Şifreli Siber Saldırılar Artıyor: Tehditlerin %87’si Artık HTTPS Trafik İçinde Gizli

Bulut güvenlik firması Zscaler‘in yaptığı son araştırma, siber suçluların şifreleme kullanımındaki artışı vurguluyor.

İnternet genelinde HTTPS şifrelemesinin yaygınlaşması, siber güvenlik ekipleri için yeni zorluklar yaratmıştır.

Şifreleme, meşru trafiği korurken, geleneksel güvenlik araçlarından faaliyetlerini saklamalarını sağlayarak kötü niyetli aktörlere de olanak sağlar. Bu durum, veri gizliliği ve tehdit tespiti arasındaki dengeyi karmaşıklaştırır.

Zscaler tarafından yapılan bir araştırma, siber tehditlerin şimdi %87’sinin şifreli kanalları kullandığını, bir önceki yıla göre %10’luk bir artış olduğunu ortaya koydu, bu durum Cyber Magazine tarafından bildirildi.

Bu bulgular, Ekim 2023 ve Eylül 2024 arasında engellenen 32,1 milyar tehdidin analizinden elde edilmiştir ve saldırganların HTTPS protokollerini nasıl kullandıklarını ve tespit edilmemek için nasıl kullandıklarını vurgulamaktadır, diyor Cyber Magazine.

Şifrelenmiş saldırılardaki artış, bulut hizmetlerinin ve uzaktan çalışma çözümlerinin benimsenmesi ile birlikte gelmiştir, bu da organizasyonlar için saldırı yüzeyini genişletir.

Geleneksel güvenlik yöntemleri, şifrelenmiş trafiği ölçeklendirebilecek şekilde incelemekte zorlanır, bu da kurumsal savunmalarda potansiyel kör noktalar bırakır, diye belirtiyor Cyber Magazine.

“Şifrelenmiş saldırılardaki artış, tehditlerin önemli bir kısmının artık HTTPS üzerinden geldiği gerçeğiyle gerçek bir endişe kaynağıdır” diye belirtiyor Zscaler’in Güvenlik Şefi Deepen Desai, Cyber Magazine tarafından bildirildiği üzere.

O, bu sofistike saldırıları karşılamak için sıfır güven mimarisinin uygulanmasının ve büyük ölçekli TLS/SSL denetiminin önemini vurguladı. Siber Dergisi, üretim sektörünün, tespit edilen şifreli saldırıların %42’siyle en çok hedef alınan sektör olarak öne çıktığını bildiriyor.

Bu, sektörün bağlantılı sistemleri ve Endüstri 4.0 teknolojilerini benimsemesiyle, bir önceki yıla göre %44’lük bir artışı işaret ediyor. Teknoloji, iletişim, hizmetler, eğitim ve perakende sektörleri de önemli tehditlerle karşı karşıya kaldı.

Coğrafi olarak, Amerika Birleşik Devletleri, 11 milyar olayla en yüksek şifreli saldırı sayısını kaydetti, ardından 5.4 milyar ile Hindistan geldi. Fransa, Birleşik Krallık ve Avustralya da Cyber Magazine tarafından bildirildiği gibi en çok etkilenen ülkeler arasındaydı.

Şifreli saldırıların %86’sını malware oluşturdu, AsyncRAT ve Atomic Stealer gibi dikkat çeken varyantlar şifreli kanalları kullanarak saldırı düzenledi, Cyber Magazine rapor ediyor.

Web tabanlı saldırılar arttı, kripto madenciliği %123 ve kimlik avı %34 oranında artış gösterdi. Araştırmacılar, bu büyümeyi besleyenin AI araçları olabileceğini öne sürüyor, diye Cyber Magazine bildiriyor.

Zscaler, tam TLS/SSL denetimi ve mikro segmentasyonu kritik savunmalar olarak önerir. Zero Trust Exchange platformu, bir saldırının tüm aşamalarında, keşiften veri sızıntısına kadar güvenlik önlemleri sunar.

“Tehdit unsurlarının gelişmiş tehditleri iletmek ve veri sızdırmak için şifreli kanalları kullanmaya odaklandığı bir ortamda, kuruluşların sıfır güven mimarisi uygulaması gerekiyor,” dedi Desai, Cyber Magazine tarafından bildirildiği üzere.