Siber Suçlar Ve Kaspersky’nin İstatistikleri
Son dönemlerde siber saldırılarda önemli bir artış gözlemleniyor. 2023 yılında kritik güvenlik açığı kayıtları, 2019-2022 ortalamasına kıyasla 3 kat daha fazla arttı. Kaspersky’ye göre bu alanda 2024 yılında hafif bir düşüş yaşansa da, Linux sistemlerinin artan popülaritesi nedeniyle bu eğilim devam ediyor. Kaspersky Security Network verilerine göre, Linux kullanıcılarına yönelik açıklardan yararlanan saldırılarda gözle görülür bir artış olduğu ortaya çıktı. Araştırma, 2023 yılının 4. çeyreğinde zirvenin görüldüğünü ve 2024 yılında genel büyüme eğiliminin devam ettiğini, yalnızca 1. çeyrekte önemsiz bir düşüş yaşandığını gösteriyor.
2024 Yılında Linux Sistemlerine Yönelik Saldırılar
Ocak-Mart 2024 döneminde, geçen yılın aynı dönemine kıyasla Linux kullanıcılarına yönelik çeşitli istismar ve güvenlik açıklarını kullanan saldırılarda yaklaşık %130’luk bir artış yaşandı. Kaspersky çözümleri tarafından korunan ve 2023-2024 yıllarında güvenlik açığı istismarlarıyla karşılaşan Linux kullanıcılarının payı oldukça yüksek seviyelerde bulunuyor. 2023’ün ilk çeyrek rakamları %100’e ulaştı. Bu veriler, Linux masaüstü işletim sistemi pazarının giderek daha fazla ilgi gördüğünü ve Statcounter’a göre de Linux pazar payının büyüdüğünü göstermektedir.
Kritik Güvenlik Açığı Kayıtlarının Artışı
Kaspersky’nin araştırmasına göre, son dört yılda kayıtlı CVE’lerin (Ortak Güvenlik Açıkları ve Maruziyetler) sayısında %65’lik bir artış kaydedildi. Bu sayı, 2019’da 15 binden 2023’te 25 bine çıktı. Dahası, geçtiğimiz yıl boyunca araştırmacılar ve şirketler kritik güvenlik açıklarıyla araştırma dönemi ortalamasından üç kat daha sık karşılaştı. 2019 yılından 2022 yılına kadar kritik güvenlik açığı kayıtlarının yıllık ortalaması 413 iken, bu sayı 2023’te 1213’e yükseldi.
Kaspersky’nin Tavsiyeleri
Kaspersky, kurumsal siber güvenliği sağlamak için aşağıdaki tavsiyelere uyulmasını öneriyor: kuruluşların altyapılarını iyice anlamaları ve özellikle çevreye odaklanarak varlıklarını yakından izlemeleri gerektiğini belirtiyorlar. Ayrıca, altyapıdaki savunmasız yazılımları tespit etmeye yönelik bir yama yönetimi süreci uygulanması gerektiği ifade ediliyor.
Kaspersky Hakkında
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Şirketin derin tehdit istihbaratı ve güvenlik alanındaki uzmanlığı, dünyanın dört bir yanındaki işletmeleri, kritik altyapıları, kamu kurumlarını ve tüketicileri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor.