Kibertəhlükəsizlik: Köhnə Zəifliklər, Yeni Phishing Taktikaları və Geniş Yayılmış Təhdidlər

Kibertəhlükəsizlik Mənzərəsi: Davamlı Mübarizə

Kibertəhlükəsizlik landşaftı bu həftə yenidən köhnə etibarnamələrin, etibarlı proqramların şübhəli davranışlarının və adi iş axınlarının Phishing kanallarına çevrilməsinin yaratdığı ümumi narahatlıq fonunda gərginliyini qoruyub. Görünən odur ki, təhlükəsizlik boşluqları hələ də açıq qalır və bu, həm köhnə problemləri, həm də yeni yanaşmaları əhatə edən geniş miqyaslı təhdidlərin yaranmasına səbəb olur.

Köhnə Etibarnamələrin Təhlükəsi

Ən çox rast gəlinən problemlərdən biri, uzun müddət əvvəl istifadədən çıxarılması lazım olan köhnə etibarnamələrin hələ də sistemlərə girişi təmin etməsidir. Bu vəziyyət, zəif idarə olunan identifikasiya və giriş sistemləri, eləcə də vaxtında yenilənməyən və ya ləğv olunmayan giriş məlumatları səbəbindən yaranır. Nəticədə, cinayətkarlar köhnə məlumatlardan istifadə edərək daxili şəbəkələrə sızmağı bacarırlar.

Etibarlı Proqramların Şübhəli Fəaliyyəti

Müasir təhdidlər təkcə birbaşa hücumlarla məhdudlaşmır; etibarlı sayılan proqramların və ya onların komponentlərinin gözlənilməz, şübhəli davranışları da ciddi risklər yaradır. Bu, təchizat zənciri hücumları, proqram təminatının zəiflikləri və ya hətta qanuni proqramlara gizlincə yerləşdirilmiş Malware səbəbindən baş verə bilər. İstifadəçilərin etibar etdiyi tətbiqlər qapı rolunu oynayaraq daxili sistemlərə daxil olmağa imkan verir.

Brauzer Əsaslı Hücumlar və Phishing Taktikaları

Brauzer zəiflikləri və istifadəçi tərəfindən idarə olunan “fəndlər” də təhlükəsizlik divarlarını aşaraq kibercinayətkarlara geniş imkanlar açır. Eyni zamanda, Phishing hücumları getdikcə daha mürəkkəbləşir və yalnız e-poçtla məhdudlaşmır. Adi iş axınları və ya günlük əməliyyatlar Phishing cəhdləri üçün alətə çevrilir ki, bu da cinayətkarların qurbanları aldatmaq üçün yeni və daha effektiv yollar tapdığını göstərir.

Geniş Yayılmış, Lakin ‘Elit Olmayan’ Təhdidlər

Bu həftə müşahidə olunan təhdidlərin ən diqqət çəkən tərəfi onların ‘elit’ və ya ‘kinematik’ görünməməsidir. Əksinə, bir çox hücum sadə boşluqlardan, əsas təhlükəsizlik qaydalarına əməl edilməməsindən və istifadəçi ehtiyatsızlığından qaynaqlanır. Bu cür ‘ucuz’ təhdidlər, yüksək səviyyəli APT (Advanced Persistent Threat) qruplarının həyata keçirdiyi mürəkkəb hücumlar qədər genişmiqyaslı dağıntılara səbəb ola bilər, çünki onlar daha çox hədəfi əhatə edir və əsas təhlükəsizlik gigiyenasının vacibliyini bir daha vurğulayır.