Fidye yazılımı kurbanları ödeme yapmaya devam ederken yapay zeka destekli saldırılara da hazırlanıyor
Çoğu kuruluş, fidye yazılımı saldırısının bedelini ödedi; yarısından fazlası 100.000 doların üzerinde para harcadı ve yakın zamanda yapılan bir ankete göre çoğu, üretken yapay zekanın kötü niyetli bilgisayar korsanlarına saldırı başlatmaları için daha fazla yol sunduğunu düşünüyor.
Çoğu kuruluş hâlâ fidye yazılımı saldırısının bedelini ödemeyi tercih ediyor; yarıdan fazlası sistemlerine ve verilerine yeniden erişim sağlamak için 100.000 dolardan fazla para ödüyor. Ayrıca, düşmanların saldırı başlatması için yeni yollar açmak üzere üretken yapay zekanın (AI) potansiyeline ayak uydurmaya çalışıyorlar.
Splunk araştırmasına katılanların %96 gibi yüksek bir oranı bir fidye yazılımı saldırısıyla karşılaştı ve bunların yarısından biraz fazlası (%52) iş sistemleri ve operasyonları üzerindeki etkinin önemli olduğunu belirtti.
Ayrıca, aralarında Avustralya, Almanya, Hindistan, Japonya ve Singapur'un da bulunduğu 10 pazarda 350 güvenlik şefi ve liderle niceliksel anketler gerçekleştiren 2023 CISO Raporu'na göre katılımcıların yüzde 83'ü fidyeyi ödemeyi kabul etti. Çalışma ayrıca Kanada, ABD ve İngiltere'deki 20 siber güvenlik lideriyle yapılan saatlerce süren telefon görüşmelerine dayanan nitel araştırmayı da içeriyordu.
Fidyeyi ödeyenlerin yüzde 53'ü 100.000 dolardan fazla para ödedi; bunların yüzde 9'u kuruluşlarının en az 1 milyon dolar dağıttığını söyledi. Yüzde 18'i fidyeyi doğrudan bilgisayar korsanlarına ödedi, yüzde 37'si bunu siber sigorta aracılığıyla yaptı ve yüzde 28'i üçüncü bir taraf aracılığıyla ödeme yaptı.
Katılımcılar, siber dayanıklılıklarını ve görünürlüklerini geliştirmek için işlevler arası işbirliğinin gerekliliğini belirtti. Yaklaşık %92'si güvenlik, BT ve mühendislik ekipleri arasındaki siber güvenlik iş birliğinde önemli veya orta düzeyde bir artış olduğunu belirtti. Bu bağlantılar aynı zamanda dijital dönüşüm, bulut tabanlı yazılım geliştirme ve risk yönetimine daha fazla odaklanma gibi girişimlerle daha da yakınlaştırıldı.
Diğer %77'lik bir kesim, olayın temel neden analizi ve çözümü konusunda BT ve geliştirme ekipleriyle yaptıkları işbirliğini "iyi" olarak tanımlarken, %42'si iyileştirme için yer olduğunu belirtti.
En önemli güvenlik endişeleri arasında %40'ı sosyal mühendisliğe işaret ederken, %37'si operasyonel teknoloji (OT) ve Nesnelerin İnterneti (IoT) ile ilgili tehditlerden, %33'ü ise fidye yazılımı saldırılarından endişe duyuyor.
Yaklaşık %70'i, üretken yapay zekanın tehdit aktörlerine saldırı başlatmak için daha fazla fırsat sağladığına inanıyor ve %36'sı yapay zekanın daha hızlı ve daha verimli saldırıları güçlendireceğini öngörüyor. Diğer %36'lık kesim ise teknolojinin sosyal mühendislik amacıyla ses ve görüntü taklitleri için kullanılabileceğini söylerken, %31'i tedarik zincirlerinin saldırı yüzeyini daha da genişletebileceğini söyledi.
Ancak %35'i, kötü amaçlı yazılım analizi ve iş akışı otomasyonunda siber savunmalarını güçlendirmek için teknolojiyi deniyordu. Örneğin, %26'sı hangi kaynakların optimize edilmesi veya kaldırılması gerektiğini belirlemek amacıyla veri kaynaklarını analiz etmek için yapay zekadan yararlanırken, %23'ü tespit kuralları oluşturmak için üretken yapay zekadan yararlanıyor.
CISO'ların çoğu (%93) entegre otomasyonu süreçlerine büyük ölçüde veya orta derecede benimsemişti.
Ayrıca %86'sı üretken yapay zekanın güvenlik ekibindeki beceri boşluklarını ve eksikliklerini kapatacağına, emek yoğun ve zaman alıcı işlevleri devralacağına ve güvenlik personeline daha stratejik görevler üzerinde çalışması için zaman kazandıracağına inanıyor.
Ankete katılanların %46'sı güvenlik ekiplerinin etkili anında mühendislik konusunda güncellenmesine yönelik planlarını açıkladığından, bu çalışanların da becerilerinin geliştirilmesine ihtiyacı olacak. Diğer %39'luk kesim ise üretken yapay zeka nedeniyle ortaya çıkabilecek tehditleri daha iyi anlamaları için çalışanları eğitme çabalarına dikkat çekti.
Ancak CISO'lar araç akışıyla ilgili endişelerini dile getirdi; %88'i tehdit istihbaratı, SOAR (güvenlik orkestrasyonu, otomasyon ve yanıt) gibi diğer uygulamalarla birlikte güvenlik analizi ve operasyon araçlarının sayısının azaltılması gerektiğine işaret etti. ) ve SIEM (güvenlik bilgileri ve olay yönetimi).