Siber saldırıların izleri çoğu zaman Rusya'ya çıkıyor

Bir siber güvenlik uzmanına göre, Avrupa karşılaştırmasında Almanya, fidye yazılımı saldırılarından en çok etkilenen ülke. Potsdam'daki Hasso Plattner Enstitüsü'nden BT uzmanı Christian Dörr, siber suçluların izinin genellikle Rusya'ya gittiğini söylüyor. Bugün, Federal Kriminal Polis Bürosu ve Anayasayı Koruma Dairesi de dahil olmak üzere güvenlik yetkililerinin temsilcileri, ulusal siber güvenlik konulu bir konferans için burada toplanacak.

Fidye yazılımı saldırıları, verileri ve sistemleri şifreleyen kötü amaçlı yazılımlardır. Siber suçluların amacı fidye almaktır.

Fidye yazılımı saldırılarında daha büyük artış

Dörr, “Almanya, fidye yazılımlarının Avrupa çapındaki sıcak noktasıdır” dedi. Bu saldırılardaki artış, en çok etkilenen ikinci AB ülkesi olan Fransa'da kaydedilenin neredeyse iki katıdır. “Suçlulardan gelen fidye talepleri ortalama yüzbinlerce avro tutarında. Buna her şey yeniden çalışır hale gelmeden önce haftalarca süren kesintileri de ekleyin. Bu, bir şirketi iflasa sürükleyebilir.”

Dörr: Almanya güvenlik açısından geride

Bunun nedenleri nelerdir? Dörr, Almanya'da çok sayıda son derece yenilikçi ve dünya pazarında lider şirket bulunduğundan değerli bilgiler elde edilebileceğini söylüyor. Aynı zamanda kendisine göre Almanya'da siber güvenlik konusunda farkındalık da eksik. “Yıllardır küresel karşılaştırmalarda geride kaldık.”

Siber güvenlik uzmanı, “Şu anda en büyük yüzdesel artışı, iyi bir BT güvenliği sağlamanın yapısal olarak zor olduğu kamu yönetimine yönelik saldırılarda görüyoruz” diyor.

Hastane hassas verileri hedef aldı

Dörr, özellikle sağlık sektöründe geri ödemelerin açık ara en yüksek seviyede olduğunu açıklıyor. Sebebi: Suçlular yalnızca şirket verilerini değil, aynı zamanda hassas hasta sağlık verilerini de çaldı. Bunlar özellikle karaborsada değerlidir ve hastalara bunlarla daha fazla şantaja maruz kalınabilir. NIS2 ve KRITIS çerçeve yasası, kliniklerin ve acil durum hizmetlerinin gelecekte bu tür saldırılara karşı korunmasını iyileştirmeyi amaçlıyor.

Geçmişte fidye yazılımı saldırıları hastaneleri, yerel yönetimleri ve ulaşım şirketlerini geçici olarak felç etmişti. Federal Bilgi Güvenliği Dairesi (BSI), yeni kötü amaçlı yazılımların ve bunların türevlerinin oluşturduğu tehdidin yüksek olduğunu tahmin ediyor. Avrupalı ​​siber güvenlik otoritesi Enisa, kritik altyapılarda artan risklere ilişkin son NIS360 raporunda benzer gelişmeler konusunda uyarıyor.

Federal Kriminal Polis Dairesi'ne (BKA) göre, geçen yıl ülke çapında 1.041 fidye yazılımı saldırısı ve gaspla bağlantılı diğer veri hırsızlığı vakaları bildirildi. 2024'te 950 ilan vardı.

Siber suçlular için güvenli liman Rusya

HPI uzmanı, siber suçun küresel bir iş olduğunu ancak izlerin çoğunlukla Rusya'ya gittiğini açıklıyor. Suçlular kurbanlarını Rusya dışında aradıkları sürece “zulüm ve iade riski çok az”.

Son yıllarda siber suçlular ile devlet aktörlerinin giderek artan bir birleşimine tanık oluyoruz. “Bir yandan devletler bunun kendileri için ek bir gelir kaynağı olduğunu keşfettikleri için, diğer yandan suçların failleri bu ülkelerin saldırgan siber savaşçıları saflarından geliyor ve işten sonra “biraz fazladan kazanabiliyorlar”.

(Bilmiyorum)