Siber güvenlik çözümleri alanında uzmanlaşmış Fortinet tarafından yayınlanan yeni bir teknik rapor, dünya genelinde bulut sistemlerini hedef alan dijital tehditlerin kapsamının genişlediğini ortaya koydu. "2026 Yerel Bulut Tehdit Ortamı" başlıklı rapor, otomatik parola tahminine dayalı 2,3 milyar kaba kuvvet saldırısı girişimi, 1,7 milyar güvenlik açığı istismarı girişimi ve bulut ortamlarına yönelik 150 milyon keşif operasyonu kaydedildiğini gösterdi.
Rapor, saldırganların güvenlik açıklarını belirlemek ve bunlardan yararlanmak için yapay zeka ve otomasyon teknolojilerini kullanmasının, saldırıların hızını ve kapsamını artırdığını açıkladı. Bu bağımlılık, güvenlik açıklarından yararlanmak için gereken sürenin haftalardan birkaç saate düşmesine katkıda bulundu. Rapor, gerekli kodun kullanıma sunulmasından sonraki 24 ila 48 saat içinde istismar faaliyetleri tespit edildiğini, bunun da güvenlik ekiplerinin operasyonel ve finansal zararlar oluşmadan önce tehditleri tespit edip ele almaları için gereken süreyi kısalttığını belirtti.
Kimlik Hırsızlığı ve Bulut Kaynaklarının Kötüye Kullanımı
Çalınan veya ifşa edilen giriş bilgileri, saldırganların bulut sistemlerine meşru kullanıcılar gibi erişmek için kullandıkları en önemli yöntemlerden biridir; bu durum, faaliyetlerini normal kullanıcı davranışlarından ayırt etmeyi zorlaştırmaktadır. Bu operasyonlar, yapılandırma hatalarının ve zayıf noktaların istismar edilmesinin yanı sıra çok faktörlü kimlik doğrulamanın eksikliği ve aşırı yetkilendirme durumlarına dayanmaktadır.
Saldırganların amacı sadece veri çalmakla sınırlı kalmayıp, bulut bilişim kaynaklarını kontrol altına alarak yasa dışı finansal kazançlar elde etmeye kadar uzanmaktadır. Bu durum, bulut tabanlı e-posta hizmetlerinin kötüye kullanılması, kripto para madenciliği veya yapay zeka hizmetlerinin yasa dışı kullanımı yoluyla gerçekleşmekte, bu da operasyonel maliyetlerin artmasına ve güvenlik risklerinin yükselmesine yol açmaktadır.
Savunma Öncelikleri ve Tehditlerle Mücadele
Rapor, bulut ortamlarının korunmasını güçlendirmek için üç ana öncelik belirlemiştir: güvenlik risklerinin önem derecesine göre sınıflandırılması, uygulama geliştirme, dağıtım ve operasyon aşamalarında yapay zeka destekli güvenliğin uygulanması ve tehditlere anında müdahale edilerek proaktif testlerin gerçekleştirilmesi.
Bu önlemler, özellikle dijital dönüşüm süreci ve Vizyon 2030 hedeflerini desteklemek amacıyla bulut bilişim ve yapay zeka kullanımının sürekli genişlediği finansal hizmetler, sağlık, enerji, telekomünikasyon ve devlet kurumları gibi dijital teknolojilere yoğun bağımlılığı olan kritik sektörlerde özel bir önem kazanmaktadır.