İsrail Ulusal Siber Müdürlüğü (INCD) tarafından bugün yayınlanan yıllık siber raporuna göre, 2024 yılında yaklaşık 17.000 siber olay bildirimi alındı. Bu rakam, bir önceki yıla göre %24’lük bir artışı yansıtıyor. Rapor, İsrail’de siber güvenliğin durumuna ilişkin bir genel bakış sunuyor ve bildirilen siber olayları, uyarıları, güvenlik açıklarını, siber güvenlik endüstrisindeki yatırımları ve kritik altyapının dayanıklılığını kapsıyor.

Bu yıl en sık bildirilen saldırı türü %41 ile oltalama (phishing) olurken, bunu %22 ile Sosyal Medya Hackleme izledi. Ek olarak, güvenlik açıkları (%11), Bilgisayar sistemlerine Sızma (%7) ve ayrıca kötü amaçlı yazılım, Kimlik Doğrulama mekanizmalarını Aşma, operasyonel süreklilik kesintileri ve spektrum paraziti içeren olaylar (her biri vakaların yaklaşık %1’ini oluşturuyor) bildirildi. Savaş sırasında yoğunlaşan bir eğilim nedeniyle, bu yıl tehdit mesajları, sahte haberler, psikolojik savaş ve deepfake videoları içeren “düşmanca etki kampanyaları” yeni bir raporlama kategorisi olarak tanıtıldı ve tüm raporların %5’ini oluşturdu. Toplam olayların 8.191’i özel vatandaşlardan gelirken, geri kalanı kuruluşlar tarafından sunuldu. En çok hedef alınan sektörler arasında iletişim, finans ve teknoloji yer aldı.

Siber güvenlik topluluğundan raporlamayı teşvik eden ‘Sorumlu Güvenlik Açığı Açıklama’ Programı kapsamında, INCD güvenlik açığı raporlarında %22’lik bir artış kaydetti. Bu raporlar daha hassas ve daha yüksek kalitede hale geldi. Ek olarak, güvenlik açığı bildirimleri ile istismar arasındaki sürede önemli bir düşüş yaşanarak bu süreye sadece saatler kaldı. Bu eğilim, siber güvenlik ekipleri için kritik güvenlik açıklarına yönelik güvenlik güncellemelerinin derhal uygulanmasını gerektiren bir zorluk teşkil ediyor.

Rapora göre, INCD tarafından yayınlanan siber uyarı sayısı, bir önceki yıla kıyasla iki katına çıkarak güvenlik açıkları ve saldırı göstergeleriyle ilgili 736 uyarıya ulaştı. Bu yıl gözlemlenen bir diğer dikkat çekici eğilim, oltalama saldırılarının karmaşıklığının artmasıydı. Bu yıl dikkat çeken bir eğilim, oltalama mesajlarının güvenilirliğinin artması ve belirli hedeflere yönelik daha fazla özelleştirilmesiydi. INCD, geçen yıl yaklaşık 4.500 kötü amaçlı bağlantıyla ilgilendi ve bu rakam bir önceki yıla göre yaklaşık %80’lik bir artış gösterdi.

Rapor, kuruluşlar arasında siber tehdit bilgilerini paylaşmayı amaçlayan gelişmiş sistemlerin ve projelerin faaliyetlerini detaylandırıyor. Bunlar arasında, yaklaşık 60 kritik kuruluşa gerçek zamanlı izleme ve tehdit tespiti sağlayan CyberShield sistemi ve ülkeler arasında siber tehdit istihbaratı paylaşımını sağlayan Crystal Ball yer alıyor.

Rapor, bu yıl saldırganların faaliyetlerinde gözlemlenen temel eğilimleri özetliyor: güvenlik açıklarının daha hızlı istismar edilmesi, sızdırılmış giriş kimlik bilgilerinin kullanımının ve ticaretinin artması, kuruluşları hedef alan oltalama saldırılarının yükselişi, birden fazla kuruluşa aynı anda erişim sağlamak için dijital hizmet sağlayıcılara yönelik tedarik zinciri saldırıları, güvenlik kameralarının hacklenmesi, büyük ölçekli DDoS saldırıları ve İsrailli vatandaşlar ile belirli bireyler hakkında istihbarat toplama çabalarının artması.

Yıl boyunca, Telegram gibi sosyal medya platformlarında İsrail ekonomisine yönelik siber saldırılarla ilgili 900 saldırgan gönderisi ve web ile darknet’te yayınlanan İsrail ile ilgili 500 veri sızıntısı dosyası tespit edildi. Bu yayınlar, düşmanın İsrail’deki kamu algısını etkileme yönündeki devam eden çabalarının bir parçasıdır.

INCD Genel Müdürü Gaby Portnoy şunları söyledi: “2024 yılı bize eşi benzeri görülmemiş zorluklar sundu. Öğrendik, daha verimli hale geldik, geliştik ve dersler çıkardık. INCD, en gelişmiş araçları kullanarak ve güvenlik topluluğu, hükümet ve özel sektör ile yakın işbirliği içinde hareket ederek gerçek bir savaş gücü gibi çalıştı. Savaş, halkın kendisinin ulusal siber güvenlik savunma çerçevesinin ayrılmaz bir parçası olduğunu kanıtladı.”