herhangi bir saldırıya karşı önceden adaptasyon ve stratejik bir planlamanın sonucu olan proaktif hazırlığı oluşturması büyük önem taşıyor. Dayanıklı bir güvenlik mimarisine sahip olmak için belirli önlemlerin alınması ve uygulanması gerektiğini ifade eden WatchGuard Türkiye, Yunanistan ve MEA Bölge Müdürü Yusuf Evmez, şirketlerin siber dayanıklılığını arttıracak 7 adımı paylaşıyor. 1. Parola yöneticilerini kullanın. Parolalar yetkisiz erişime karşı ilk savunma hattıdır, ancak aynı parolanın tekrar kullanılması veya zayıf parolaların tercih edilmesi savunma güçlerini azaltır. Parola yöneticilerini kullanmak ise bu sorunu benzersiz ve güvenli parolalar oluşturup saklar. Böylece hatırlama ihtiyacını ortadan kaldırır ve güvenlik açığı riskini çözer., 2. Çok faktörlü kimlik doğrulamasını kullanın. Çok faktörlü kimlik doğrulaması, yetkisi olmayan kullanıcıların erişim kazanmasını zorlaştıran ek koruma katmanları sağlar. Siber saldırganlar bir parola elde etmeyi başarsa bile, anlık bildirim veya belirli bir mobil cihazdaki geçici kod gibi ikinci bir faktörü atlayabilmeleri pek olası değildir. MFA, kimlik avı saldırılarını ve diğer yaygın tehditleri önlemek için gereklidir. 3. Yazılım güncellemelerini ve yamaları yapmayı unutmayın: Yazılımları güncel tutmak, istismar edilebilir güvenlik açıklarını düzeltmek için kritik önem taşıyor. Düzenli güncellemeler, sistemlerin yeni ortaya çıkan tehditlere karşı korunmasını sağlar. Kritik güvenlik açıkları için ayda en az bir kez olmak üzere erken ve sık sık yama yapmak önemlidir. 4. Uç nokta koruması sağlayın. Uç nokta güvenliği yalnızca tek tek cihazları korumayı değil, aynı zamanda tüm altyapınızı güçlendirmeyi de içeriyor. Bu, düzenli güvenlik denetimleri gerçekleştirmeyi, proaktif tehdit algılama stratejileri uygulamayı ve olası olayları yönetmek için etkili yanıtlar planlamayı içerir. Tüm uç nokta çözümleri aynı değildir; sıfır güven politikaları uygulayan gelişmiş bir EDR seçmek önemlidir. 5. Bir MDR hizmetine sahip olun. En yüksek güvenlik seviyesine ancak yönetilen güvenlik hizmetleri ile ulaşabilirsiniz. Bir 7/24 MDR hizmeti, uzmanlar tarafından sürekli izlemeyi garanti eder, tüm varlıklarınızın uygun şekilde korunmasını sağlar, sizi bilgilendirir ve potansiyel bir saldırının ilk aşamasında şüpheli herhangi bir faaliyete göre hareket eder. 6. DNS filtrelemesi yapın. Bu araç, kurumsal ağdan web sitelerine erişimi analiz eder ve kontrol eder, kimlik avı girişimleri veya kötü amaçlı yazılımlar gibi tehlikeli içerikleri engeller. Bu şekilde, kullanıcıların yanlışlıkla zararlı kaynaklara erişme olasılığını önemli ölçüde azaltır. 7. Siber güvenlik eğitimi verin: Birçok çalışan günlük alışkanlıklarının kurumun güvenliğini nasıl tehlikeye atabileceğinin farkında değildir. Onlara en iyi uygulamalar konusunda eğitim vermek insan hatalarını azaltır ve siber saldırılara karşı savunmanızı güçlendirir., ,Şirketinizi Korumak İçin Bütünsel Bir Yaklaşım Benimsemek Saldırılara Karşı Önem Taşıyor, ,Siber saldırılara karşı gerçek bir dayanıklılık elde etmek için, çalışanlardan üst yönetime kadar kuruluşunuzun tüm seviyelerini kapsayan bütünsel bir yaklaşım benimsemeniz gerekir. Bu bağlamda, bütünleşik güvenlik yetenekleri platformuna sahip olmak kritik önem taşıyor. Bu platformlar, izole araçların parçalanmasını ortadan kaldırarak yönetimi kolaylaştırıyor ve tehditlere yanıt verme yeteneğini geliştiriyor. Örneğin WatchGuard'ın Bütünleşik Güvenlik Platformu, otomasyon, entegrasyon ve merkezi görünürlük yoluyla güvenliği kolaylaştırır. Bu yaklaşım operasyonel maliyetleri azaltıyor ve parçalı çözümler kullanıldığında ortaya çıkan güvenlik ihlallerini kapatmanıza olanak tanıyor. Bütünleşik bir çözüm uygulamak, siber dayanıklılığınızı güçlendirmek ve operasyonel sürekliliği sağlamak için belirleyici bir adım olabilir. Buna ek olarak, kuruluşunuzun özel ihtiyaçlarını anlayan ve proaktif destek sunan güvenilir bir MSP ortağıyla iş birliği yapmak büyük fark yaratabilir. Yapılan iş birliği, zorluk seviyesi ne olursa olsun, işletmenizin giderek dijitalleşen bir ortamda en değerli varlıklarını korumaya hazır olmasını sağlıyor.

WatchGuard İnternet Güvenliği Raporu’nu Yayınladı

KAHA - Bütünleşik siber güvenlik alanında küresel bir lider olan WatchGuard® Technologies, WatchGuard Tehdit Laboratuvarı araştırmacıları tarafından üç aylık bir araştırma sonucunda hazırlanan 2024 yılının 3. çeyreğinde kötü amaçlı yazılım, ağ ve uç nokta güvenlik tehditlerini detaylandıran İnternet Güvenliği Raporu'nu yayınladı. Veriler, siber saldırganların meşru web hizmetlerini ve belgelerini hedef aldıkça uç nokta kötü amaçlı yazılımlarında %300 artış olduğunu gösteriyor. Bütünleşik siber güvenlik alanında küresel bir lider olan WatchGuard® Technologies, WatchGuard Tehdit Laboratuvarı araştırmacıları tarafından incelenen en önemli kötü amaçlı yazılım, ağ ve uç nokta güvenlik tehditlerinin ele alındığı son İnternet Güvenliği Raporu'nu yayınladı. Raporun temel bulguları arasında, 2024 yılının 3. çeyreğinde tehdit aktörleri saldırılarını gerçekleştirmek için daha fazla sosyal mühendislik taktiklerine yöneldikleri ve meşru web sitelerini veya belgelerini hedef alarak uç nokta kötü amaçlı yazılım tespitlerinde %300 oranında bir artışın yaşandığı yer alıyor. Diğer önemli veriler arasında da kriptomining kötü amaçlı yazılımların yeniden canlanması, imza tabanlı ve sosyal mühendislik saldırılarındaki artış ve EMEA genelinde çoğalan kötü amaçlı yazılım saldırıları yer alıyor. Siber saldırganların uzun zamandır hedefinde Word ve Excel gibi Microsoft belgeleri yer alıyor. Tehdit aktörleri kötü amaçlı yazılımları indirmeleri için kullanıcıları kandırarak hedeflerine alsa da Word, Excel ve PowerPoint Office dosyalarında yer alan sıkı makro karşıtı korumalar, saldırganların artık Qbot (bir uzaktan erişim botnet truva atı) göndermek için OneNote dosyalarını kullanmasına neden oldu. Siber Saldırganların Yeni Hedefinde WordPress Açıkları ve Kripto Madenciliği Bulunuyor Rapora göre, meşru hizmetleri istismar eden bir diğer önemli tehdit de WordPress eklenti açıklarına yönelik yeni saldırılar olarak belirlendi. Siber saldırganlar, dünya çapında 488,6 milyondan fazla web sitesine ev sahipliği yapan ve internetteki tüm web sitelerinin %43’ünü oluşturan WordPress’deki açıklardan faydalanarak web sitelerin kontrolünü ele geçiriyor. Bu sitelerin güvenilirliğinden faydalanan siber suçlular, kullanıcılara tarayıcılarını güncellemeleri için yaptığı yanlış yönlendirmeler sonucunda kötü amaçlı yazılımları çalıştıran SocGholish gibi indirmelere ev sahipliği yapıyor. Tehdit Laboratuvarı 3. çeyrekte kriptominer kullanan siber saldırganlarda da bir artış olduğunu gözlemledi ve bu saldırganların ekstra kötü niyetli davranışlar sergiledikleri ifade edildi. Kripto madencileri, kullanıcının cihazında gizlenen ve Bitcoin gibi çevrimiçi para birimleri için madencilik yapmak üzere bilgisayar kaynaklarını çalan kötü amaçlı yazılımlar olarak biliniyor. Kripto para birimlerinin değeri ve popülerliği yeniden artarken, kripto madenciliği yapan kötü amaçlı yazılımlar da yeniden yükselişe geçiyor. ‘’Her Büyüklükteki Kuruluş, Yapay Zeka Destekli Tehdit Tespitini Benimsemeli’’ WatchGuard Technologies Baş Güvenlik Sorumlusu Corey Nachreiner, “3. Çeyrek 2024 İnternet Güvenliği Raporu’ndaki son bulgular, geleneksel ve kaçamak kötü amaçlı yazılım tehditlerinde ciddi bir değişim olduğunu gösterdi.” ifadelerinde buludu. “Bu bulgular, tehdit ortamının ne kadar hızlı gelişebileceğini gösteriyor, bu nedenle eski tehditleri hızla yakalayabilen ve yenilerine gerçek zamanlı olarak uyum sağlayabilen eksiksiz, derinlemesine savunma siber güvenlik çözümlerinden yararlanmak önemlidir. Her büyüklükteki kuruluş, beklenmedik tehdit hareketlerini tespit etmek ve müdahalede geç kalmamak için yapay zeka destekli tehdit tespitini benimsemeyi düşünmeli ve bir saldırının maliyetini azaltırken aynı zamanda geleneksel kötü amaçlı yazılım önleme kontrollerini de sürdürmelidir.” açıklamalarında bulundu. WatchGuard'ın Q3 2024 İnternet Güvenliği Raporu'ndan elde edilen diğer önemli bulgular şunlar: 1. Tehdit aktörlerinin saldırılarını gerçekleştirmek için daha fazla sosyal mühendislik taktiklerine yönelmesiyle imza tabanlı tespitler %40 oranında arttı. Bu büyüme, saldırganlar eski sistemlerden veya yaygın güvenlik açıklarından yararlanmak için stratejilerini geliştirdikçe geleneksel kötü amaçlı yazılımların artan yaygınlığının altını çiziyor. 2. EMEA, hacim olarak tüm kötü amaçlı yazılım saldırılarının %53'ünü oluşturdu ve bir önceki çeyreğe göre iki kat artış gösterdi. Asya Pasifik bölgesi, %59’luk bir oranla en fazla ağ saldırısı tespit edilen bölge oldu. 3. Kötü amaçlı yazılım saldırıları bir önceki çeyreğe göre %15 oranında azaldı. Threat Labs bulguları ayrıca saldırganların önceki çeyreklere göre daha az yeni veya benzersiz kötü amaçlı yazılım yarattığını, ancak cihazlara erişmek için daha geniş bir kötü amaçlı yazılım tekniği kullandığını gösteriyor. 4. Kötü amaçlı yazılım tespitlerinin yalnızca %20'si imza tabanlı tespit yöntemlerini atlattı. Bu, yakalamak için daha proaktif teknikler gerektiren “sıfırıncı gün kötü amaçlı yazılımları” olarak adlandırdığımız yazılımlar için normalden önemli bir sapmaydı. 5. Fidye yazılımları son çeyreklerde düşüş eğilimini sürdürdü. Threat Labs verileri bu çeyrekte 2024'ün 2. çeyreğine göre daha fazla fidye yazılımı kullanıcısı olduğunu gösteriyor. Tehdit aktörleri, yeni saldırı yolları oluşturmak yerine fidye yazılımı sunmak için daha geniş bir yelpazede mevcut taktikleri kullandı. 6. Uç nokta kötü amaçlı yazılım tespitleri bu çeyrekte 2. çeyreğe kıyasla %300'lük bir artışla önemli ölçüde yükseldi. Bu artış, 100 bin aktif makine başına engellenen tehditlerde %74'lük bir düşüşle birleşiyor. Bu da uç noktalara gelen homojen spam benzeri kötü amaçlı yazılımların, muhtemelen aynı yüke sahip ayrı kötü amaçlı yazılım kampanyalarının bir akış oluşturduğuna işaret ediyor. WatchGuard'ın Unified Security Platform® yaklaşımı ve WatchGuard Threat Lab'in önceki üç aylık araştırma güncellemeleriyle tutarlı olarak, bu üç aylık raporda analiz edilen veriler, sahipleri WatchGuard'ın araştırma çabalarını doğrudan desteklemek için paylaşmayı tercih eden aktif WatchGuard ağ ve uç nokta ürünlerinden elde edilen anonimleştirilmiş, toplu tehdit istihbaratına dayanmaktadır.

#Watchguard