Kaspersky Business Digitization’ın 2023 yazında gerçekleştirdiği ankete göre, Orta Doğu, Türkiye ve Afrika bölgesindeki çalışanların %53’ü insansız hava aracı (drone) casusluğundan korkuyor. Türkiye özelinde bu oran %48 olarak belirlenmiş.
Kurumsal casuslar ve bilgisayar korsanları, şirketlerden ve veri merkezlerinden ticari sırları, gizli bilgileri ve diğer hassas verileri almak için dronları kullanabilir. Bunlar kurumsal ağlara sızmak için özel bir cihaz taşıyabilir. Telefon, küçük bir bilgisayar (örneğin, Raspberry Pi) veya sinyal kesici (örneğin, Wi-Fi Pineapple) taşıyan dronlar ile bilgisayar korsanları bu cihazları kurumsal verilere erişmek ve iletişimi bozmak için kullanabilir. Tüm kablosuz iletişim (Wi-Fi, Bluetooth, RFID, vb.) drone saldırılarına karşı savunmasız kalabilir.
Dronlar, geleneksel bir saha dışı bilgisayar korsanının elde edemeyeceği veri kanallarına erişebildikleri için siber casusluğu yeni bir seviyeye taşıyabiliyor. Drone casusluğu tehdidi endişeleri en çok BT, üretim ve enerji alanlarındaki anket katılımcıları tarafından dile getiriliyor.
Dron tespit sistemleri, şirketlerini casusluktan korumaya yardımcı olabilir
Türkiye’deki çalışanların %62’si şirketlerini casusluktan korumak için drone tespit sistemleri kurmanın faydalı olacağını söylüyor. Droneları tespit etmek, sınıflandırmak ve etkilerini hafifletmek için kullanılan sistemlere karşı drone teknolojisi adı veriliyor. Bu sistemler, drone faaliyetlerini izlemek ve analiz etmek için radarlar, radyo frekans analizörleri, kameralar, lidarlar, sinyal bozucular ve diğer sensörler dahil olmak üzere geniş bir sensör kombinasyonu kullanıyor.
Tehdit istihbaratı, siber casuslukla mücadelede önemli rol oynuyor
Genel olarak çalışanların %61’i kendi sektörlerinde siber casusluktan korkuyor. Casuslukla ilgili en sık dile getirilen endişeler kurumların para (%32) ve fikri mülkiyeti (%21) kaybetmesine yol açabileceği ve ticari itibarına zarar verebileceği (%30) yönünde.
Bu noktada tehdit istihbaratı, eyleme geçirilebilir içgörüler ve proaktif önlemler sağlayarak siber casuslukla mücadelede çok önemli bir rol oynuyor. Bunlar keşif ve veri sızıntısı gibi casuslukla ilgili faaliyetlerin belirtilerini ortaya koymak için kurumsal BT sistemlerini sürekli izliyor ve tehdit aktörlerini tanımlıyor. Tehdit istihbaratı, siber güvenlik ekiplerinin casuslukla ilgili saldırıları gerçek zamanlı olarak tespit etmesini ve engellemesini sağlayan IP adreslerini, kötü amaçlı yazılım imzalarını ve davranış kalıplarını uzmanlara sunuyor.
Kaspersky, siber casuslukla mücadele için çözümler sunuyor
Kaspersky Türkiye Genel Müdürü İlkem Özar, şunları söylüyor: “Araştırmamız, çoğu iş dünyası temsilcisinin siber casusluğun tehlikelerini anladığını gösteriyor. Siber casuslar tarafından kullanılan taktikler, teknikler ve prosedürler hakkında bilgi edinmek, kuruluşların savunmalarını uyarlamalarına ve bu taktikleri etkili bir şekilde engellemek için karşı önlemler geliştirmelerine yardımcı oluyor. Siber casusluk genellikle kimlik avı, kötü amaçlı yazılımlar, açıkların istismarı ve hedefli saldırılar yoluyla gerçekleştirilir. Ancak günümüzde drone casusluğu tehdidini de dikkate almamız gerekiyor. Kaspersky olarak kurumlara hem geleneksel siber casusluk yöntemlerine hem de dronlardan gelebilecek casusluk gibi yeni yöntemlere karşı koyacak çözümler sunuyoruz. Kaspersky Threat Intelligence, kapsamlı ve pratik raporlama ile kurumların yüksek profilli siber casusluk kampanyalarına ilişkin farkındalıklarını ve bilgilerini artırmalarına yardımcı oluyor. Kaspersky Antidrone ise drone ile ilgili tüm bilgileri tek bir web arayüzünde toplayarak havadaki istenmeyen nesneleri tespit ediyor, sınıflandırıyor ve etkilerini azaltıyor. Çözüm, kontrol edilen bölgenin hava sahasını otomatik modda izlemeye olanak tanıyor.”
