Hollanda istihbarat servisleri edge cihazlarında Çin siber saldırılarının artması konusunda uyarıyor

Çinli bilgisayar korsanları edge cihazlarını hedef alıyor, Hollanda servisleri uyarıyor

Hollanda istihbarat servisleri, kurumları Çinli bilgisayar korsanlarının VPN sunucularını, güvenlik duvarlarını ve diğer edge cihazlarını hedef alan daha fazla siber saldırıya karşı hazırlıklı olmaya çağırıyor. Genel İstihbarat ve Güvenlik Servisi (AIVD) ile Askeri İstihbarat ve Güvenlik Servisi (MIVD), önümüzdeki yıllarda bu tür saldırıların artacağını öngörüyor.

Servisler, Çinli bilgisayar korsanlarının edge cihazları hakkında derin bilgiye sahip olduğunu söylüyor. Kaynak kodu tersine mühendislik ile Batı donanımını ve yazılımını incelediklerinde, gelişmiş tekniklerle kurumsal ağlara sızmak ve edge cihazlarındaki açıkları kullanmak için gerekli bilgiyi edindiklerini belirtiyorlar. Servisler, bunun üretici bilgisi olmadan açıkların geniş çaplı araştırılmasını mümkün kıldığını ve yapay zekânın (AI) bilgisayar korsanlarının açıkları daha hızlı tespit etmesine ve kullanmasına yardımcı olacağını ifade ediyor.

Koruma ve öneriler

Servisler, yetkisiz erişimi önlemeye yönelik önlemleri içeren bir siber güvenlik önerisi yayımladı. Bireysel olarak yapılandırılmış güvenlik duvarları, sızma tespit sistemleri, kurum genelinde çok faktörlü kimlik doğrulama, ağ segmentasyonu ve ağın farklı katmanlarında veri şifrelemesi gerektiren “derinlemesine savunma” yaklaşımını destekliyorlar.

Öneri ayrıca, merkezi kayıt tutmayı, güvenlik izlemeyi ve adli bilişim hazırlığını içeriyor; böylece saldırıya uğrayan kurumlar dijital adli bilişim soruşturmasını hemen başlatabilsin. Servisler, siber saldırı mağdurlarının gerekli günlük dosyalarına sıklıkla erişemediğini çünkü günlüklerin genellikle saklanmadığını, çok kısa süre saklandığını veya saldırganların değiştirebileceği veya silebileceği cihazlarda yerel olarak saklandığını belirtiyor. Personelin eğitilmesi ve düzenli dijital adli bilişim tatbikatları, şirketleri siber saldırılara daha iyi hazırlar, diyor servisler.

Kaynaklar: Cybernews