Yeni savaş alanı, kimlik

Ulus devlet aktörleri kaynaklı siber saldırılar yükselişte. Ellerinde ne kadar geniş imkanlar olursa olsun bu gruplar çoğunlukla kolayca tahmin edilebilen parolaları ele geçirme gibi basit taktikler kullanıyor. Bu sayede müşterilerin hesaplarına hızlı ve kolay bir şekilde erişebiliyorlar. Kurumsal saldırılar söz konusu olduğundaysa bir kurumun ağına sızmayı başaran ulus devlet aktörleri, gerek dikey olarak benzer kullanıcı ve kaynaklar arasında hareket etmek gerekse yatay olarak daha değerli kimlik bilgilerine ve kaynaklara erişim elde etmek amacıyla bunu bir mevzi olarak kullanabilir.

Ulus devlet aktörlerinin parolaları çalmak veya tahmin etmek için kullandığı temel taktikler arasında hedefli kimlik avı, sosyal mühendislik saldırıları ve büyük ölçekli parola spreyleri yer alıyor. Microsoft, saldırganların hangi taktik ve tekniklere yatırım yaptığını ve hangilerinin başarılı olduğunu gözlemleyerek meslek ve başarı sırlarına ilişkin içgörüler elde ediyor. Kullanıcı kimlik bilgileri düzgün yönetilmediği veya çok faktörlü kimlik doğrulaması (MFA) ve parolasız güvenlik özellikleri gibi hayati tedbirlerden mahrum kaldığı sürece ulus devlet aktörleri aynı basit taktikleri kullanmaya devam edecektir.

Basitliği ve düşük maliyeti sayesinde kimlik odaklı saldırılar bu aktörler için hem kullanışlı hem de etkili olduğundan, MFA’yı zorunlu hale getirme veya parolasız bir çözüme geçme ihtiyacının altını ne kadar çizsek az. MFA, kurumların kimlik ve erişim yönetimi için kullanması gereken tek araç olmasa da güçlü bir caydırıcı faktör olabilir.

Rusya’ya bağlı bir ulus devlet aktörü olan NOBELIUM’un vazgeçilmez silahlarından biri, kimlik bilgilerinin kötüye kullanımıdır. Bununla birlikte, İran’a bağlı DEV 0343 gibi diğer saldırganlar tarafından parola spreyleri de kullanılıyor. Askeri radarlar, dron teknolojileri, uydu sistemleri ve acil durum iletişim sistemleri üreten savunma şirketlerini hedefleyen DEV-0343 faaliyetlerinde artış gözlendi. Basra Körfezi’ndeki bölgesel giriş limanlarının yanı sıra ticari faaliyetleri Orta Doğu odaklı olan çeşitli denizcilik ve yük taşımacılığı şirketlerine yönelik saldırılar da gerçekleşti.

Yeni fidye yazılımı tehditlerinin başa çıkılamayacak rakam ve boyutlara ulaştığı yönünde bir kanı hakim. Ne var ki Microsoft’un analizi, bunun doğru olmadığını gösteriyor. Belirli fidye yazılımı gruplarının yekpare bir yapıya ait olduğu yönündeki algı da gerçekleri yansıtmıyor. Gerçekler, metalaştırılmış saldırı zincirlerindeki farklı oyuncuların kasti seçimler yaptığı bir siber suç ekonomisine işaret ediyor. Her birinin ele geçirdiği bilgilerden ne kadar verimli şekilde yararlandığına bağlı olarak maksimum kar odaklı bir ekonomik modele göre hareket ediyorlar. Aşağıdaki grafikte, farklı grupların çeşitli siber saldırı stratejilerinden ve veri ihlalleri aracılığıyla elde ettikleri bilgilerden nasıl çıkar sağladığı gösterilmiştir.