Amerikan telekomünikasyon şirketi T-Mobile, siber saldırılarda büyük bir düşüş yaşandığını duyurarak, müşterilerine yönelik başarılı SIM kart değiştirme işlemlerinin 2022 yılından bu yana %99'un üzerinde azaldığını doğruladı. Bu duyuru, şirketin geçmişte karşılaştığı tekrarlayan ihlalleri sınırlamak amacıyla güvenlik altyapısında yaptığı kapsamlı iyileştirmelerin sonuçlarını vurgulayan yeni bir dijital güvenlik raporunda yer aldı.
Bu iyileştirmeler temel olarak kimlik doğrulama önlemlerinin sıkılaştırılmasına, biyometrik doğrulama teknolojilerinin benimsenmesine ve SIM Koruması (SIM Protection) ile Numara Taşıma Koruması (Port-Out Protection) gibi ek güvenlik özelliklerinin etkinleştirilmesine dayanıyor. Cep telefonu numaralarının dijital hesaplara erişim ve kısa mesaj tabanlı iki faktörlü kimlik doğrulama sistemlerini aşmak için anahtar görevi görmesi nedeniyle, bu adımlar kullanıcılar için hayati bir kalkan oluşturuyor.
Çalışanların korunması ve gelişmiş tehditlerle mücadele
Güvenlikteki gelişim sadece müşteri hesaplarıyla sınırlı kalmadı, aynı zamanda şirketin iç tarafını da kapsadı. Kimlik avı saldırılarıyla bağlantılı çalışan kimlik bilgisi ihlalleri de %99'un üzerinde bir düşüş kaydetti. Bu durum, şirketin FIDO2 standardındaki fiziksel güvenlik anahtarlarını kullanarak parolasız bir kimlik doğrulama sistemine geçiş yapmasının ardından gerçekleşti.
Ayrıca rapor, son yıllarda milyarlarca dolandırıcılık mesajı ve aramasının engellenmesi ile Sıfır Güven (Zero-Trust) güvenlik platformunun milyonlarca çevrimiçi tehdidi önlemedeki başarısı gibi diğer önemli gelişmeleri de ortaya koydu. Şirket ayrıca, siber savunmalarının 2024 yılında gerçekleşen bir sızma girişimi sırasında Salt Typhoon olarak bilinen bilgisayar korsanlığı grubunu durdurmayı ve müşterilerin hassas iletişimlerine erişmelerini engellemeyi başardığını iddia etti.
İhlallerin azalmasına rağmen devam eden zorluklar
Başarılı saldırı oranındaki belirgin düşüşe rağmen, şirketin raporu tehditlerin endişe verici bir şekilde devam ettiğine işaret etti. Şirket sistemlerine yönelik başarısız veya tespit edilen saldırı girişimleri, son 12 aylık dönemde %37 oranında arttı. Bu durum, siber saldırganların altyapıyı delme girişimlerinden vazgeçmediğini gösterirken, şirket yeni teknolojik yatırımları sayesinde bu gelişmiş girişimleri engelleme yeteneğini kanıtlayarak kullanıcı güvenini pekiştirmeye çalışıyor.