3 Ağustos 2018’de, sıradan bir cuma akşamı, Hsinchu’daki bir yonga plakası (wafer) fabrikasında bulunan ve uzun süredir siber güvenlik modeli olarak görülen küresel yarı iletken lideri T Şirketi, hafta sonu devreye alınması planlanan yeni bir sunucuyu kuruyordu. Ancak sunucu ağa bağlanmadan önce, standart işletim prosedürüne (SOP) göre yapılması gereken virüs taraması gerçekleştirilmedi. Sunucu çalıştırılır çalıştırılmaz içinde gizlenen WannaCry varyantı virüs, aynı ağdaki tüm ana bilgisayarları otomatik olarak taradı. Enfeksiyonu yaymak için EternalBlue güvenlik açığından yararlanarak 445 numaralı portu hedef aldı.

Birkaç saat içinde, T Şirketi’nin tüm fabrikaları aynı üretim ağına bağlı olduğu için WannaCry fidye yazılımı varyantı hızla Hsinchu, Orta ve Güney Bilim Parkı fabrika bölgelerine yayıldı. Virüs bulaşan bilgisayarların büyük bölümü Windows 7 işletim sistemini kullanıyordu ve bu durum Tayvan genelinde üretim hatlarının büyük çapta durmasına yol açtı. Gelir kaybı şok edici bir rakam olan NT$5.2 milyara ulaştı ve olay, Tayvan tarihinde bir siber güvenlik olayında yaşanan en yüksek mali kayıp olarak kayıtlara geçti. Bu olay yalnızca küresel medyayı ve analistleri endişelendirip yeni iPhone’un sevkiyat takvimini geciktirmekle kalmadı, aynı zamanda tüm dünyaya siber güvenlik konusunda önemli bir ders verdi.

Hedefli Fidye Yazılımı Tehdidi Hayal Edebileceğinizden Çok Daha Korkutucu.

Fidye yazılımı uzun süredir kurumsal siber güvenliğe yönelik başlıca tehditlerden biri. Son on yılda ortalama fidye talebi yüzlerce dolardan on binlerce dolara yükseldi, hatta bazı durumlarda yüz binlerce dolara ulaştı. Araştırmalara göre hedefli fidye yazılımı saldırılarının en çok mağdur ettiği ilk üç kesim imalat sanayi, kamu kurumları ve eğitim kurumlarıdır.

2023 yılında, fidye ödenip ödenmediğinden bağımsız olarak olay başına tahmini ortalama kayıp 5 milyon ABD dolarını, toplam kayıp ise 30 milyar ABD dolarını aşıyor. Analiz raporu ayrıca Tayvan’da 2023’ün ilk yarısında kötü amaçlı tehdit sayısının hızla arttığını ve geçen yılın aynı dönemine göre yaklaşık %80 artış yaşandığını gösteriyor. Saniyede ortalama yaklaşık 15.000 saldırı gerçekleşti; bu, Asya-Pasifik bölgesindeki en yüksek rakam. Bu da işletmelerin sürekli olarak üretim hattı kesintileri ve hassas veri sızıntıları riskiyle karşı karşıya olduğu anlamına geliyor.

Çevre savunması aşıldığında ya da içeride yeni bir cihaz (T Şirketi’nin yeni makinesi veya yanlışlıkla takılan virüslü bir USB bellek gibi) devreye alınıp enfekte olduğunda, ilk ele geçirilen cihaz ortaya çıkar. Yeterli bir iç ağ savunması olmadığında fidye yazılımı ağda uzun süre sessizce pusuda bekler. Çoğu zaman gözetimsiz kullanıcı cihazlarını saldırı başlatmak için sıçrama tahtası olarak kullanır, iç ağda yavaş yavaş yanal hareket ederek yayılır ve zamanla tüm cihazları enfekte eder. İşletme kötü amaçlı yazılımın varlığını fark ettiğinde asıl saldırı çoktan başlamış ve iç ağdaki tüm cihazlar tamamen ele geçirilmiş olur; bu da işletme için telafisi mümkün olmayan kayıplara yol açar.

Kaynakları Yetersiz Küçük ve Orta Ölçekli İşletmeler Çoğu Zaman Saldırıların Ana Hedefi Oluyor

Tayvan’daki tüm işletmelerin %98’inden fazlasını oluşturan küçük ve orta ölçekli işletmelerin (KOBİ) birçoğu 10 ila 250 arasında bilgisayar ekipmanına sahiptir. Yetersiz kaynak ve bütçe, personel eksikliği, güvenlik açığı bulunan çok sayıda eski cihaz, kötü amaçlı yazılım tespiti ve incelemesi için uzman bulmanın zorluğu ve iş kesintisinden kaynaklanan kayıpları kaldıramama gibi nedenlerle siber güvenlik önlemleri yetersiz kalan KOBİ’ler, çoğu zaman saldırıların başlıca hedefi hâline gelir. NAS gibi fiziksel depolama cihazları ve yerel ağlardaki sunucular veya hizmetler, bilgisayar korsanları için genellikle kolay hedeflerdir.

Bilgi güvenliği alanında ağ verilerini analiz etmek ve tespit etmek en temel gerekliliktir. Geleneksel KOBİ ağ mimarilerinde siber güvenlik cihazları genellikle çekirdek anahtarın (core switch) önüne konumlandırılır. Yerel ağın ucu ile çekirdek anahtar arasına bağlanan bu geleneksel siber güvenlik cihazları, yerel ağın arka tarafındaki kötü amaçlı yazılım etkinliklerini tespit edemez. Kişisel bilgisayarlara ve sunuculara antivirüs yazılımı yüklemek ya da NAS ve diğer sunucu türlerini doğrudan siber güvenlik cihazlarına bağlamak yaygın çözümlerdir. Ancak ilk yöntem bilgisayar performansını düşürür, virüs tanımlarının düzenli olarak güncellenmesini ve otomatik tarama yapılmasını gerektirir; bu da BT personelinin verimliliğini olumsuz etkiler. İkinci yöntem ise son derece yüksek aktarım performansı gerektiren NAS ve diğer sunucu türleri için uygun değildir; çünkü geleneksel siber güvenlik cihazları tüm trafiği tarar ve bu da ağ hızını kolayca düşürebilir.

Yalnızca BT Değil, OT de

T Şirketi’nin yaşadığı virüs olayları, BT’nin yanı sıra OT (Operasyonel Teknoloji) alanındaki, yani fabrika üretim ve imalat sistemlerinin güvenliğine ilişkin sorunları da gözler önüne serdi. OT ağlarını planlarken en önemli ilke, imalat ekipmanlarının kararlı biçimde çalışmasını sağlamak ve yöneticilerin üretim verimliliğini en üst düzeye çıkarmak için imalat sürecini gerçek zamanlı olarak kontrol edebilmesine olanak tanımaktır. Bu nedenle siber güvenlik, OT için hiçbir zaman öncelikli bir konu olmamıştır. İmalat ekipmanlarına siber güvenlik yazılımı yüklemek, çoğu zaman üretim verimliliği üzerinde, sisteme yönelik olası saldırı risklerinden daha büyük bir olumsuz etki yaratabilir.

Ayrıca birçok OT cihazı, gerekli güvenlik yamaları yüklenmemiş eski işletim sistemleri (Windows XP gibi) kullandığından son derece savunmasız durumdadır. OT cihazlarında sıklıkla çok sayıda standart dışı bileşen kullanılır; işletim sistemi üreticileri yama yayımlasa bile OT’den sorumlu personel bunları kendi başına yükleyemeyebilir ve güncellemeler için orijinal ekipman üreticilerine bağımlı kalır. Bu da hızla gelişen yeni virüs tehditlerine çabuk yanıt vermeyi zorlaştırır. Üretim hattının virüs saldırıları nedeniyle durmak zorunda kalmasını ancak ek bir koruma katmanı ekleyerek etkili bir şekilde önleyebiliriz.

ADRA NDR Yazılımı, Geleneksel Siber Güvenlik Çözümlerinin Kör Noktalarına Karşı Proaktif Koruma Sağlar

Profesyonel bir ağ depolama cihazı üreticisi olan QNAP, hedefli fidye yazılımı saldırılarının risklerinin farkındadır ve erişim anahtarı (access switch) katmanında ADRA NDR (Network Detection & Response) adlı yeni bir savunma hattı kurmuştur. ADRA NDR, QGD-1600P ve QGD-1602P PoE anahtarlarının her ikisine de esnek biçimde yüklenebilir ve QNAP ile çeşitli markaların NAS’larının, diğer sunucuların ve istemci cihazların önüne konumlandırılabilir. Ağı yavaşlatmadan ağ trafiğinin bir kısmını seçerek hızlı tarama yapan verimli Threat Watch ve yaygın ağ hizmetlerini taklit eden tuzaklar kuran Threat Trap sayesinde, hedefli fidye yazılımlarının ve diğer kötü amaçlı yazılımların ağ içindeki yanal hareketlerini erkenden tespit eder. Derinlemesine tehdit analizi ve tehdit korelasyon analizinin yanı sıra virüs bulaşmış cihazları hassas ve dar kapsamlı biçimde otomatik olarak engelleme özelliğiyle, hedefli fidye yazılımlarının ve diğer kötü amaçlı yazılımların ağ içinde yayılmasını önler ve kurumsal bilgilerin güvenliğini sağlar.

Hedefli fidye yazılımlarına karşı savunmada hızlı yanıt verebilmek çok daha kritiktir. Ağ yönetimi işlevleri ve PoE (Power over Ethernet) güç beslemesiyle donatılan QGD serisi anahtarlar, yöneticilerin bunları mevcut erişim anahtarlarına kolayca bağlamasına veya mevcut anahtarlarla değiştirmesine olanak tanır. Ağ yapısında minimum ve hızlı düzenlemelerle ADRA NDR, QGD anahtarları üzerinden devreye alınarak kritik sunucuları anında korumaya başlayabilir. Ayrıca güvenlik yazılımı yüklenemeyen çok sayıda ağa bağlı cihaz arasında gizlenen olası tehditlerin ve fark edilmeyen iç ağ yayılma saldırılarının zamanında tespit edilmesini sağlar. QGD-1602P ise 10GbE ve 2.5GbE yüksek hızlı ağ portları sunarak bir adım öteye geçer; bu portlar, siber güvenliği ve genel ağ performansını artırmak için toplama anahtarlarına (Aggregation Switch) uplink bağlantısı yapmak ya da QNAP 10GbE NAS ve diğer yüksek hızlı cihazlara bağlanmak için kullanılabilir.

Bilgisayar Ekipmanlarına Virüs Bulaştığı Doğrulandığında QNAP NAS ile Bilgisayarları ve Sunucuları Hızla Geri Yükleyin

Atalarımızın dediği gibi, ‘Geç olsun da güç olmasın’. ADRA NDR yüksek riskli iç ağ yayılma saldırılarını tespit ettiğinde, virüs bulaşmış telefonu yalıtın ve bilgisayarda kapsamlı bir tarama gerçekleştirin. Yöneticiler, QNAP NAS’ın kapsamlı yedekleme çözümleri NetBak PC Agent, Hyper Data Protector (HDP) ve Anlık Görüntü işlevlerinden yararlanarak, manuel veya otomatik NAS yedeklemeleriyle çalışanların iş istasyonlarını ve şirket operasyonları için gereken hizmetleri sorunsuz durumdaki önceki bir zaman noktasına hızla geri yükleyebilir. Bu da zaman ve iş gücü maliyetini önemli ölçüde azaltır.

ADRA NDR çözümü, QNAP’ın fidye yazılımlarına karşı geliştirdiği hedefe yönelik stratejidir ve geleneksel güvenlik önlemlerinin ötesinde yeni bir savunma katmanı sunar. Başlangıçta QNAP NAS’ı kötü amaçlı yazılım tehditlerinden korumayı amaçlasa da diğer markaların NAS’ları ve sunucularıyla da uyumludur; yalnızca küçük ve orta ölçekli işletmelerle sınırlı kalmayan, BT ve OT ortamları için mükemmel bir koruma sağlar. Farklı sektör ve ölçeklerdeki işletmelerin hassas verileri şifreleyen fidye yazılımları ve veri sızıntısı gibi tehditlere karşı birlikte savunma yapmasına yardımcı olur. Yıllık yalnızca $399’dan başlayan fiyatlarla QGD anahtarınızı hemen bir ADRA NDR siber güvenlik cihazına yükseltebilirsiniz. Tehditleri hızla tespit etmek ve savunmanızı güçlendirmek için doğru zaman şimdi!

ADRA NDR hakkında daha fazla bilgi edinin: https://www.qnap.com/go/product/series/adra-ndr