Ne oldu
Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin (NCSC) başkanı Richard Horne, 3 Kasım salı günü kurumun yıllık raporunu tanıtırken önümüzdeki aylarda "görülmemiş bir siber olay artışının gerçek ihtimali" konusunda uyaracak. The Record'un konuşma metninden aktardığına göre Horne, riskin YZ'nin "bize saldırmanın yeni yollarını icat etmesinden" değil, "çok uzun süre tolere edilen açıkların artık bir zamanlar hayal edilemeyen ölçekte bulunup istismar edilebilmesinden" kaynaklandığını söyleyecek.
Uyarı, Beş Göz istihbarat ittifakının Haziran'da YZ'nin saldırı ve savunma yeteneklerini köklü biçimde dönüştüreceği yönündeki uyarısının ardından geliyor. Yetkililer, üreticilerin bulduğu açık sayısındaki artışı bu dönüşümün kanıtı olarak gösteriyor; uzmanlar ise henüz buna karşılık gelen bir istismar artışı gözlemlemedi.
Kimler etkileniyor
Horne'a göre büyük teknoloji sağlayıcıları artık tek bir güncellemede yüzlerce açığı kapatıyor; Linux çekirdeği projesi geçen ay tek başına binden fazla açığı yamaladı. NCSC, 2028'e kadar Birleşik Krallık'ın kritik altyapısına yönelik bir fidye yazılımı saldırısında YZ destekli zararlı yazılımın kullanılmasının "çok muhtemel" olduğunu, Çin ve Rusya'nın da o tarihe kadar siber operasyonlarında YZ'yi "rutin olarak" kullanacağını söyleyecek. Kurumun değerlendirmesine göre devlet destekli saldırılar bile çoğu zaman internete açık uygulamalar üzerinden ve yaması çıkmış ama zamanında uygulanmamış açıklarla yapılıyor.
Teknik ayrıntı
Rapor, YZ'nin bu zayıflıkları yaratmadığını, "yılların teknik borcunu ve en temel siber korumaların bile uygulanmamasını" görünür kıldığını vurguluyor. Horne, "Onlarca yıldır teknolojiyi ucuza yapmanın bedelini ödemeden kurtulduk" diyecek; ömrünü doldurmuş sistemleri çalışır tutan ve yükseltmeleri maliyet gerekçesiyle erteleyen şirketleri işaret edecek. Savunma tarafında hükümet, kendi ağlarındaki zayıflıkları bulmak için ileri YZ sistemlerini test etmeye başladı: Project DROMOS adlı girişim canlı ortamlarda kritik açıklar dahil "yüzlerce olası güvenlik sorunu" buldu. NCSC ayrıca 70 milyon sterlinlik NERV Merkezi'ni ve 60 milyon sterlinlik Cyber Shield programının ilk aşamasını duyurdu. Haber, NCSC başkanının salı günkü konuşmasının önceden paylaşılan metnine dayanıyor; rapor henüz açılmadı.
Ne yapmalı
- Yama önceliklendirme ölçütlerinizi yazılı hale getirin: internete açık mı, istismar ediliyor mu, kritik varlık mı?
- Aylık yama kapasitenizi ölçün; açık sayısı artarken test ve dağıtım darboğazlarını şimdiden belirleyin.
- Ömrünü doldurmuş (EOL) sistemleri listeleyin ve her biri için değiştirme ya da yalıtma takvimi çıkarın.
Doğrulama
Tek kaynaklı iddia. Haber, NCSC başkanının salı günü yapacağı konuşmaya dayanıyor; konuşma ve rapor henüz açılmadı.
Görsel: therecord.media
