Siber düşmanlıkların Ukrayna’yı aşması durumunda data merkezlerinin ateş çizgisinin ön sırasında olması bekleniyor. Siber güvenlik şirketi ESET …
Siber düşmanlıkların Ukrayna’yı aşması durumunda data merkezlerinin ateş çizgisinin ön sırasında olması bekleniyor. Siber güvenlik şirketi ESET, data merkezleri operatörlerinin giderek artan siber taarruz riskine karşı ne kadar hazırlıklı olduğunu sorguladı.
Data merkezlerine yönelik siber akınlar herkesi ilgilendiren bir sorun haline geliyor. Siber düşmanlıkların Ukrayna’yı aşması durumunda bilgi merkezlerinin ateş çizgisinin ön sırasında olması bekleniyor. Siber güvenlik şirketi ESET, bilgi merkezleri operatörlerinin giderek artan siber akın riskine karşı ne kadar hazırlıklı olduğunu sorguladı.
Pandemi ve buna bağlı olarak uzaktan çalışmayla birlikte siber güvenlikteki dikkat dağıtılmış iş gücüne kaydı. Meskenden çalışma uç noktalarındaki ani artışın ve genişleyen kurumsal atak yüzeyinin getirdiği tehditler hala sürüyor. Fakat bu durum data merkezi güvenliğini gölgede bırakmamalı zira stratejik açıdan kıymetli olan bilgi süreç ve data merkezleri, gelişmiş tehdit aktörleri için en cazip gayeler arasında yer alıyor. İster tek bir kuruluşa ilişkin olsun, ister yönetilen hizmet sağlayıcıları ortak yerleşim firmalarının ve bulut hizmeti sağlayıcılarının (CSP’ler) sahip olduğu merkezlerde birden fazla müşteriyi barındırsın, data merkezleri dijital tedarik zincirinde değerli bir halkadır. Bilgi merkezine bağlı olarak, bir hücum sağlık ve finanstan güç ve ulaşıma kadar çok sayıda kritik bölümü etkileyebilir. Bilgi merkezleri birçok şirket içi kurumsal BT varlığından nominal olarak daha uygun korunur, fakat daha büyük bir amaçtır ve hasebiyle saldırganlar için daha büyük bir getiriyi temsil eder.
Ana tehditler neler?
2020’de dünya genelinde güvenliğe 12 milyar ABD doları harcamalarına karşın, data merkezi sahipleri, tehdit ortamının daima geliştiğinin de farkında olmalıdır. Siber taarruz olması halinde en son maksat, hizmet kesintisi yahut datalara ziyan vermektir. Buna nazaran esas tehditlerden kimileri şunlardır:
Makus gayeli yazılımlar: ESET, şu ana kadar Ukrayna’da çatışmanın çabucak öncesinde ve sırasında kullanılan ve evrakları silmeyi hedefleyen üç tıp yıkıcı makûs emelli yazılım algıladı: HermeticWiper, IsaacWiper ve CaddyWiper. Bunlardan birincisi, işgalin başlamasından birkaç saat evvel dağıtıldı. IsaacWiper işgalin sonraki günü Ukraynalı kuruluşları vurdu, lakin her ikisi de aylar öncesinden planlanmıştı. Birinci erişim vektörü bilinmemekle birlikte, bu berbat gayeli yazılım kesimleri kritik belgeleri yok etmek için yazılmıştır. Belgeleri silmeyi hedefleyen bu yazılımlarından hiçbiri yahut Ukraynalı varlıkları hedefleyen dördüncü makûs maksatlı yazılım olan WhisperGate, bilhassa data merkezlerine odaklanmadı. Lakin, 2017’de Ukrayna’ya yönelik bir evvelki taarruz, ülke dışındaki data merkezlerinde yan hasarlara neden oldu. NotPetya, finansal motivasyona sahip bir fidye yazılımı kesimi olarak gizlendi, lakin gerçekte, yine başlatılamaması için makinelerin Ana Önyükleme Kaydı’nı (MBR) gaye alan HermeticWiper üzere çalıştı.
Dağıtılmış hizmet aksatma (DDoS) hücumları: Ukrayna devlet bankalarına ve hükümet web sitelerine karşı önemli DDoS kampanyaları gördük. Kiev’deki yetkililer, işgal başladığından beri hükümet sitelerinin neredeyse daima taarruz altında olduğunu ve birtakım durumlarda akınların 100 Gbps’ye ulaştığını söyledi. DDoS, daha bilinmeyen ve yıkıcı makûs hedefli yazılım teşebbüsleri başlatılırken, bilgi merkezi güvenlik çalışanının dikkatini dağıtmak için de kullanılabilir.
Fizikî tehditler: Bu bir aksiyon sineması üzere gelebilir, lakin Ukrayna’da büyüyen savaşın bir kesimi olarak bilgi merkezlerine yönelik sabotaj atakları göz arkası edilemez. Dahası raporlar, bankalar ortası hizmet SWIFT’inin sahip olduğu bir İsviçre data merkezinin yakın vakitte silahlı müdafaa altına altına alındığını gösteriyor.
Planlama ve sağlamlaştırma zamanı
Üçüncü ülkelere yönelik hücumların şimdi gerçekleşmemiş olması, bilgi merkezi sahiplerinin bundan çok da uzak olduğu manasına gelmiyor. Gelişmiş tehdit kümeleri geçmişte, en az dokuz ABD devlet kurumunun ağlarını tehlikeye atan SolarWinds taarruzları üzere kampanyalarda hünerlerini, gelişmişliklerini ve kararlılıklarını gösterdi. Saldırganlar, ekipmanlarını hazırlamak ve keşif yapmak için aylar harcayabilir. Hatta birtakım kümeler, birtakım data merkezi BT ortamlarında aslında kalıcılık elde etmiş olabilir.
Bilgi merkezi sahiplerinin aşağıda verilen altı temel alana odaklanması gerektiği belirtiliyor:
Kaynak: (BHA) – Beyaz Haber Ajansı
