29 Haziran 2022, Güncelleme: 2 Ağustos 2024
Sahip oldukları verilerin hem geniş kapsamlı hem de değerli olması nedeniyle finans sektörü, hackerler için en ilgi çekici sektörlerden biri olmaya devam ediyor. Dünyada 500 milyondan fazla kullanıcıyı koruyan Bitdefender Antivirüs, hackerlerin son kurbanı olan Malta merkezli Valletta Bankası’nın 13 milyon euroluk transfer girişimi saldırısından sonra yatırım işlemlerine ara vermek zorunda kalmasının Türkiye’deki bankalar ve diğer finans şirketleri için bir alarm niteliği taşıdığını belirterek uyarıyor.
Veri güvenliğinin oldukça önemli olduğu finans sektörü, siber dolandırıcılık, oltalama saldırıları, bankacılık trojanları gibi pek çok tehditle karşı karşıya kalıyor. Siber suçlular yıllardır bankaların peşinde olsa da, bu durum geçtiğimiz birkaç yıl içerisinde daha da popülarite kazanmış durumda. Hackerlerin geçtiğimiz günlerde 13 milyon euroluk uluslararası bir transfer girişiminde bulunması ile gündeme gelen Malta merkezli Valletta Bankası’nda yaşanan siber güvenlik vakasının Türkiye’deki bankaların ve finans kurumlarının da başına gelebileceğini belirten Bitdefender Antivirüs, finans sektöründeki şirketleri uyararak daha fazla önlem almaya çağırıyor.
13 Milyon Euroyu 4 Ülkeye Kaçırmaya Çalıştılar!
Times of Malta gazetesinin haberine göre hackerler geçtiğimiz günlerde Valletta Bankası’ndan toplam 13 milyon euro ele geçirerek İngiltere, Amerika, Çekya ve Hong Kong’a para transferi gerçekleştirmeyi denedi. Korku yaratan girişimin başarısız olduğu belirtilmesine rağmen banka herhangi bir riske karşı ATM’ler, mobil bankacılık ve e-mail servisleri dahil olmak üzere ülke genelindeki tüm işlemlere ara verirken ne olduğunu anlamayan müşteriler, oldukça endişelendi.
Mobil uygulama üzerinden yapılan saldırının ardından banka, soruşturma başlatmak adına hem yerel hem de uluslararası yasa uygulayıcılarına başvurdu. Konuyla ilgili konuşan Malta Başbakanı Joseph Muscat, dolandırıcılık girişiminin 30 dakika içerisinde engellenerek para akışına izin verilmediğini belirtti. Ancak hem bankanın hem de başbakanın hiçbir kullanıcı hesabı ve fonunun etkilenmediği konusunda garanti vermesine rağmen, müşteriler kişisel verilerinin ele geçirildiğine yönelik endişeler duymaya devam ediyor. Bankanın duyurusuna göre kullanıcılar artık bankanın verdiği ATM, internet bankacılığı ve mobil bankacılık hizmetlerinden faydalanabiliyor.
Finans Şirketlerinin %31’inin Siber Güvenlik Ekibi Yetersiz!
Finans sektöründeki güvenlik uzmanları, tehditlerin fazlalığına karşı kabiliyetleri yeterli olmayan çalışanlar, zaman ve bütçe eksikliği gibi sebeplerle şirketlerinin güvenlik seviyesini istenilen noktaya çıkarmayı başaramıyor.EY şirketinin bir anketine göre finansal hizmetler sektöründeki şirketlerin güvenlik ekiplerinin %31’i, kurumlarının ihtiyaçlarını kabiliyet eksikliği nedeniyle karşılayamıyor. Bu sorunlar, özellikle bankalarda güvenlik zafiyetleri oluşturarak verilerinin ve IT altyapılarının üçüncü partilerden kaynaklanan problemlere karşı güçlü olamamalarına yol açıyor.
Türkiye’deki Bankalar Da Benzer Saldırıların Hedefi Olabilir
Siber saldırılar, finans şirketlerinde yıkıcı ve uzun vadeli mali sonuçlar doğurabilir. Türkiye’deki bankaların da benzer bir durum yaşamasının oldukça olası gözüktüğünü belirten global güvenlik yazılımları şirketi Bitdefender Antivirüs, Türkiye’deki finans şirketlerini siber saldırganların kurbanı olmamaları için uyarıyor ve önemli tavsiyelerde bulunuyor.
• Dijital varlıklarınızın envanterini ve bulunduğu yeri temiz tutun, böylece siber suçlular sizin haberiniz olmadan sisteminize saldıramaz.
• İşletim sisteminiz ve uygulamalarınız dahil bütün yazılımları güncelleyin.
• Personellerin cihazlarındaki bilgiler dahil, bütün verileri her gün yedekleyin. Böylece eğer saldırıya uğrarsanız, şifrelenen verileri geri yükleyebilirsiniz. Önemli verileri mutlaka bilgisayarınıza ve ağınıza bağlantısı olmayan güvenli bir ortamda da yedekleyin.
• Bütün verileri şirketinizin ortak dosya paylaşım ağına koymayın. Paylaşım ağınızı bölümleyin.
• Şirket çalışanlarını siber güvenlik hakkında bilgilendirin. Bilinmeyen kaynaklardan gelen e-posta eklerini ve linkleri açmamaları konusunda onları uyarın. Unutmayın ki, bir şirket ancak en zayıf halkası kadar güvendedir.
• Eğer bir virüs şirket ağına erişirse, çalışanları bilgilendirecek bir iletişim stratejisi geliştirin.
• Herhangi bir saldırı olmadan önce, olması durumunda ne yapacağınızı yönetim kurulu ile kararlaştırın.
• Belirli cihaz ya da uygulamaların, satıcılarıyla iletişime geçip, yaşam döngülerinde siber güvenliklerini tekrar gözden geçirerek tehdit analizi uygulaması yapın.
• Bilgi güvenliği ekibine penetrasyon testi uygulamaları ve bir güvenlik açığı varsa bulmaları için talimat verin.
• Tüm cihazlarınız için zararlı yazılımları, kimlik avı ve saldırı girişimlerini tespit edip engelleyecek akıllı bir güvenlik çözümü edinin.
Bitdefender, 2001 yılında kurulan ve siber güvenlik alanında dünya çapında lider konumda olan bir şirkettir. Sınıfının en iyisi tehdit önleme, algılama ve yanıt çözümleri sunarak, milyonlarca tüketici, kurumsal ve hükümet ortamını korur. Şirket, kötü amaçlı yazılımlara karşı koruma, IoT güvenliği, yapay zeka ve davranışsal analiz gibi alanlarda öncü yeniliklere imza atar. Bitdefender Labs, her dakika yüzlerce yeni tehdit keşfederek günlük milyarlarca tehdit sorgusunu doğrular ve bu derin araştırma yatırımlarıyla sektördeki en güvenilir uzmanlardan biri olarak öne çıkar. Teknolojisi, dünyanın en tanınmış 180’den fazla teknoloji markası tarafından lisanslanmıştır ve 170’ten fazla ülkede geniş bir müşteri ağına sahiptir. Uzman yazar kadromuz, siber güvenlikteki en güncel tehditleri ve etkili çözümleri kullanıcılarla paylaşarak dijital dünyada daha güvenli bir ortam sağlamayı hedefler. Sürekli gelişen tehditlere karşı en iyi koruma yöntemlerini sunmak için yüksek bir tutku ve sorumluluk taşıyoruz.
Tümünü Görüntüle
14 Eylül 2023
18 Mart 2022
