Hackerler VPN’lerin Peşinde

Cybersecurity Insiders ayrıca ZScaler tarafınca yapılan bir araştırmaya göre, uzaktan ayrıca hibrit çalışmaya geçişten bu yana VPN’lere yönelik saldırılarda ciddi bir artış yaşanıyor. Hackerlar sanal özel ağ olan VPN’lerden faydalanarak fidye yazılımı, kimlik avı ayrıca DDoS saldırıları başlatabiliyor. Siber suçluların hassas kurum verilerini ele geçirebilmek adına güvenlik açıklarından faydalandıklarını ifade eden Siberasist Genel Müdürü Serap Günal, VPN saldırıları karşısında mağdur kurumların yapması gerekenleri sıralıyor.

Bilinçli bir şekilde kullanılmadığı takdirde VPN’ler kullanıcı ayrıca kurum verilerini riske atıyor. Cybersecurity Insiders ayrıca ZScaler tarafınca paylaşılan VPN Risk Raporu’nda yer alan ayrıca 351 siber güvenlik uzmanının katıldığı anket, veri ihlallerinin tüm ağı riske atması için cihazlarda tek bir virüs bulunmasının bile yeterli olacağını gözler önüne seriyor. Siber güvenlik uzmanlarının 44’ünün uzaktan ayrıca hibrit çalışmaya geçişten bu yana VPN’leri hedefleyen saldırılarda ciddi bir artışa tanık olduğunun altını çizen Siberasist Genel Müdürü Serap Günal, işletmeler için büyük bir tehdit oluşturabilecek VPN saldırılarıyla karşılaşan kullanıcıların yapması gerekenleri 4 adımda aktarıyor.

VPN Sunucuları Aracılığıyla Paylaşılan Tüm Bilgilendirmeler Risk Altında!

Yüksek kaliteli bir VPN kullanmak verilerin güvende kalmasına yardımcı olsa da hackerların titizlikle incelediği bazı VPN hataları kişi ayrıca kurumları riske atarak hackerlar için ciddi bir hedef haline getirebiliyor. VPN sunucularına yönelik gerçekleşen saldırılarda şifreli sunucular aracılığıyla paylaşılan hassas bilgilerin tümü risk altında oluyor. Saldırıların genellikle VPN’lerde bulunan bazı yazılım ayrıca donanım hatalarından kaynaklandığını vurgulayan Serap Günal, bir VPN saldırısı karşısında alınabilecek önlemleri paylaşıyor.

1. VPN’i hemen kapatın. Bir VPN saldırısıyla karşılaştıysanızVPN kullanmayı derhal sonlandırmanız gerekiyor.Bir saldırıya uğradığı bilinen bilinen bir sunucuyu kullanmak, hiçbir gizlilik aracı kullanmamaktan daha fazla tehlike taşıyor. Aksi takdirde bu ağ üzerinden yönlendirilen tüm verilerin hackerların eline geçme olasılığı bulunuyor.

2. Yeni bir sağlayıcı seçin. Saldırıya uğrayan bir VPN kapatıldıktan sonra interneti özel olarak kullanmaya devam etmek için güçlü güvenlik ayrıca politikaları olan yeni bir sağlayıcı seçmeniz güvenlik açısından büyük önem taşıyor.

3. Çalınmış olabilecek parolaları değiştirin. Hackerlar, VPN saldırıları ile kullanıcı şifreleri dahil pek çok bilgiyi ele geçirebiliyor. Bu nedenle bir VPN saldırısından sonra kullanıcıların tüm şifreleri değiştirmesi tavsiye ediliyor.

4. Kredi ayrıca banka kartlarınızı iptal edin. Hackerların VPN’ler üzerinden ele geçirdiği hassas bilgilendirmeler arasında kredi kartı bilgileri dahil olmak üzere pek çok bilgilendirme bulunabilir. Bir VPN saldırısı sonucunda mağdurların büyük finansal kayıplar yaşamaması adına kullanıcıların kredi ayrıca banka kartlarını iptal etmeleri gerekiyor.