06 Temmuz 2020 Pazartesi

Siber saldırılar operatörler ve bankalar

siber-saldirilar-operatorler-ve-bankalar

27 Ekim Pazar günü saat 14:30 civarında bazı operatörlerin yurtdışı çıkışlarında performans kaybı görülmeye başlamasıyla fark edilen siber saldırı operatörlere, bankalara ve bu firmalardan hizmet alan son kullanıcıya zor anlar yaşattı. Privia Security Kurucusu ve Siber Güvenlik Araştırmacısı Eyüp Çelik yaşanılan saldırının arka planı hakkında detaylı bilgi verdi.
28 Ekim 2019 Pazartesi 18:19

 Birçok durumda sızma işlemini başarıyla gerçekleştiremeyen saldırganların kurum ağına zarar vermek için DDoS (Dağıtık Servis Engelleme Saldırısı) saldırıları gerçekleştirdikleri görülmektedir. 27 Ekim Pazar günü saat 14:30 civarında bazı operatörlerin yurtdışı çıkışlarında performans kaybı ve yüksek paket kaybı görülmeye başlamasıyla fark edilmiştir. Böyle durumlarla karşılaşmamak için firmaların sürekli olarak Servis Dışı Bırakma (DoS/DDoS) testleri yaptırmalarını tavsiye etmekteyiz.

 

Bu testler mevcut risklerini görmek ve bu risklerin azaltılması için kullanılan testlerin başında gelmektedir. DDoS testleri ile kurum ağına yönelik gerçekleştirilecek bir servis engelleme saldırısı sonucunda, sistemlerin ne kadar süre ayakta kalabilecekleri tespit edilmeye çalışılır. Servis engelleme saldırısında kurum sistemlerinin reaksiyonu ve servislerin yanıt verme süreleri ölçümlenmekte ve kapasiteleri belirlenmektedir. Kontrollü bir şekilde gerçekleştirilecek bu servis dışı bırakma saldırıları hem uygulama katmanında (L7) hem de network katmanında (L4) gerçekleştirilir. Aynı zamanda isteğe bağlı olarak Privia Security tarafından DDoS türlerinin en başında gelen SYN Flood, HTTP GET/POST Flood gibi 20 ayrı DdoS test türü ile testler de gerçekleştirilmektedir.

 

Konu hakkında bir açıklama yapan Privia Security Kurucusu ve Siber Güvenlik Araştırmacısı Eyüp Çelik; “Kişisel veriler bahane edilerek ülkedeki tüm banka ve benzeri kuruluşların bulut ortamındaki sistemlerinin Türkiye’deki yerel veri merkezlerine aktarılması genelgeler ile zorunlu hale geldi. Ancak altyapılardaki eksiklik ve kapasite yetersizliği sebepleri ile maalesef ki bu ve benzeri türdeki servis dışı bırakma saldırılarına karşı savunmasız bir durumda kalabiliyoruz. Cloud sistemler, servis dışı bırakma saldırılarını engellemk için, DDoS Protection, CDN (Content Delivery Network) ve Load Balancing (Yük Dengeleme) kullanarak gelen trafik boyutuna göre yeni sunucuların devreye girmesi sağlanmaktadır. Ancak yetersiz altyapılar, yüksek maliyetler ve doğru konfigüre edilmemiş sistemler nedeni ile DDoS trafiği veri merkezlerinde sıkışarak trafiği yöneten ISP’leri zor durumda bırakabiliyor. Yaşadığımız bu saldırıda ise çok daha ciddi bir şekilde spoof (taklit) edilmiş ip adresleri ile servis dışı bırakma saldırıları gerçekleştirilmiştir. Bu saldırı bilinen en ilkel yöntemlerden biridir. TCP 3way handshake (3 yollu el sıkışma) istekleri ile TCP oturumu sağlanmaya çalışılırken source (paket içerisindeki kaynak ip adresi) adresi değiştirilmiş paketler hem hedef sunucuya saldırı gerçekleştirilmesini hem de hedef sunucunun da başka bir kuruma/şirkete saldırması sağlanarak, çok daha etkili olmasını sağlayabiliyor. Normal şartlar altında tüm koruma ürünleri varsayılan değerlerinde bu saldırıyı kesebilecek niteliktedir. Ancak yukarıda belirtmiş olduğumuz sebeplerden nedeni ile bu ve benzeri durumlarla karşılaşabiliyoruz.



 

Türkiye dışına çıkış ve geliş trafiklerinin denetime alınmasına rağmen saldırının ülke içerisindeki bir bankanın IP adreslerinin taklit edilmesi (Spoof) sebebi ile saldırı bir süre daha Türkiye içinden Türkiyeye doğru devam ederek sistemlerin servis dışı kalmasına sebep oldu. Tüm bunlardan da anlaşılacağı üzere, siber saldırılar sadece yurt dışından gelmemekte, sistemler Türkiye içinde de diğer ağlara içten saldırı gerçekleştirebilmektedir. Pazar gününe denk gelen bu saldırı eğer hafta içi yaşanmış olsaydı, hizmet kesintisinden kaynaklanan direk ve dolaylı zarar çok daha büyük olacaktı. Bu saldırıdan dersler çıkartılmalı ve ülkemizin güvenliğini sağlamak adına alt yapıdan başlanarak iyileştirmelerin bir an önce hayata geçirilmesi gerekmektedir.” dedi.

Haberin etiketleri:

siber saldırı


Haber okunma sayısı: 2163

Yazdır

YORUM EKLE

Yorum Başlığı

Yorum

YORUMLAR

  • Bu habere henüz yorum yapılmamış. İlk yorum yapan siz olun.

DİĞER HABERLER

uzay-ve-havacilik-sirketleri-hedefte

Uzay ve havacılık şirketleri hedefte

17 Haziran 2020 Çarşamba 18:33
uzayda-hayat-var-mi

Uzayda hayat var mı?

01 Haziran 2020 Pazartesi 18:50
bilgisayara-kotu-hizmetci-saldirisi

Bilgisayara kötü hizmetçi saldırısı

01 Haziran 2020 Pazartesi 18:36
kimlik-avcilari-kobileri-vuruyor

Kimlik avcıları kobileri vuruyor

27 Mayıs 2020 Çarşamba 23:14
siber-dolandiricilara-dikkat

Siber dolandırıcılara dikkat

20 Mayıs 2020 Çarşamba 21:20
parolalarin-gelecegi-tehlikede

Parolaların geleceği tehlikede

15 Mayıs 2020 Cuma 16:12

ÜLKE GÜNDEMİ

Tek adam rejimiyle birlikte totalitarizme gidiyoruz

İYİ Parti Aydın Milletvekili Aydın Adnan Sezgin, barolara ilişkin düzenlemeye hiçbir demokratik hukuk devletinde

Barajın adı var, kendisi yok

2017’de törenle temeli atılan ve 450 milyon liraya mal olacağı açıklanan Çankırı’daki Devrez Kızlaryolu

Bu cübbe için adalet istiyoruz

TBMM Adalet Komisyonunda, Avukatlık Kanunu ile Bazı Kanunlarda Değişiklik Yapan Kanun Teklifi'nin görüşmeleri

Adalet Komisyonu’nda neler oluyor?

TBMM Adalet Komisyonu’nda, çoklu baroyu öngören teklifin ilk 9 maddesi kabul edildi. Söz alan muhalefet

Rüşveti biz bulduk, suçlanan biz olduk

Yalova Belediyesi’ndeki zimmet soruşturmasında iddianame kabul edildi. Görevden alınıp hakkında dava açılan

Gıda ve tarımda iyi noktadayız

Cumhurbaşkanı Erdoğan, Konya Ovası sulamaları hizmete alma töreninde yaptığı konuşmada, “Tarım üretiminde

ÇOK OKUNANLAR

  • Haber bulunamadı

  • Haber bulunamadı

  • Haber bulunamadı

İSTANBUL - HAVA DURUMU

ISTANBUL