Siber saldırı türleri nelerdir? En yaygın 6 saldırı ve korunma yolları

"Siber saldırı" aramaları, büyük bir kesinti ya da veri sızıntısı haberinin ardından her seferinde yükseliyor. Peki siber saldırı tam olarak nedir ve en sık hangi yöntemler kullanılıyor? Siber saldırı, bilgisayar sistemlerine, ağlara veya verilere yetkisiz erişmeyi, bunları bozmayı ya da ele geçirmeyi amaçlayan girişimlerin genel adı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile Türkiye'de Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcıları bu tehditler hakkında düzenli olarak uyarıyor.

En yaygın siber saldırı türleri

1. Kimlik avı (phishing): Banka, kargo şirketi veya kamu kurumu gibi görünen sahte e-posta, SMS ve sitelerle şifre ya da kart bilgisi çalınması. CISA'ya göre en yaygın saldırı başlangıç noktalarından biri.
2. Fidye yazılımı (ransomware): Dosyaları şifreleyip açmak için fidye isteyen zararlı yazılımlar. Son yıllarda verileri sızdırmakla tehdit etmek de bu saldırıların parçası oldu.
3. DDoS saldırıları: Bir siteyi veya hizmeti çok sayıda sahte istekle boğarak erişilemez hale getirme. Veri çalmaz ama hizmeti durdurur.
4. Parola saldırıları: Sızdırılmış şifrelerin başka sitelerde denenmesi ya da zayıf şifrelerin tahmin edilmesi.
5. Zararlı yazılımlar: Sahte uygulama, korsan yazılım veya eklentilerle bulaşan, bilgi çalan ya da cihazı uzaktan kontrol eden programlar.
6. Yazılım açığı istismarı: Güncellenmemiş sistemlerdeki güvenlik açıklarının kullanılması. Üreticiler bu yüzden aktif olarak istismar edilen açıklar için acil güncelleme yayımlıyor.

Bireyler nasıl korunabilir?

CISA'nın temel önerileri dört başlıkta toplanıyor: çok faktörlü kimlik doğrulamayı açmak, güçlü ve her hesap için farklı parola kullanmak, yazılımları güncel tutmak ve kimlik avı girişimlerini tanımak. Bu adımlar, saldırıların büyük bölümünü daha başlangıç aşamasında durdurabiliyor.

Gelen bir mesajdaki bağlantıya tıklamadan önce göndereni kontrol etmek, aciliyet hissi yaratan "hesabınız kapatılacak" türünden ifadelere şüpheyle yaklaşmak ve SMS ile gelen doğrulama kodlarını kimseyle paylaşmamak önemli. Bankanız veya resmi kurumlar telefonda sizden şifre ya da tek kullanımlık kod istemez.

Saldırıya uğradığınızı düşünüyorsanız

Şüpheli bir işlem fark ettiğinizde önce ilgili hesabın şifresini değiştirin ve tüm oturumları kapatın. Banka bilgileriniz söz konusuysa bankanızı hemen arayın. Kurumlar, siber olayları USOM'a bildirebiliyor; bireysel dolandırıcılık vakalarında ise savcılığa veya emniyetin siber suçlarla mücadele birimlerine başvurmak gerekiyor.

Kurumlar için tablo daha karmaşık. Tedarik zinciri saldırılarında saldırganlar doğrudan hedef kuruma değil, onun kullandığı yazılım ya da hizmet sağlayıcısına sızarak birçok kuruma aynı anda ulaşabiliyor. Bu yüzden yazılım envanterini güncel tutmak, yedekleri ağdan ayrı saklamak ve çalışanlara düzenli kimlik avı eğitimi vermek, uzmanların en sık önerdiği adımlar arasında. Yedeklerin gerçekten geri yüklenebildiğini düzenli olarak test etmek de fidye yazılımı saldırılarına karşı en etkili savunmalardan biri.

Mobil cihazlar da artık saldırıların önemli hedefleri arasında. Uygulamaları yalnızca resmi mağazalardan indirmek, gereksiz izinleri kapatmak ve telefonun işletim sistemi güncellemelerini ertelememek, kişisel verileri korumanın en basit yolları.

Sık sorulan sorular

En yaygın siber saldırı türü hangisi?

Kimlik avı, hem bireylere hem kurumlara yönelik saldırıların en sık başlangıç noktalarından biri. Sahte e-posta, SMS ve web siteleri bu yöntemin temel araçları.

DDoS saldırısında verilerim çalınır mı?

DDoS saldırısının amacı genellikle hizmeti erişilemez hale getirmektir, veri çalmak değildir. Ancak bazı saldırganlar DDoS'u başka bir saldırıyı gizlemek için de kullanabiliyor.

Kaynak: CISA, USOM