{"id":1595,"date":"2025-02-02T13:43:52","date_gmt":"2025-02-02T13:43:52","guid":{"rendered":"https:\/\/endustri40.bktechin.com\/2025\/02\/02\/siber-guvenlik-tehditleri-2018\/"},"modified":"2025-02-02T13:43:52","modified_gmt":"2025-02-02T13:43:52","slug":"siber-guvenlik-tehditleri-2018","status":"publish","type":"post","link":"https:\/\/endustri40.com\/en\/siber-guvenlik-tehditleri-2018\/","title":{"rendered":"Siber G\u00fcvenlik Tehditleri | 2018"},"content":{"rendered":"

\u0130nsanl\u0131\u011f\u0131n dijital ileti\u015fime oldukça ba\u011f\u0131ml\u0131 oldu\u011fu bir dönemdeyiz. Mobil cihazlar, dizüstü bilgisayarlar ve bulut teknolojisi (cloud)<\/a><\/strong>, herkes için her yerde ve anl\u0131k eri\u015fime olanak sa\u011flad\u0131. Koruma ve güvence olmadan insanlar risk alt\u0131nda kal\u0131yor. Yayg\u0131n güvenlik tehditleri ve sorunlar\u0131 yüzünden ciddi s\u0131k\u0131nt\u0131lar ve parasal kay\u0131plar ya\u015fan\u0131yor.<\/span><\/span><\/p>\n

Siber tehdit<\/a><\/strong> büyümeye devam ediyor ve bu tehdit donan\u0131ml\u0131 olan kullan\u0131c\u0131lar\u0131 da etkiliyor. Kimlik av\u0131, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131, doland\u0131r\u0131c\u0131l\u0131k ve fidye yaz\u0131l\u0131mlar\u0131 kullan\u0131c\u0131lar\u0131n huzurunu tehdit ediyor. Siber güvenlik uzmanlar\u0131 makine ö\u011frenimi, derin ö\u011frenme ve yapay zeka gibi yeni nesil teknolojilerle gelece\u011fin güvenlik önlemlerini yarat\u0131rken, siber suçlular da bu teknolojilere kar\u015f\u0131 güçlü teknikler icat ediyor ve uyguluyor.<\/span><\/span><\/p>\n

\u25baKriptojacking “Alt\u0131na Hücum” Siber Suçlular\u0131n Önceli\u011fi Olacakt\u0131r<\/span><\/strong><\/em><\/span><\/span><\/p>\n

“Cryptojack (kriptojack)” olarak adland\u0131r\u0131lan ani bir trend, son birkaç ay içerisinde bilgisayar korsanlar\u0131n\u0131n web sitelerine ücretsiz dijital para toplamak için sald\u0131r\u0131da bulunmas\u0131na olanak sa\u011flad\u0131. Kriptojacking faaliyeti 2017 y\u0131l\u0131n\u0131n sonlar\u0131na do\u011fru patlamaya ba\u015flad\u0131 ve özellikle kripto para birimlerinin de\u011feri artt\u0131kça 2018’de çok fazla etkinlik izlenece\u011finden \u015füpheleniliyor. Tek bir madencilik cryptocurrency (kripto para birimi), ziyaretçileri kendi web mülklerine dayand\u0131rarak kendi cüzdanlar\u0131 için madencilik yapabilir. Bu ko\u015fullar alt\u0131nda kriptojacking faaliyetinin, sitelerdeki reklamlar\u0131n yerini tamamen yeni bir gelir ak\u0131\u015f\u0131na dönü\u015ftürebilece\u011fi olas\u0131l\u0131\u011f\u0131 çok yüksektir. Bununla birlikte, kriptojack’lerin en büyük k\u0131sm\u0131, me\u015fru web sitelerinden ceza cüzdan\u0131 için may\u0131n para birimine tahsis edilmi\u015f web sitelerinden kaynaklan\u0131yor olabilir. Bu nedenlerle kriptojacking 2018’de izlenecek siber suçlardan biri olacak.<\/span><\/span><\/p>\n

\"\"<\/p>\n

\u25baPowerShell Tabanl\u0131 Sald\u0131r\u0131larda Art\u0131\u015f Görülecektir<\/span><\/span><\/span><\/em><\/strong><\/p>\n

Bu senenin ba\u015flar\u0131nda, geli\u015fmi\u015f bir PowerShell zararl\u0131 yaz\u0131l\u0131m\u0131 Suudi Arabistan Krall\u0131\u011f\u0131’n\u0131n resmi bilgisayarlar\u0131na sald\u0131rd\u0131. Sald\u0131r\u0131, ayg\u0131tta komuta ve denetim sunucusu için vekil olarak görev yapan tehlikeli web siteleri ile ileti\u015fim kurmaya yönelik kötü amaçl\u0131 komut dosyalar\u0131 içeriyordu. Bu kötü amaçl\u0131 komut dosyas\u0131 sald\u0131r\u0131lar\u0131 özellikle PowerShell’i tan\u0131mlamak inan\u0131lmaz derecede zor. Antivirüs motorlar\u0131ndan kolayca kaçabiliyorlar, bu da siber suçlular için daha cazip hale geliyor.<\/span><\/span><\/p>\n

\u25baSiber Suçlular Daha Fazla Güvenlik Yaz\u0131l\u0131m\u0131n\u0131 Hedefleyecek ve \u0130stismar Edecek<\/span><\/span><\/span><\/strong><\/em><\/p>\n

Sald\u0131rganlar, güvenilen programlar\u0131n yaz\u0131l\u0131m ve donan\u0131m tedarik zincirini <\/a><\/strong>hedefleyerek cihazlar\u0131 kontrol edebilir ve kullan\u0131c\u0131lar\u0131 kalpten manipüle edebilir. Hackerlar güvenlik ürünlerinden istifade ederek bulut trafi\u011fini engellemek ve yönlendirmek için araçlar edineceklerdir. Bu olaylar daha yayg\u0131n hale geldi\u011finde güvenlik yaz\u0131l\u0131m\u0131n\u0131n, özellikle antivirüs çözümlerinin kamu ve i\u015fletme alg\u0131s\u0131 daha da kötüle\u015fecektir.<\/span><\/span><\/p>\n

\u25baSiber Suçlular Bulut Bili\u015fimi Hedef Alacak<\/span><\/span><\/span><\/strong><\/em><\/p>\n

\u015eirketler bulut teknolojine geçtikçe sald\u0131rganlar bulut sa\u011flay\u0131c\u0131lar\u0131n\u0131 hedefleyecek. 2016’daki Dyn ve Mirai sald\u0131r\u0131lar\u0131na bir göz at\u0131nca bu e\u011filimin olu\u015ftu\u011fu görülüyor ve bu e\u011filim 2018’de yeni bir tepe noktas\u0131na ula\u015facakt\u0131r. \u015eirketler, sald\u0131r\u0131ya u\u011fram\u0131\u015f bulut sa\u011flay\u0131c\u0131lar\u0131n\u0131 kurtarmak için s\u0131n\u0131rl\u0131 tepki verme yeteneklerine sahip olacak. Bu durum \u015firketlerin, tüm i\u015f yüklerini bir bulut sa\u011flay\u0131c\u0131s\u0131yla bu tehlikeye kar\u015f\u0131 korumak için çoklu bulut stratejisine bakmas\u0131na sebep olacak.<\/span><\/span><\/p>\n

\"\"<\/a><\/p>\n

\u25baHassas SCADA Sistemleri ve IoT 2018’de Fiziksel Hasara U\u011frayacak<\/span><\/span><\/span><\/strong><\/em><\/p>\n

Son zamanlarda küresel a\u011flara ba\u011fl\u0131 IoT (Nesnelerin \u0130nterneti) cihazlar\u0131n\u0131n say\u0131s\u0131nda patlama ya\u015fand\u0131 ve gün geçtikçe bu say\u0131 artmaya devam etmektedir. IoT cihazlar\u0131 ve SCADA sistemlerinin internetteki güvenlik aç\u0131klar\u0131, 2018’de dijital hasarlardan çok fiziksel zararlara neden olacak. Hasar\u0131n ölçe\u011fi, kay\u0131plar\u0131 denetleyici bile\u015fenleri ile s\u0131n\u0131rlayacakt\u0131r. IoT kapsam\u0131ndaki alg\u0131lay\u0131c\u0131 ve ak\u0131ll\u0131 cihazlar geni\u015f co\u011frafi alanlarda çal\u0131\u015facakt\u0131r. IoT<\/a> <\/strong>ve SCADA cihazlar\u0131n\u0131n kurulumdan sonra parmak izi vermenin kolay ve yamaman\u0131n zor oldu\u011fu ortak open-source (aç\u0131k kaynak) sistemleri kullan\u0131yor olmas\u0131 onlar\u0131 ana hedef haline getiriyor. <\/span><\/span><\/p>\n

\u25baSiber Suçlular Kötü Amaçl\u0131 Yaz\u0131l\u0131mlar\u0131 Yaymak \u0130çin Solucanlar\u0131 Kullanacak<\/span><\/span><\/em><\/strong><\/span><\/p>\n

2017’de WannaCry ve Trickbot’un kötü amaçl\u0131 yaz\u0131l\u0131mlar\u0131 yaymak için solucan i\u015flevselli\u011fi kulland\u0131\u011f\u0131n\u0131 gördük. 2018’de daha fazla Malware ailesi bu tekni\u011fi kullanacak, çünkü solucanlardan gelen a\u011flar di\u011fer birçok yöntemden daha h\u0131zl\u0131 yay\u0131l\u0131rlar. Bilgisayar korsanlar\u0131, çok göze batmadan solucanlar\u0131 nas\u0131l kullanabileceklerini ö\u011frenirlerse, bu taktik ile kurbanlar\u0131n say\u0131s\u0131n\u0131 h\u0131zla artt\u0131rabilir.<\/span><\/span><\/p>\n

 <\/p>\n

Yazar: Nilüfer Aç\u0131kyol<\/span><\/span><\/em><\/strong><\/span><\/p>\n

 <\/p>\n

Kaynak:<\/span><\/span><\/p>\n

\u25baCSOonline<\/span><\/span><\/p>\n

\u25ba<\/span>BCW (Business Computing World)<\/span><\/span><\/p>\n

\u25ba<\/span>Arabian Gazette<\/span><\/span><\/p>\n

\u25ba<\/span>Security Boulevard<\/span><\/span><\/p>","protected":false},"excerpt":{"rendered":"

Siber g\u00fcvenlik tehditleri 2018 y\u0131l\u0131nda artarak devam edecek gibi g\u00f6r\u00fcn\u00fcyor. 2017 y\u0131l\u0131 b\u00fcy\u00fck hackler, veri ihlalleri ve fidye sald\u0131r\u0131lar\u0131 gibi siber g\u00fcvenlik tehditleri ile \u00e7alkant\u0131l\u0131 bir y\u0131l oldu. Peki 2018\u2019de bizi ne gibi g\u00fcvenlik tehditleri bekliyor? Tahmin edilen pek \u00e7ok tehditten birka\u00e7\u0131n\u0131 sizler i\u00e7in derledik.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[1],"tags":[],"coauthors":[],"class_list":["post-1595","post","type-post","status-publish","format-standard","hentry","category-uncategorized","pmpro-has-access"],"acf":[],"_links":{"self":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts\/1595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/comments?post=1595"}],"version-history":[{"count":0,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/posts\/1595\/revisions"}],"wp:attachment":[{"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/media?parent=1595"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/categories?post=1595"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/tags?post=1595"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/endustri40.com\/en\/wp-json\/wp\/v2\/coauthors?post=1595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}