Saldırganlar kim ve ne ister?

Neden önemli?

Karşınızdakini tanırsanız neyi koruyacağınızı daha iyi seçersiniz. Bir dolandırıcının istediği para, bir hacktivistin istediği görünürlüktür; korunma yöntemleri de farklıdır.

Temel bilgiler

Başlıca saldırgan profilleri:

• Siber suçlular: En kalabalık grup. Amaç para: fidye yazılımı, banka dolandırıcılığı, çalınan verinin satılması. Çoğu, hazır araçlar ve "hizmet olarak fidye yazılımı" paketleriyle çalışır; yüksek teknik bilgi gerekmez.
• Hacktivistler: Siyasi ya da toplumsal bir mesaj için saldırır. Web sitesi görünümünü değiştirme (defacement), hizmet dışı bırakma (DDoS) ve veri sızdırma tipik yöntemleridir.
• Devlet destekli gruplar: Uzun soluklu, sabırlı ve iyi finanse edilmiş. Casusluk, kritik altyapı ve tedarik zinciri hedefleri. Bir kurumu doğrudan değil, onun küçük bir tedarikçisi üzerinden hedefleyebilir.
• İçeriden tehditler: Kurum çalışanı ya da eski çalışanı. Kötü niyetli olabilir (veri çalmak), ama çoğu zaman dikkatsizliktir (yanlış kişiye e-posta, açık bırakılan paylaşım).
• Fırsatçılar ve meraklılar: İnternette açık bulduğu sistemi kurcalayan, otomatik tarama araçlarını deneyen kişiler. Hedef seçmezler; açık bulduklarına girerler.

Motivasyonlar: para, bilgi (casusluk), ideoloji, intikam, ün ve bazen yalnızca merak.

Gerçekçi bir örnek

İşten ayrılan bir çalışanın hesabı kapatılmaz. Altı ay sonra o hesapla müşteri listesi indirilir ve bir rakibe satılır. Saldırgan "hacker" değil, kapanmayan bir hesaptır.

Yapılacaklar

• İşten ayrılan herkesin bütün hesaplarını aynı gün kapatın.
• Herkese yalnızca işi için gereken yetkiyi verin (en az yetki ilkesi).
• "Kim bizi neden hedefler?" sorusunu yılda bir kez masaya yatırın.

Akılda kalsın: Saldırganların çoğu sizi seçmez; açık bıraktığınız kapıyı seçer.

*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 2. bölümüdür.* Sıradaki bölüm: Bir siber saldırı adım adım nasıl ilerler?