Google’ın Tehdit İstihbaratı raporu, siber suçların hiç olmadığı kadar arttığını söylüyor

Sağlık, siber saldırıların hedefi olmaya devam ediyor

Ulusal aktörler, para toplamak için siber suçları kullanıyor

Google’ın Tehdit İstihbaratı Grubu Siber Suçlar Raporu’na göre; ‘Büyük Dört’ olarak tanımlanan, Rusya, Çin, İran ve Kore Demokratik Halk Cumhuriyeti (Kuzey Kore) tarafından gerçekleştirilen siber saldırıların geniş kapsamlı medyada yer almasına rağmen, 2024 yılında finansal amaçlı aktörler tarafından gerçekleştirilen hücum sayısında devlet destekli saldırganlardan neredeyse dört kat daha fazla artış yaşandı. Rapor, şirketin Mandiant biriminin 2024 yılındaki tehdit yanıtlarını açıklıyor ve ulusal güvenlik tehditlerinin ülkelerin endişelenmesi gereken tek konu olmadığını ortaya koyuyor. Kimin arkasında olursa olsun, kritik altyapıya yapılan herhangi bir saldırı, insanların hayatlarında yıkıcı etkilere yol açabilir.

Sağlık Hala En Büyük Hedef

Sağlık hizmeti sunanların hala çok cazip hedef olduğunu pek çoğunuza şaşırtıcı gelmeyecek. Hassas verileri ellerinde bulundurmaları ve hizmetlerinin önemli doğası düşünüldüğünde, herhangi bir arıza felaketle sonuçlanabilir. Aslında, rapor, veri sızıntısı sitelerinde sağlık sektörünün payında %50’lik bir artış olduğunu gösteriyor – ve bu bir suçlu tarafından finansal kazanç ararken mi, yoksa kritik altyapıyı bozmaya çalışan bir uluslararası aktör tarafından mı yapıldığını, hastalar üzerindeki etkilerin aynı olduğunu belirtiyor.

Her aktörün taktikleri farklı olsa da Google’ın raporu, ‘Büyük Dört’ün gelirlerini artırmak amacıyla saldırılarının bir parçası olarak özellikle fidye yazılımı veya kötü amaçlı yazılımı kullanmalarını öneriyor. Bu, Kuzey Kore’nin Lazarus grubunun devlet kurumunu finanse etmeye yardımcı olmayı amaçlayan bir operasyonun parçası olduğunu araştırmacılar tarafından belirtilen büyük ölçekli siber saldırılarını da içerir.