Milli Güvenlik Bakanlığı ifşa etti: Bir askeri-sivil entegrasyon kuruluşunun platformunda güvenlik açığı bulundu ve yabancı "siber casuslar" tarafından sızıldı

Son yıllarda yabancı güçler, ülkemizdeki bazı önemli birimlerin güvenlik önlemlerindeki eksiklikler, çalışma ihmalleri ve kolaylık arayışı gibi fırsatları değerlendirerek, çeşitli yollarla ülkemizdeki kilit noktalar, birimler ve işletmelerin bilgi sistemlerine sürekli saldırmakta, gizli iletim kanalları kurarak önemli ve hassas verileri çalmakta, ülkemizin veri güvenliğine ve siber güvenliğine zarar vermektedir.

Ağ Güvenlik Açığı "Gözden Kaçırıldı"

Son dönemde ulusal güvenlik kurumlarının çalışmalarında, bir askeri-sivil entegrasyon işletmesinin ofis platformu da dahil olmak üzere birden fazla sisteminde, yazılım güncellemelerinin zamanında yapılmaması nedeniyle yüksek riskli güvenlik açıkları bulunduğu ve bunun "kapıların sonuna kadar açılmasına" yol açtığı tespit edilmiştir. Bu işletmenin güvenlik açığı yabancı "siber casuslar" tarafından fark edilmiş, açık kullanılarak sisteme sızılmış ve Truva atı virüsü yerleştirilmiş, işletmenin önemli üretim ve iş verileri ile müşteri bilgileri çalınmış, ülkemizin askeri teçhizat teknolojisi gelişimine zarar verilmiştir.

Ve bu münferit bir durum değil; ulusal güvenlik kurumlarının tespitlerine göre yurt dışındaki "siber casuslar", "yazılım tedarik zinciri" işletmelerine yoğun ilgi gösteriyor; kimlik avı e-postaları ve ağ taraması gibi yöntemlerle ilgili kuruluşlara sürekli saldırıyor ve sistem yönetim yetkisine sahip operasyon ve bakım personelini saldırı ve bilgi hırsızlığında birincil hedef olarak görüyor.

İşletmeler nasıl korunmalı

Bu durum karşısında işletmeler, ağ saldırılarına ve veri sızıntılarına karşı savunma yeteneğini artırmak için eksiksiz bir ağ güvenliği koruma sistemi kurmalı ve uygun ağ güvenliği araçlarını kullanmalıdır.

• Güvenlik duvarı kurarak dış kullanıcıların iç ağa ve sistemlere erişimini engellemek ve iç veri güvenliğini korumak;
• Virüsten koruma yazılımı yükleyerek iç ağa giren dosyalarda virüs taraması ve zararlı kod filtresi uygulamak ve kötü amaçlı sızmaları önlemek;
• Güvenlik denetim mekanizması oluşturarak kullanıcı işlemlerini kaydetmek, anormal işlemleri zamanında tespit etmek ve gerekli önlemleri zamanında almak;
• Erişim kontrol yetkileri belirleyerek hassas verilere yalnızca yetkili kişilerin erişip değiştirebilmesini sağlamak ve hassas verilerin yetkisiz kişilerce erişilmesini önlemek;
• Güncellemeleri düzenli olarak yüklemek ve verileri yedeklemek; kullanılan işletim sistemi ve uygulamaları sürekli güncellemek ve verileri ana depolamadan yardımcı depolamaya taşıyarak yedeklemek;
• Web sitesi için SSL sertifikası dağıtarak HTTPS şifrelemesi sağlamak, ele geçirme ve tahrifata karşı korunmak ve aktarılan verilerin güvenliğini korumak;
• E-posta istemcisi için S/MIME e-posta güvenlik sertifikası dağıtarak e-posta içeriğini şifreleyip korumak ve kimlik avı, tahrifat ve sızıntıyı önlemek;
• Yazılım programları için kod imzalama sertifikası dağıtarak kod bütünlüğünü sağlamak ve çalınma ile zararlı yazılım saldırılarına karşı korunmak;

Ayrıca işletmeler, çalışanlarına düzenli veri güvenliği eğitimi vererek veri güvenliği koruma bilincini artırmalıdır. Yukarıdaki önlemler sayesinde işletmeler, ağ güvenliğini ve veri güvenliğini daha iyi koruyabilir; ağ güvenliği ve veri güvenliği koruma bariyeri oluşturabilir.

Ruicheng Bilgi Hakkında

Ruicheng Bilgi, ülke içinde tanınmış bir bulut kaynak dağıtımı ve bulut güvenliği hizmet sağlayıcısı olarak SSL sertifikası, kod imzalama sertifikası, e-posta güvenlik sertifikası gibi bir dizi veri güvenliği ürünü sunarak işletmelerin ağ güvenliğini her yönden korumasına destek olur. Sorularınız veya ihtiyaçlarınız varsa lütfen bizimle iletişime geçin destek almak için.