Deepfakes'te patlama

Her iki şirketten biri siber suç kurbanı

Siber suçlar giderek daha sık görülüyor. Danışmanlık firması KPMG tarafından 1158 Avusturyalı şirketle yapılan bir anket, her iki şirketten birinin (yüzde 54) geçen yıl sözde dezenformasyon kampanyalarının kurbanı olduğunu, hatta yüzde 42'sinin birden fazla kez mağdur olduğunu gösteriyor. Saldırı türlerinde de bir değişim yaşanmış, deepfake'lerin sıklığı yüzde 119 oranında artmıştır. Her altı siber saldırıdan biri başarılı oldu.

KPMG ortağı Robert Lamprecht Çarşamba günü yaptığı açıklamada, dezenformasyon kampanyalarının saldırganlar tarafından giderek daha fazla dikkat dağıtıcı bir unsur olarak kullanıldığını belirtti: Saldırganlar tarafından mükemmel bir şekilde organize edilen şirketler, çalışanların ve kriz yönetiminin tüm dikkatini gerektiren istisnai bir duruma kasten sokulurken, siber saldırı arka planda tamamen fark edilmeden gerçekleşebiliyor.

Deepfake sahteciliklerinde patlama
Deepfake'ler de giderek yaygınlaşıyor. Bunlar yapay zeka kullanılarak oluşturulan veya düzenlenen gerçekçi görünümlü video, ses veya görüntü içerikleridir. Bununla birlikte, kimlik avı saldırıları, kötü amaçlı yazılımlar ve saldırganların sahte bir kimlik kullanarak şirketleri para transfer etmeye yönlendirdiği CEO/CFO dolandırıcılığı hala en yaygın olanlardır. Verilerin şifrelendiği ve ardından serbest bırakılması için fidye talep edildiği fidye yazılımı saldırıları geçen yıl daha az sıklıkta görülse de, anket sonuçları her üç şirketten birinin (yüzde 33) bu tür fidye taleplerini en az bir kez ödediğini gösteriyor. Bu oran bir önceki yıla göre önemli ölçüde daha yüksektir.

KPMG'nin "Avusturya'da Siber Güvenlik" araştırması bu yıl dokuzuncu kez Şubat ve Mart aylarında çeşitli sektörlerden küçük, orta ve büyük ölçekli şirketlerin temsilcileri arasında gerçekleştirildi.

Ankete göre, siber saldırılar da daha isabetli hale geliyor: Geçen yılki ankette her on saldırıdan biri başarılı olurken, bu yılki ankette her altı saldırıdan biri başarılı oldu. Bir yandan şirketler siber güvenlik konusunda daha donanımlı hale gelirken, aynı zamanda failler de silahlanmakta ve alınan önlemleri yakından incelemektedir. Saldırganlar daha profesyonel ve teknik araçları daha etkili hale geliyor. KPMG ortağı Andreas Tomek, yerleşik koruma mekanizmalarının ve bilinçlendirme önlemlerinin bu yeni koşullar altında artık eskisi kadar etkili olmadığını söyledi. Hayatta kalmak için siber güvenliğe yatırım yapmak şart.