“Saldırganlar artık hacklenmiyor, giriş yapıyorlar”

2025 bitiyor ve teknoloji dünyasının her alanında olduğu gibi siber güvenlik de yapay zekanın derinleştirdiği trendden kaçamadı: Her şey daha hızlı, daha kitlesel ve benzeri görülmemiş bir hızla yapılabiliyor. Bu anlamda saldırganların giriş kapısı giderek daha aşağılara iniyor. Ancak 2024'ten farklı olarak bu sefer bazı belirgin notlar ortaya çıktı: Çoğu kişi için dijital dünyaya olan güven kırıldı.

Birden fazla Cloudflare kazasından büyük hacklere kadar yapısal kusurların açığa çıktığı yıl Salesforce ve Red Hat (Salesloft'a yapılan saldırıyla başlayarak), 2025'in sonlarına doğru çeşitli raporların topladığı bir dizi trend damgasını vurdu. “Siber suçlular artık hacklenmiyor, giriş yapıyorlar”kimlik bilgilerinin çalındığını bildiren birçok şirket ve uzman söyledi.

Kullanıcı şifresi binomunun çalınması ve kötüye kullanılması, geleneksel bilgisayar korsanlığının baskın teknik olarak yerini aldı ve meşru kimlikler kullanan kritik sistemlere erişime izin verdi. Bu, “eski moda” hilelerin olmadığı anlamına gelmiyor ancak derinleşen bir trendin var olduğu anlamına geliyor: yapay zeka yeni taktikler veya “süper saldırılar” getirmediancak aynı zamanda kimlik avı, kimlik hırsızlığı ve sosyal mühendislik kampanyalarının etkinliğini artırarak suç aktörlerinin maliyetlerini ve giriş engellerini azalttı.

Buna, ağın normal işleyişini etkileyen AWS, Cloudflare ve Microsoft Azure gibi kritik altyapılardaki çökmeleri de eklemeliyiz.

CrowdStrike, Fortinet ve IBM 2025'te farklı sorunlar öne çıktı ancak ortak bir nokta vardı: Siber güvenlik artık yalnızca uzmanların herkesi etkileyeceği bir konu değildi. Burada her bir raporun detayı ve siber güvenlik şirketinin Spotify tarzı “Sarılmış” hali yer alıyor bloka.

O Küresel Tehdit Raporu 2025 ile ilgili CrowdStrike siber saldırıların mantığının nasıl değiştiğini açıkça gösteriyor. Ana dönüşüm artık karmaşık kötü amaçlı yazılımlarla sistemleri ihlal etmekle ilgili değil, daha ziyade kurumsal ağlara ve bulut hizmetlerine erişmek için meşru kimlik bilgilerinin kullanılmasıyla ilgili. 2024 yılında Tespitlerin %79'u şirket tarafından analiz edilen saldırılara karşılık geldi kötü amaçlı yazılımmeşru kimliklerin ve araçların kötüye kullanılmasına dayanmaktadır.

Bu değişikliğin yanıt süreleri üzerinde tam etkisi oldu. CrowdStrike şunları kaydetti: ara zamanı Ortalama 48 dakika, yani bir saldırganın ilk erişim elde edildikten sonra ağ içinde yanal olarak hareket etmesi için gereken süre. Aşırı durumlarda bu süreç tamamlandı sadece 51 saniyedeinsan müdahalesine dayalı geleneksel tespit ve yanıt şemalarını devre dışı bırakan bir ritim.

Kimlik bu yeni aşamanın merkezi vektörü olarak karşımıza çıkıyor. Rapora göre, İstismar edilen güvenlik açıklarının %52'si ilk erişimle ilgiliydiGeçerli hesapların kötüye kullanılması, bulut ortamlarındaki olayların üçte birinden fazlasını açıklamaktadır. Buna yasadışı erişim pazarının büyümesi de ekleniyor: güvenliği ihlal edilmiş ağlara ağ geçitleri satan aracılar olan erişim aracılarından gelen bildirimler, bir önceki yıla göre %50 arttı.

Yapay zeka, radikal biçimde yeni taktikler getirmese de bu modelin hızlandırıcısı olarak çalışıyor. CrowdStrike, yapay zekanın kimlik avı, vishing ve sahtecilik kampanyalarının ölçeğini, gerçekçiliğini ve hızını iyileştirdiği konusunda uyarıyor. Siber suçlara giriş engelinin daha da azaltılması. Sonuç, daha aktif aktörlerin ve giderek daha kısa tepki penceresinin olduğu, daha parçalı bir tehdit ekosistemidir.

O Küresel Tehdit Ortamı Raporu 2025 ile ilgili Fortinet Siber suçların bugün de faaliyet gösterdiğini doğruluyor tam gelişmiş endüstriotomasyon, hacim ve giderek olgunlaşan yeraltı pazarları tarafından desteklenmektedir. 2024 yılında FortiGuard Labs sistemleri, otomatik tarama faaliyetlerinde yıldan yıla %16,7 büyüme kaydetti; RDP, yönetim panelleri, IoT cihazları ve endüstriyel sistemler gibi açığa çıkan hizmetleri tespit etmek için ayda ortalama 1 milyara yakın deneme yapıldı.

Bu kapsamda çalınan kimlik bilgileri dijital suçun ana para birimi olarak konsolide edildi. Raporda şunu tahmin ediyoruz: 100 milyar kayıt Güvenliği ihlal edilmiş mesajlar şu anda gizli forumlarda dolaşıyor ve önceki yıla göre %42 artış gösterdi. Buna, bazı bilgilerin çalınmasına olanak tanıyan bilgi hırsızı kötü amaçlı yazılımların kullanımındaki patlama da ekleniyor. 1,7 milyar kimlik bilgisi tek bir yıl içinde kullanıma hazır erişimlerin kullanılabilirliği katlanarak arttı.

Karanlık ağ bu ekonominin merkezi dişlisi olarak karşımıza çıkıyor. Fortinet, yeni güvenlik açıklarının yayınlanmasında %39'luk bir artış ve giderek daha yapılandırılmış bir erişim teklifi tespit etti: kimlik bilgileri, uzak masaüstü bilgisayarlar, yönetim panelleri ve web kabukları bölümlere ayrılmış bir şekilde satılarak yeni oyuncuların giriş engelini daha da azaltıyor. İlk erişim artık teknik bir aşama değil ticari girdi haline gelmektemin ediyorlar.

Bu sanayileşmenin etkisi buluta ve temel üretken sektörlere yansıyor. Ortamlardaki olayların %70'inde bulutilk erişim, aşırı izinlerden veya kötü yapılandırmalardan yararlanılarak alışılmadık konumlardan oturum açma yoluyla gerçekleşti. imalat, ticari hizmetler, inşaat ve perakende Hacim ve otomasyonun herhangi bir kontrol başarısızlığını artırdığı bir senaryoda, en çok saldırıya uğrayan sektörler listesinin başında yer aldılar.

O Veri İhlalinin Maliyeti Raporu 2025 ile ilgili IBM'in analize önemli bir boyut getiriyor: güvenlik başarısızlıklarının somut ekonomik etkisi. Küresel olarak, bir veri ihlalinin ortalama maliyeti şu şekilde oldu: 4,44 milyon dolaryıllık bazda %9'luk bir düşüşle beş yıl içindeki ilk düşüşe işaret etti. Ancak veriler güçlü bir bölgesel eşitsizliği gizliyor: Amerika Birleşik Devletleri'nde ortalama maliyet 10,22 milyon dolara ulaştı, şu ana kadar kaydedilen en yüksek seviye.

Raporda yapay zeka iki ucu keskin bir faktör olarak karşımıza çıkıyor. IBM, analiz edilen ihlallerin %16'sının, başta kimlik avı ve kimlik sahtekarlığı kampanyaları olmak üzere yapay zeka destekli saldırıları içerdiğini tespit etti. Aynı zamanda, güvenlik sistemlerinde yapay zeka ve otomasyon uygulayan kuruluşlar, olay başına ortalama 1,9 milyon dolar azaltmayı ve yaklaşık 1,9 milyon dolar tasarruf etmeyi başardı. 80 günlük muhafaza süreleri.

Teknolojinin benimsenmesi kontrollerden daha hızlı ilerlediğinde sorun ortaya çıkıyor. Rapora göre kuruluşların %63'ünün resmi yapay zeka yönetişim politikaları yok ve İhlallerin %97'si bu sistemlerle bağlantılı Yeterli erişim kontrollerinin olmadığı ortamlarda meydana geldi. Buna gölge yapay zeka olgusu da ekleniyor: Beş olaydan biri, yapay zeka araçlarının kuruluşlar içinde izinsiz kullanımıyla ilgiliydi.

Bu kontrolsüz kullanımın doğrudan bir maliyeti vardır. IBM, her bir boşluğun aşağıdakilerle ilişkili olduğunu tahmin etmektedir: gölge AI, Yani, yapay zekayı kullandıklarının tam olarak farkında olmayan çalışanlar tarafından kullanılması, olaylara müdahale, düzenleyici cezalar ve yasal maliyetler de dahil olmak üzere ortalama 670.000 ABD doları tutarında ek harcamaya neden oldu. Rapor böylece merkezi bir sonucu güçlendiriyor: teknoloji tek başına riski azaltmaz; hükümet olmadan onu güçlendirebilir.

Bloka, geleneksel raporlardan farklı olarak yılı kavramsal bir çalışmayla kapatmayı seçti: siber güvenlik alanında “sarılmış” bir 2025, aşağıdaki gibi platformların yıllık özetlerinden ilham aldı: Spotify. Format bir yöntem olarak çalışır kalıpları, eğilimleri ve başarısızlıkları sıralayın yıl boyunca tekrarlanan ve birlikte 2025'in neden küresel ekonomide bir kırılmaya işaret ettiğini açıklıyor. dijital güven.

Raporun temel teşhisi oldukça güçlü: Küresel dijital altyapı yapısal olarak kırılgan hale geldi. Hizmetlerin birkaç platformda yoğunlaşması, dijital kimliklere aşırı bağımlılık ve yönetişimsiz otomasyon, küçük hataların hızla arttığı ve saldırıların artık istisnai olmadığı bir ortam yarattı. Bu bağlamda artık sorun olayların yaşanıp yaşanmayacağı değil, ama etkileri ne kadar geniş olacak.

Bloka'nın Wrapped'ı şu şekilde öne çıkıyor:kulağa hoş gelen şarkılar döngü“, yani kalıcı olarak kimlik bilgilerinin çalınmasına, meşru erişimin kötüye kullanılmasına, kritik hizmetlerin ifşa edilmesine ve bulut ortamları üzerinde kontrol eksikliği ve yapay zeka araçları. Rapora göre 2025, saldırganların karmaşık sistemleri ihlal etmesinin gerekmediği bir modeli güçlendirdi: Yüksek düzeyde birbirine bağlı ekosistemlerde kötü yönetilen erişimden kolayca yararlanabiliyorlar.

Raporun kapatılması aynı zamanda ileriye yönelik bir uyarı işlevi de görüyor. Bloka'ya göre dijital güvenin çöküşü yalnızca teknik değil, aynı zamanda kültürel ve organizasyonel. Güvenliğin artık uzmanlar için bir sorun olmaktan çıkıp İnternet'in işleyişi için temel bir koşul haline geldiği bir senaryoda, bu durumu düzeltmek için dijital altyapıların nasıl tasarlandığını, işletildiğini ve denetlendiğini yeniden düşünmeyi gerektiriyor.