E-posta Saldırılarına Karşı En İyi Uygulamalar
E-posta Saldırılarına Karşı En İyi Uygulamalar
E-posta Saldırılarına Karşı En İyi Uygulamalar
Zararlı e-postalar, sürekli olarak korsanlar tarafından kullanılan en tehlikeli siber güvenlik tehditlerinden biridir. Günümüzde yeni nesil siber istihbarat aracı bile bu saldırıları önlemede başarısız olmuş ve e-posta tabanlı saldırılar tüm kuruluşlar için hayal edilemez bir güce ulaşmıştır. Örneğin, e-posta saldırılarının yaygın biçimleri, FBI'a göre kurumlara 12,5 milyar dolardan fazla zarara sebep olmuştur.1
Bazı işletmeler yüz binlerce hatta milyonlarca dolar kaybetmiştir. İşletmeler, şehirler, hastaneler ve on binlerce normal şirket, e-posta tabanlı saldırılardan ötürü gelirlerinin önemli bir kısmını kaybetmiştir.2
Siber suçlular, etkili e-posta saldırıları oluşturmak için zararlı bağlantıları, ekleri ve gönderi kısmını çeşitli tekniklerle değiştirebilir. Sadırganlar, kötü amaçlı e-postalar göndermek için birçok taktik kullanırlar ve bunları engelleyebilecek güvenlik önlemlerini atlatmak için kullandıkları yöntemlerini sık sık geliştirirler. Örneğin, bir e-posta içerisinde;
- Alan adını değiştirerek saldırmak için : “Şirket <james@company.com “ ;
- Görünen adı değiştirerek saldırmak için: “ Ad <james@company .com”;
- Benzer alan adını kullanarak saldırmak için : “Şirket <james@şirket.me” şeklinde taktikler kullanabilmekteri
Siber istihbarat teknolojileri, bu saldırıları önlemek için etkili sistemler olmasına rağmen , diğer yeni nesil teknolojilere entegre edilmedikçe yeterli değildir .
1.Güvenlik Olayı Kurbanı Olan İşletmelerin İstatistikleri
Keepnet’in derledigi istatistiklere göre, bir veya daha fazla sisteme kötü amaçlı yazılım bulaştıran en başarılı kimlik avı saldırıları oranı % 25’tir. Hedef odalı e-posta temelli saldırıların oranı da yaklaşık % 25’tir. Aşağıdaki şekilde e-posta üzerinden gelen saldırıların detayı istatistiklerini görebilirsiniz.
Ayrıca e-posta üzerinden hassas bilgilerin sızma oranı % 25 olup, kurumsal e-posta saldırılarının başarı oranı 17.4 olarak belirlenmiştir.
2.Kuruluşları En Çok İlgilendiren Güvenlik Sorunları
İşletmeler için en büyük sorun e-posta temelli saldırılar olmuştur. Özellikle oltalama saldırıları, kötü amaçlı yazılım saldırısı ve hedefe yönelik oltalama saldırısı (spearphishing). Bununla birlikte, Web'e göz atma yoluyla kötü amaçlı yazılım sızması, veri ihlalleri ve hesap ele geçirme gibi e-posta saldırıları da endişe verici olmuştur. Aşağıdaki şekilde Keepnet’in derledigi detaylarda oranları görebilirsiniz.
3.Bu Saldırıları Önleyecek En İyi Uygulamalar
●Siber İstihbarat Servislerini Kullanın
Siber istihbarat servisleri interneti tarar, veri güvenliğinizin ihlali ve işiniz için bir tehdit oluşturabilecek sinyalleri ve verileri arar. Ancak, onları siber saldırılara karşı bütünsel bir çözüm için gerekli olan kimlik avı simülasyonu ve olay müdahale araçları gibi mevcut siber zeka hizmetinize entegre edecek başka teknolojilere sahip olmalısınız .
●Herkesin saldırıya uğrayabileceğini unutmayın!
Yöneticiler, kullanıcılarının oltalama saldırısı, hedef odaklı oltalama saldırısı (mızrak kimlik avı saldırısı), CEO Dolandırıcılığı, Kurumsal E-posta Saldırısı, Fidye yazılımı, Balina avcılığı saldırısı, Zararlı Yazılım saldırıları ve diğer siber saldırılar gibi çeşitli e-posta tabanlı saldırıların kurbanı olabileceğini bilmelidir. Karşılaşabilecekleri riski anlamalıdır.
●Mevcut güvenlik altyapınızı ve uygulamalarınızı kontrol edin
Yöneticiler mevcut siber güvenlik altyapılarını ve kullandıkları güvenlik teknolojilerini kontrol etmelidir. Ayrıca, kullanıcıların siber güvenlik bilinci eğitim programlarını, olay müdahale operasyonlarını ve diğer güvenlik politikalarını değerlendirmelidir.
●E-posta güvenliği için çok katmanlı çözümleri düşünün
Bir siber suçlu hedef organizasyona doğrudan saldırmaz. Veri toplar, daha sonra bu verileri kullanarak hedefe saldırır (Bu aşamada siber istihbarat servisleri hayati bir rol oynar). Ayrıca, sisteme sızmak için gelişmiş yöntemler kullanır. Fidye yazılımı, mızrak kimlik avı, şifreleme, sıfır gün, CEO Dolandırıcılığı vb.gibi sofistike siber saldırılar her geçen gün gelişmekte ve durdurulmak için gelişmiş çözümlere ihtiyaç duymaktadır. Geleneksel siber güvenlik çözümleri artık onları durdurmak için yeterli değildir (bu adımda, oltalama simülasyonu, e-posta güvenlik açığı testi veya e-posta tehdidi simülasyonu ve olay müdahale hizmetler önemli bir rol oynamaktadır). Gelişmiş çözümler, e-posta tabanlı saldırıların yaşam döngüsünün tüm aşamalarını ele almalıdır.
●Bütüncül bir siber güvenlik politikası uygulayın
Siber güvenlik süreçlerinin bütüncül yönleri olmalıdır: insan, süreç ve teknoloji.
- İnsan: Son savunma hattı olarak, çalışanlarınızı en iyi uygulamalarla eğitmelisiniz.
- Süreç: Mevcut çözümlerinizi daima uygun raporlama ve izleme mekanizmaları ve / veya araçlarıyla kontrol etmelisiniz. Siber güvenlik devam eden bir süreçtir.
- Teknoloji: Savunma için ilk sırayı korumak için anti-spam, anti-virüs, sandbox vb. Gibi etkili siber güvenlik koruma araçlarını kullanın.
●Güvenlik prosedürleri ve politikaları oluşturun
E-posta, Web ve sosyal medya, mobil cihaz kullanımı gibi bilgisayarlar gibi e-posta güvenliği ile ilgili tüm işlemler için politikalar ve prosedürler oluşturmak çok önemlidir.
●Güvenlik Düzenlemelerini bir güvenlik sorunu olarak düşünün
Düzenlemeler, herhangi bir kuruluşun hassas verileri koruma yaklaşımında önemli bir rol oynar.
●Sistemleri ve uygulamaları güncel tutun
Sistemler, uygulamalar, araçlar ve cihazlardaki güvenlik açıkları siber suçluların hedef organizasyonlara başarılı bir şekilde sızmasına izin verebilir. Bu nedenle, yöneticiler güvenlik açıklarını düzeltmek için sistemlerini ve uygulamalarını güncellediklerinden emin olmalıdır .
●En iyi yedekleme politikalarını uygulayın
B önemli verilerin toplanması, veri kaybından kurtulmanın ve verileri önceki durumuna geri getirmenin etkili bir yoludur . Ransomware gibi bir siber saldırı sırasında kuruluşunuzu kurtarmak için en iyi yedekleme politikalarını ve prosedürlerini uygulayın.
●Anında bildirim almak için raporlama araçlarını tüm kullanıcılara dağıtın
Çalışanlarınız gelen kutularında şüpheli bir etkinlik veya şüpheli bir e-posta bulurlarsa, bunu anında BT güvenlik departmanınıza bildirebilirler. Tehditleri ne kadar hızlı bilirseniz, o kadar hızlı başa çıkacaksınız.
●Kullanıcılarınızın şüpheli e-postaları, bağlantıları veya ekleri raporlamalarını sağlamak için politikalar geliştirin
Siber suçlular sofistike mızrak kimlik avı saldırılarını kullanabilir ve hedef kullanıcıları hassas bilgiler almak için kötü amaçlı bağlantıları tıklatmaya yönlendirebilir. Yöneticiler, kullanıcılarını şüpheli bağlantıları tıklamak veya hedef sistemi gizlice ihlal edebilecek ekleri indirmek konusunda uyarmak için politikalar oluşturmalıdır
●Parola yönetimi prosedürü ve politikası oluşturun
Güçlü bir parola politikası, kurum işlemlerini, iletişimlerini ve hassas bilgilerini korumak için ön savunma hattıdır. Bu nedenle yöneticiler, kullanıcılarının parola kullanım sürecinde en iyi uygulamaları uygulamalarına yardımcı olmak için uygun kuralların ve politikaların mevcut olduğundan emin olmalıdır.