Her dört yılda bir düzenlenen Olimpiyat Oyunları, nefes kesen müsabakalarla dünyayı büyülemeye devam ederken, bu yıl siber saldırı tehlikesiyle karşı karşıya. Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, olası olimpiyat saldırılarını ve korunma yöntemlerini sıraladı.Tedarik Zinciri Saldırılarında Artış
Paris 2024 Olimpiyat ve Paralimpik Yaz Oyunları Organizasyon Komitesi'ni hedef alan saldırıların artması bekleniyor. Tehdit aktörlerinin, komite ve ev sahibi ülke ile ilişkili satıcıları ve ortakları giderek daha fazla hedef alması muhtemel. Saldırganların, bilet sistemleri veya yayın ağları gibi kritik altyapılara erişim sağlaması tahmin ediliyor.Rusya Devlet Destekli Saldırılar
Uluslararası Olimpiyat Komitesi, Rus ve Belaruslu sporcuların açılış törenlerine katılmasını yasakladı. Fransız yetkililer, Rusya'nın misilleme olarak oyunlar için hayati önem taşıyan işletmeleri hedef almasını bekliyor. Mevcut siyasi gerilimler, bu saldırıların hacminin ve sıklığının önemli ölçüde artacağını gösteriyor.Dezenformasyon Kampanyaları
Gergin jeopolitik ortam nedeniyle, ev sahibi şehir veya etkinlikle ilgili şiddet, terörizm veya sağlık riskleri hakkında yanlış bilgiler yayarak katılımı önlemeyi amaçlayan dezenformasyon kampanyalarının artması bekleniyor. Örneğin, CIA'in terörizm nedeniyle 2024 Paris Olimpiyatları’na katılmama konusunda sahte bir uyarıda bulunduğuna dair haberler internette geniş çapta dolaşıma girdi.Yapay Zeka ile Güçlendirilmiş Saldırılar
Yapay zeka destekli araçların yaygınlaşmasıyla, siber suçlular saldırı yöntemlerini geliştirdi. YZ-sohbet robotları, tehdit aktörlerine daha ikna edici kimlik avı e-postaları tasarlamalarına yardımcı oldu. Deepfake ve ses klonlama araçları da güvenlik endişeleri olarak öne çıktı.Tedbir Olarak Alınması Gereken Önlemler
Paris 2024 Olimpiyat ve Paralimpik Yaz Oyunları Organizasyon Komitesi'ni hedef alan saldırıların artması bekleniyor. Tehdit aktörlerinin, komite ve ev sahibi ülke ile ilişkili satıcıları ve ortakları giderek daha fazla hedef alması muhtemel. Saldırganların, bilet sistemleri veya yayın ağları gibi kritik altyapılara erişim sağlaması tahmin ediliyor.Rusya Devlet Destekli Saldırılar
Uluslararası Olimpiyat Komitesi, Rus ve Belaruslu sporcuların açılış törenlerine katılmasını yasakladı. Fransız yetkililer, Rusya'nın misilleme olarak oyunlar için hayati önem taşıyan işletmeleri hedef almasını bekliyor. Mevcut siyasi gerilimler, bu saldırıların hacminin ve sıklığının önemli ölçüde artacağını gösteriyor.Dezenformasyon Kampanyaları
Gergin jeopolitik ortam nedeniyle, ev sahibi şehir veya etkinlikle ilgili şiddet, terörizm veya sağlık riskleri hakkında yanlış bilgiler yayarak katılımı önlemeyi amaçlayan dezenformasyon kampanyalarının artması bekleniyor. Örneğin, CIA'in terörizm nedeniyle 2024 Paris Olimpiyatları’na katılmama konusunda sahte bir uyarıda bulunduğuna dair haberler internette geniş çapta dolaşıma girdi.Yapay Zeka ile Güçlendirilmiş Saldırılar
Yapay zeka destekli araçların yaygınlaşmasıyla, siber suçlular saldırı yöntemlerini geliştirdi. YZ-sohbet robotları, tehdit aktörlerine daha ikna edici kimlik avı e-postaları tasarlamalarına yardımcı oldu. Deepfake ve ses klonlama araçları da güvenlik endişeleri olarak öne çıktı.Tedbir Olarak Alınması Gereken Önlemler
- Güvenlik Açığı Değerlendirmeleri ve Sızma Testi: Kritik sistemlerdeki güvenlik zayıflıklarını belirlemek ve düzeltmek önemli. Risk değerlendirmesi ve yama yönetimi araçlarının uygulanması gereklidir.
- Gelişmiş Tehdit Tespit ve Müdahale: Siber saldırıları gerçek zamanlı olarak tespit eden ve etkisiz hale getiren çözümler kullanmak önemlidir. Davranışsal analiz, sezgisel tarama ve gerçek zamanlı tehdit istihbaratını içeren çok katmanlı bir yaklaşım önerilmektedir.
- Güvenlik Farkındalığı Eğitimi: Olimpiyat Oyunları’nda görev alan personelin siber tehditler ve güvenli çevrimiçi davranış için en iyi uygulamalar konusunda eğitilmesi kritiktir. Kimlik avı saldırılarını tanıma yeteneğine sahip personelin, bu saldırılara kurban gitme olasılığı daha düşüktür.
