blog posts

ağ güvenliği Şirketinizin büyüklüğü veya faaliyet gösterdiği sektör ne olursa olsun, iyi bir ağ güvenliğine sahip değilseniz, ağ güvenliği tehditleri kuruluşunuzun operasyonlarını önemli ölçüde etkileyebilir. Bu nedenle, ağdaki güvenlik saldırılarının farkında olmak, güvende kalmanıza yardımcı olabilir. ” Ağ güvenliği nedir ve ağ güvenliği türlerini tanımak ” makalesinde ağ güvenliğinin tam açıklamasını ele aldık. Şimdi ağ güvenliğindeki en önemli on tehdidi tanıyacağız.

 

10 ağ güvenliği tehdidi

Şirketiniz aşağıdaki tehditlerle karşı karşıyaysa, kuruluşunuzun siber dünyanın en kötü tuzağına düşmemesini sağlayacak stratejiler kullanabilirsiniz. Ağ güvenliğindeki en önemli tehditlerden bazıları şunlardır:

• Dahili güvenlik tehditleri
• Sahte güvenlik yazılımı
• Kötü amaçlı yazılım
• Fidye yazılımı
• Kimlik avı saldırıları
• Virüsler
• Truva atları
• Reklam yazılımı ve casus yazılım
• SQL enjeksiyon saldırıları
• DOS ve DDOS saldırıları

1) Ağ güvenliği tehditlerinden biri olarak iç güvenlik tehditleri

Siber saldırıların %90’ından fazlası, kimlik avı saldırıları, dikkatsiz karar verme, zayıf parolalar ve daha fazlası şeklinde olabilen insan hatasından kaynaklanır . İşletmenizin ağını ve hassas verilerini olumsuz etkileyen şirket içi eylemlerin, zaman içinde hizmet dışı kalma süresine, gelir kaybına ve müşteri memnuniyetsizliğine yol açabileceğini unutmamak önemlidir .

 

2) Ağ güvenliği saldırıları da dahil olmak üzere hileli güvenlik yazılımı

Hileli güvenlik yazılımları, işletmeleri kandırarak şunları düşündürür:

• ağ güvenliği sorunları var

• BT altyapıları bir virüs yüzünden çöktü

.bilgisayarlarına bir virüs yüklendi

• güvenlik önlemleri güncel değil

• ve … .

Bir cihaza hileli bir program bulaştığında, kötü amaçlı yazılım kurbana mesajlar göndererek onları bir güvenlik çözümü (genellikle kötü amaçlı yazılımdır ve harici olarak mevcut değildir) için ödeme yapmaya zorlar.

 

 

3) Kötü amaçlı yazılım, ağ güvenliğinde bir tehdit türüdür

Kötü amaçlı yazılım, güvenliği ihlal edilmiş cihazlar aracılığıyla kurbanlar hakkında bilgi toplamak için kullanılan kötü amaçlı yazılım programlarıdır. Başarılı bir dağıtımın ardından bilgisayar korsanları, cihazlardan e-posta adresleri, banka hesapları, parolalar vb. gizli bilgileri çıkarabilir ve bunları kimlik hırsızlığı, şantaj veya diğer kötü niyetli ticari faaliyetler için kullanabilir .

Kötü amaçlı yazılımlar şunları içerir:

• Solucanlar: Diğer aygıtlara sızmak için bilgisayar sistemlerinin zayıf noktalarını kullanırlar.
• Rootkit: Kurbanın bilgisi olmadan sahte erişim şeklinde sistemlere yetkisiz erişim sağlar.
• Ve…

 

4) Ağ güvenliği tehditleri içeren fidye yazılımı

Fidye yazılımı, virüslü sistemlerdeki dosyaları şifreleyen ve fidye için tutan bir kötü amaçlı yazılım türüdür . Fidye yazılımı, kurbanları verilerin kilidini açmak için para ödemeye zorlar .

 

 

5) Ağ güvenliği saldırıları dahil oltalama saldırıları

Kimlik avı saldırıları, bilgisayar korsanlarının kendilerini güvenilir bir varlık olarak gizleyip bilgisayar ağlarına erişmeye ve kredi kartı bilgileri gibi kişisel bilgileri çalmaya çalıştıkları dolandırıcılıklardır . Kimlik avı dolandırıcılıkları e-postalar, kısa mesajlar veya telefon görüşmeleri şeklinde olabilir . Örneğin, bir bankadan geliyormuş gibi görünen bir e-posta göndererek kişisel bilgilerinizi alabilir ve özel bilgilerinizi vererek kimliğinizi doğrulayabilir.

Kimlik avı saldırıları, hileli güvenlik yazılımı gibi tasarlanmıştır. Bu, kurbanları kötü amaçlı bağlantıları tıklamaya veya kötü amaçlı yazılım yüklü ekleri indirmeye teşvik eder .

 

 

 

6) Virüsler, ağ güvenliği için bir tehdit

Günlük İnternet kullanıcıları için bilgisayar virüsleri , siber güvenlikteki en yaygın ağ tehditlerinden biridir. İstatistikler, ev bilgisayarlarının yaklaşık %33’üne, yarısından fazlasının virüs olduğu bir tür kötü amaçlı yazılım bulaştığını gösteriyor .Bilgisayar virüsleri genellikle e-postalardan veya web sitelerinden indirilebilir dosyalara eklenir. Dosyayı açtığınızda virüs, bilgisayarınıza kötü amaçlı kod bulaştırmak, ağ trafiğini bozmak, veri çalmak ve daha fazlasını yapmak için yazılımınızdaki güvenlik açıklarından yararlanır . Bu virüsler bir bilgisayardan diğerine yayılmak üzere tasarlanmıştır.

 

 

Virüsler solucanlarla karıştırılmamalıdır. Her ikisi de aynı kötü amaçlı yazılım türü olsa da, fark, ağa nasıl sızdıklarıdır . Basitçe söylemek gerekirse, bilgisayar virüsleri, dosyaları açılana kadar sistemlere bulaşamaz. Ancak solucanlar, bir işletmenin BT altyapısına girer girmez ağlara bulaşabilir .

 

7) Ağ güvenliğindeki tehditlerden biri olan Truva atı

Truva atı, meşru bir programın arkasına saklanan ve kullanıcıları istedikleri zaman çalıştırmaları için kandıran kötü niyetli bir kod parçası veya saldırı yazılımıdır .Genellikle e-posta yoluyla dağıtılırlar. Hatta tanıdığınız birinden gelen bir e-posta olarak görünebilir ve e-postaya ve ekine tıkladığınızda, kötü amaçlı yazılım hemen bilgisayarınıza indirilir. Truva atları da yanlış bir reklama tıklanarak yayılır .

 

Bilgisayarınıza girdikten sonra, Trojan parolalarınızı, web kameranızı ve bilgisayarınızda olabilecek diğer tüm hassas bilgileri yakalayabilir .

 

8) Reklam yazılımı ve casus yazılım

Adware, izninizle veri toplar ve hatta kullanıcıların yazılımlarını ücretsiz olarak (ancak yazılımı kullanırken reklam göstererek) kullanmalarına izin veren şirketler için meşru bir gelir kaynağıdır. Bilgisayarınızda reklam yazılımı bulunması bazen bilgisayarınızın işlemcisini ve internet bağlantısını yavaşlatabilir . Reklam araçlarını izinsiz indirmeninkötü amaçlı olarak kabul edildiğini unutmamak önemlidir . Casus yazılım, reklam yazılımı gibi çalışır, ancak bilginiz olmadan bilgisayarınıza yüklenir ve e-posta adresleri, parolalar ve hatta kredi kartı numaraları dahil olmak üzere kişisel bilgileri yakalayabilir.

 

9) Ağdaki güvenlik saldırılarından SQL enjeksiyon saldırısı

Bugün, web siteleri için veri depolama sunucularının çoğunun SQL kullandığını biliyoruz. Teknoloji ilerledikçe, ağ güvenliği tehditleri de gelişiyor ve bizi SQL enjeksiyon saldırıları tehdidine götürüyor .SQL enjeksiyon saldırıları, uygulama yazılımındaki güvenlik açıklarından yararlanarak veri odaklı uygulamaları hedeflemek için tasarlanmıştır. Özel verileri elde etmek, değiştirmek ve hatta bu verileri yok etmek için kötü amaçlı kodlar kullanırlar ve hatta web sitelerindeki işlemleri geçersiz kılacak  kadar ileri gidebilirler .

 

 

10) Ağ güvenliği saldırıları olarak DOS ve DDOS saldırıları

 

Bir ürünün çevrimiçi olarak piyasaya sürülmesini bekleyemediğiniz bir durumda hiç bulundunuz mu? Almayı sabırsızlıkla beklediğiniz bir ürün! Sayfayı yenilediğinizi düşünün ve ürünün çıkacağı anı bekleyin. Ardından F5’e son kez bastığınızda ekranda ” Service Unavailable ” hatası çıkıyor .Bu saldırılar, web sitelerinin çökmesine, performansın bozulmasına ve yükleme sürelerinin artmasına neden olur . Bu durumlarda siber suçlular internete bağlı cihazlara (cep telefonları, bilgisayarlar vb.) bulaşarak onları robota dönüştürür. Bilgisayar korsanları, kurbanın IP adresine botlar gönderir. Bu, yüksek hacimli internet trafiğine ve web sitesinin isteklerle bombardıman edilmesine yol açar .

 

 

 

Mevcut tüm ağ güvenliği tehditlerini ve yeni ortaya çıkan yeni tehditleri takip etmek göz korkutucu bir görev gibi görünebilir. Hepimizin yapabileceği tek şey, bu ağ güvenliği saldırılarıyla başa çıkmak için hazırlıklı olmaktır.ve sistemlerimizin mümkün olduğunca güvenli olmasını sağlamak. Elbette, bir sistemin ağ güvenliği tehditlerine karşı tamamen dayanıklı olmasını sağlamanın hiçbir yolu olmadığını unutmayalım. Ancak deneyimli ve uzman bir ekibe sahip olan Nasim Atlas International Group, bu ağ güvenliği tehditleriyle başa çıkmada size eşlik edebilmektedir.