Hacker’ların Eğitim Aşkı Siber Saldırıları Artırıyor
Meydana getirilen son araştırmalara gore yüksek eğitim kurumları hackerlerin radarında bulunuyor. Güvenli olmayan gizyazı politikaları ile oldukça faktörlü kimlik doğrulamadan yoksun olan birçok üniversitenin oldukça sayıda açık bağlantı noktalarına da haiz bulunduğunu aktaran WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, başta üniversiteler olmak suretiyle eğitim sektörünün fidye yazılımı ve veri ihlali benzer biçimde çifte siber saldırılarla baş başa kaldığını belirtiyor.
Üniversitelere Öğrenciler Değil Hackerler Geliyor
COVID-19 ile savaşım bununla beraber online eğitimleri getirirken, başta üniversite kampüsleri olmak suretiyle birçok eğitim alanının da sessizliğe bürünmesine niçin oldu. Sadece bu sessizliği bozmak isteyen ve siber güvenlikleri yeterince yerleşmemiş birçok eğitim veren kuruluşa hücum düzenlemek isteyen hackerler ise rahat durmuyor. Bilhassa kuvvetli siber güvenlik politikaları oluşturmak mevzusunda sınıfta kalan birçok üniversitenin varlığına dikkat çeken Yusuf Evmez, birçok eğitim kuruluşunda geçmişe oranla daha çok siber hücum gerçekleştiğini ve fidye yazılımı ile veri ihlallerinin bu süreçte daha da artabileceğini belirtiyor.
“Üniversiteler Fazlaca Faktörlü Kimlik Doğrulamayı Benimsemeli”
Birçok üniversitenin güvenli olmayan gizyazı politikaları ile mühim verilere erişimi açık bıraktığını belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, üniversitelerin bir an ilkin oldukça faktörlü kimlik doğrulama çözümleri ile mühim verilere erişim elde eden hesapların güvenliğini sağlaması icap ettiğini aktarıyor. Üniversitelerin taşımış olduğu siber güvenlik risklerinin fidye yazılımı çetelerini iştahlandırdığını da dile getiren Evmez, eğitim kuruluşlarındaki sık görülen 3 siber tehdidi şu şekilde sıralıyor.
1. Doğru ağ yapılandırmalarına haiz değiller. Üniversitelerde ağ güvenliğinin kafi olmaması birçok siber saldırıya kapı aralıyor. Pandemi öncesi öğrencilerin verilerine yönelik gerçekleşen ağ saldırıları, pandemi ile beraber güvenliği elden bırakan kuruluşların birçok alanına hücum gerçekleştirmek için arka kapı görevinin üstüne alıyor.
2. MFA kullanımının olmaması kimlik avı saldırılarını başarıyla sonuçlandırıyor. Devamlı olarak güvenlik kontrollerini atlatmak için çeşitli çabalarda bulunan hackerler için en zahmetsiz yol oldukça faktörlü kimlik doğrulamanın yer almadığı hesaplara erişim oluyor. Birçok finansal ve talebe verisine haiz olmak için kurum çalışanlarına çeşitli toplumsal mühendislik teknikleri ile yaklaşan hackerlerin bu oyunlarına engel olabilmek için oldukça faktörlü kimlik doğrulama çözümlerine yatırım yapılması gerekiyor.
3. .edu uzantılı e-posta adreslerinin kullanımına dikkat edilmeli. Birçok eğitim kuruluşunun öğrencileri ve çalışanları tarafınca kullanılan .edu uzantılı e-posta adreslerinin kullanımı kısıtlanmalı. Eğitim işleri haricinde kullanıldığı alanlarda herhangi bir sızdırılma sonucu tamamen siber saldırılara savunmasız kalan bu e-posta uzantısı hackerlerin hedef listesinden inmiyor. Kaba kuvvet saldırıları ve kimlik bilgisi doldurma saldırıları ile bu hesaplar ciddi bir siber silaha dönüşebiliyor.
