ZoriaNews

Ne oldu?

Geleneksel e-posta güvenliği altyapılarının modern siber tehditler karşısında yetersiz kaldığını ortaya koyan ve siber güvenlik dünyasında geniş yankı uyandıran yeni bir sektörel analiz yayımlandı. Güvenli e-posta ağ geçitleri (SEG), IP itibar servisleri ve imza tabanlı tarama yöntemlerine dayanan klasik savunma sistemleri; gelişmiş oltalama (phishing), iş e-postalarının ele geçirilmesi (BEC) ve kurumsal hesap ele geçirme (ATO) saldırılarını tespit etmekte artık tamamen etkisiz kalıyor. BleepingComputer tarafından düzenlenen kapsamlı webinarda da ele alındığı üzere siber saldırganlar, klasik güvenlik filtrelerini tetikleyecek zararlı yazılımlar veya bilinen şüpheli bağlantılar kullanmak yerine, doğrudan insan davranışlarını ve kurumsal güven ilişkilerini manipüle eden gelişmiş tekniklere yöneliyor.

Neden önemli?

Bu durumun en kritik sebebi, siber saldırganların geleneksel filtreleri aşmak için meşru SaaS platformlarını ve güvenilir iş ortaklarının kimliklerini doğrudan taklit etmeye başlamasıdır. Saldırganlar, hedef şirketin günlük iş akışında kullandığı popüler bulut servisleri üzerinden e-posta gönderdikleri ve e-posta içeriklerinde herhangi bir zararlı kod veya dosya bulundurmadıkları için imza tabanlı geleneksel koruma kalkanları bu mesajları tamamen güvenli olarak sınıflandırıyor. Statik kurallar, normal görünen bir iş yazışmasının arkasındaki dolandırıcılık niyetini sezmekte yetersiz kalıyor.

Ayrıca, bu karmaşık ve doğrudan insan ilişkilerini hedef alan sosyal mühendislik girişimleri, kurumsal güvenlik ekipleri üzerinde de devasa bir operasyonel iş yükü oluşturmaktadır. Her gün binlerce şüpheli e-postayı manuel olarak incelemek zorunda kalan ekipler, ciddi bir alarm yorgunluğu (alert fatigue) yaşamakta ve bu durum gerçek bir siber saldırının gözden kaçma riskini katbekat artırmaktadır. Dolayısıyla siber güvenlikte tespit ve yanıt süreçlerinin otomatıkleştirilmesi hayati bir ihtiyaç haline gelmiştir.

Kim veya ne etkileniyor?

Bu siber güvenlik açığından en başta kurumsal e-posta altyapılarını kullanan şirketler, finans departmanları, insan kaynakları birimleri ve kritik SaaS servislerine bağımlı olan tüm organizasyonlar etkileniyor. Özellikle tedarik zinciri ortaklarıyla yoğun şekilde e-posta üzerinden iletişim kuran ve fatura ödemesi gerçekleştiren işletmeler, sahte faturalar veya sahte ödeme talimatları içeren BEC saldırılarının doğrudan hedefi haline gelerek büyük maddi kayıplar yaşamaktadır. Ayrıca, şirket çalışanlarının kişisel bilgileri ve kurumsal kimlik bilgileri de bu yeni nesil oltalama saldırılarıyla sürekli olarak çalınma tehdidi altındadır.

Ne yapılmalı?

Geleneksel e-posta ağ geçitlerinin ötesine geçerek, iletişim kalıplarını ve kullanıcı davranışlarını sürekli analiz eden "davranışsal yapay zeka" (Behavioral AI) çözümlerine geçiş yapılması kritik bir zorunluluktur. Şirketler, yalnızca statik kara listelere veya imzalara güvenmek yerine anomalileri gerçek zamanlı tespit eden ve müdahale süreçlerini otomatikleştiren modern sistemleri kurumsal ağlarına entegre etmelidir. Ayrıca çalışanların siber güvenlik farkındalık eğitimleri güncel tehditleri kapsayacak şekilde yenilenmeli ve çok faktörlü kimlik doğrulama (MFA) gibi temel koruma önlemleri tüm kurumsal hesaplarda istisnasız bir şekilde zorunlu kılınmalıdır.

Kaynaklar:
- https://www.bleepingcomputer.com/news/security/webinar-why-traditional-email-security-is-no-longer-enough/
- https://www.bleepingcomputer.com/news/security/