Fidye Yazılımı Avustralya KOBİ’si Yanlış Güvenlik Duygusu – İş Ortağı İçeriği

Avustralya’da, telemetri ve endüstri kaynakları, siber saldırganların manzaralarını daha büyük Avustralya işletmelerinin ötesine geçtikçe, ortalama fidye yazılımı saldırılarının sayısının arttığını gösterir.

Acronis baş bilgi güvenlik görevlisi Gerald Beuchelt’e göre, Avustralya KOBİ’lerinin savunmasız olmasının nedenlerinden biri, fidye yazılımı saldırılarına karşı savunmaya daha az hazırlıklı olmalarıdır. Daha büyük işletmeler savunmalarını destekledikçe, siber suçlular şüphesiz küçük işletmeleri hedefliyor.

KOBİ’ler yanlışlıkla saldırmaya değer olmadıklarını veya yanlış bir güvenlik duygusuna sahip olduklarını varsayabilirler, çünkü varsayılan teknolojilerin tam siber koruma sunduğunu yanlış bir şekilde varsayarlar.

Beuchelt, yapay zeka ve ölçek ekonomisinden daha kolay başlatmak için saldırganların fidye yazılımı ile “ortaya çıkmaya başlaması” diyor.

“Artık çok sofistike bir kötü amaçlı yazılım bir araya getirmek için aylarca bir odanın karanlık köşesinde oturan süper gelişmiş hacker değil” diyor. “Şimdi tam anlamıyla alışverişe çıkıyor ve saldırılarınıza başlıyor, tıpkı AWS’de biraz altyapı kuracağınız gibi.”

“Saldırganlar botnet kiralayabilir, hizmet olarak kötü amaçlı yazılımlara abone olabilirler, tam bir fidye yazılımı kiti alabilirler, bu da sadece potansiyel kurbanlarına işaret etmelerini ve daha sonra onlar için yeraltı infazında tüm hizmet endüstrisine sahip olmalarını gerektirirler.”

Acronis Tehdit Araştırma Birimi tarafından yayınlanan en son siber teller raporuna göre, Fidye yazılımı teknolojik eksikliklerden ziyade insan zayıflığını hedeflediği için kimlik avı giderek daha popüler bir saldırı vektörüdür. Yine, saldırılar, çalışanları kandırmak için tasarlanmış ikna edici kimlik avı mesajları oluşturmak için AI’dan yararlanıyor.

Beuchelt, çalışanların bu tür tehditleri tanımak için eğitilmelerini sağlamak esastır.

Diyerek şöyle devam etti: “Herkesin temel bir seviyeye kadar eğitilmesi çok önemlidir ve bu, daha önce uygun bir eğitim almamış olabilecekleri için işe giren yeni çalışanları da içerir.”