Balina Avı Saldırılarına Karşı Üst Düzey Yöneticileri Hedefleyen Taktikler ve Korunma Stratejileri

Balina avı olarak da bilinen üst düzey yöneticileri hedef alan siber saldırılar, kurumsal bilgilerle en çok ilgilenen ve yüksek meblağlı işlemlere onay veren kişiler üzerinden ilerler. ESET’in çalışması, yönetici konumundaki kişiler için güvenlik açılarının hangi noktalarda güç kazanabileceğini ve savunma için hangi adımların kritik olduğuna ışık tutuyor. Üst düzey yöneticilerin iş temposu ve görünürlüğü, onları hedef yapan aktörlerin tercih ettiği unsurlar arasında öne çıkıyor; hızlı karar alma baskısı, çoğu zaman güvenlik kontrollerinin kısmen veya tamamen devre dışı bırakılmasına yol açabilir. Bu profildeki kişiler, kurumsal sırların derinliğine erişme ve büyük ölçekli para transferlerini onaylama ya da talep etme yetkisine sahiptirler.

Bir balina avı saldırısı nasıl şekillenir? Başarılı bir balina avı için gereken ön hazırlık, hedef hakkında kapsamlı bilgi toplamakla başlar. Şirketin kamuya açık kaynakları, sosyal medya paylaşımları, medya görünürlükleri ve önemli videoları inceleyerek kilit alt kadrolara ve meslektaşlara dair bilgiler toplanır. Ayrıca birleşme ve satın alma süreçleriyle şirket etkinliklerine dair ipuçları, tehdit aktörlerinin ikna edici bir senaryo kurmasına yardımcı olur. Bu bilgilerle acil karar mekanizması gerektiren sahte bir e-posta veya alıcıya güven veren bir ileti parachutlaması hazırlanır; bu süreçte kimlik avı ya da bilgi hırsızlığı amaçlı zararlı yazılımların yüklenmesi hedeflenir.

Gelişen teknolojinin etkisi Artan yapay zeka kullanımı, balina avı taktiklerini daha yaygın ve daha ikna edici hale getiriyor. GenAI ile kurbanı hedefleyen e-postalar, yazım stilini taklit eden metinler ve doğal dilde ayrıntılı içerikler üretilebilir. Üst düzey yöneticileri taklit eden videoların veya sesli iletilerin oluşturulması, vishing gibi saldırı türlerini güçlendirebilir. Bu durum, devasa miktarda maddi kayıplar ve veri ihlalleri riskini artırır; itibar zedelenmeleri ise uzun vadeli sorunlar doğurabilir.

Birbalık avı, kurbanların hesap bilgilerinin ele geçirildiği veya sahte transfer taleplerinin düzensiz şekilde onaylandığı durumlara yol açabilir. Saldırganlar, kurbanı astlarını ya da yöneticisini taklit ederek güven kazanır ve bu sayede büyük transferleri yönlendirme imkanı elde ederler.

Korunma çabaları ve savunma yaklaşımı Organizasyonlar, spearphishing ve BEC saldırılarının etkisini azaltmak için çeşitli tedbirler uygular. Ancak bu tedbirler tek başına yeterli olmayabilir; bu nedenle yöneticilere özel simülasyonlar ve kişiselleştirilmiş eğitimler kritik öneme sahiptir. Bu eğitimler, yöneticilerin günlük hayatta karşılaşabilecekleri en yeni tehdit aktörlerinin TTP’lerini kapsamalı ve kısa, odaklı dersler halinde sunulmalıdır. Ayrıca iki kişinin onayı veya alternatif güvenilir bir iletişim kanalını kullanarak fon transferlerini doğrulama gibi süreçler de güvenliği güçlendirir.

Yapay zeka savunması ve güvenlik mimarisi Yapay zekâ, tehditleri tespit etmek ve iletişim kalıplarını analiz etmek için savunma tarafında da kullanılabilir. Olası kötü niyetli aramaları real-time olarak işaretleyen sistemler ile deepfake algılama yazılımları, güvenlik katmanlarını artırır. Sıfır güven yaklaşımı, en az ayrıcalık prensibiyle yöneticilerin erişebileceği bilgilere kısıt getirmek ve oturum açma bilgilerini güvenli olmayan biçimde kullanır hale getirmemek için temel araçlardır. Ayrıca kurumlar, kamuya açık paylaşılan kurumsal bilgilerin türünü sınırlamaya yönelmelidir. Yapay zekânın her yerde olması, bu tehditleri üretenlerin erişimini genişlettiği için savunma stratejilerinin de uyumlu ve proaktif olması gerekir.

Kaynak: (BYZHA) Beyaz Haber Ajansı