Saldırılara alınacak önlemler sınırlı

Saldırılara alınacak önlemler sınırlı

4 haftadır kurum ve kuruluşlara com.tr uzantılı internet sitelerini hedef alan uluslararası hacker grubu Anonymous’un eylemi dünya siber saldırı literatüründeki en büyük ataklardan birisi olarak değerlendiriliyor. Bu süreci değerlendiren Cisco MEAR  (Ortadoğu- Afrika-Rusya) Siber Guvenlik Sistem Mühendisliği  Müdürü Hakan Tağmaç, saldırının nasıl gerçekleştiğini analiz ederek görüşlerini sıraladı. Tağmaç, “Hackerlar bu saldırıları gerçekleştirmek için yurt dışında sahte adresler veya daha önceden ele geçirdikleri bilgisayarları kullanıyorlar. Yani saldırılar yurtdışından geliyor. Bu nedenle gerek kurumlar gerek lokal servis sağlayıcılar açısından alınacak önlemler sınırlı.” dedi.

Hackerlar Türkiye’ye savaş açtı!

 

Prosedürlerin belirlenmiş olması önemli

Kurumları etkileyen DDOS ataklarının boyutunun operatörün ve şirketlerin kapasitelerinin üstünde yapıldığını aktaran Tağmaç sözlerini şöyle sürdürdü: “Saldırganların amacı servis kesintisi ve bu amaçlarına da ulaşmış görünüyorlar. Tüm kuruluşlar hizmetlerinin devamı için yoğun çaba sarf ediyor. Bu boyuttaki DDOS ataklarında kurumun operatör ile arasındaki bant genişliği dolabilir ve ağ ve güvenlik cihazları devre dışı kalabilir.  Bundan mümkün mertebe kaçınabilmek için hat, operatör, ürün anlamında yedekli bir yapıya sahip olup, DDOS esnasında uygulanacak prosedürlerin belirlenmiş olması önemlidir. Kurumların bu ataklara ne kadar hazırlıklı olduklarını, operatörlerinin ne kadar hazırlıklı olduğunu ve ne kadar hızlı aksiyon alabildiklerini test etmeleri gerekiyor.”

 

Hackerlar’dan bir adım önde olunmalı  

Mesai saatleri içinde gerçekleştirilen ve belirli noktalar hedef alınarak çok planlı bir şekilde gerçekleştirilen bu siber saldırının analiz edilmesi için ‘atak’ tipinin anlaşılması gerektiğini vurgulayan Tağmaç, “ DDos saldırıları öncelikle günlük hayatı kesintiye uğratmayı hedefler. Bu saldırıları yapmak için büyük bir grup oluşturmak gerekir. Bunun arkasında da bir ideoloji olması gerekiyor. Ddos saldırıları finans kuruluşlarının sıklıkla karşılaşacağı bir saldırı değil.  Saldırı  yurt dışından olduğu için ancak ilgili sunuculara giden hatlar kesilerek korunma sağlanması en ideal yöntemdir. Bu kesinti atağın yapıldığı noktaya ne kadar yakın yerde olursa hasar o kadar az olur.” dedi.

 

Önemli veriler de sızdırılabilir

Hackerlar’ın DDOS ataklarını hedeflerini meşgul etmek için kullanıp, yoğun DDOS trafiği içinde hedefe yönelik ataklar yapabildiklerini ve önemli veriler de sızdırabildiklerine dikkat çeken Tağmaç, “Burada DDOS esnasında da Saldırı engelleme sistemleri ve  hedefe yönelik gelişmiş tehdit koruması gibi güvenlik servislerinin ayakta olup, DDOS dışındaki atakları da rapor edebilmesi kritik derecede önemlidir.” diye konuştu.

Etiketler:, ,

Bir Yorum Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir