2015 yılında saldırı boyutları son 11 yıla göre 60 kat arttı. Saldırı motivasyonları arasında internet korsanlığı ve ideolojik eylemler geri planda kalırken, öne çıkanlar para sızdırma ve suçluların saldırı becerilerini gösterme amaçları oldu.
Türkiye’de de son döneme damgasını vuran DDoS (online hizmetleri engelleme) saldırılarına yönelik güvenlik çözümleri sunan Arbor Networks, raporda DDoS’un tüm dünyadaki artışını gözler önüne serdi. Dünyanın dört bir yanından servis sağlayıcılar, şirketler, barındırma, mobil ve kurumsal operatörlerinden 354’ünün katılımıyla gerçekleştirilen anket sonucu ortaya çıkan veriler, İnternet’e bağlı olan tüm şirketleri tehdit eden DDoS saldırıları karşısında güvenlik duvarlarının etkisiz kaldığını ortaya koydu. Katılımcıların yüzde 50’sinden çoğu bir DDoS saldırısı karşısında güvenlik duvarının koruma sağlayamadığını belirtti.
Siber saldırılar artıyor, güvenlik kadroları daralıyor
Arbor’un araştırmasına göre, siber tehdit ve saldırıların giderek arttığı 2015’te tespit edilen çarpıcı bulgu, siber güvenlik kadrolarını artırmaya çalışan şirketlerin sayısının yüzde 46’dan yüzde 38’e gerilemesi oldu.
Kötü niyetli iç tehditlerle karşılaşan kurumsal katılımcıların oranı 2015’de yüzde 12’den yüzde 17’ye yükseldi. Kurumsal katılımcıların yüzde 40’ının kendi cihazını getiren çalışanların cihazlarının kullanımını izleyecek herhangi bir çözüme sahip olmadıkları tespit edildi. Çalışanların kendi cihazlarını kurumsal ağa bağlamaları ile ilişkili olarak ortaya çıkan güvenlik tehditleri yüzde 6’dan yüzde 13’e yükseldi.
Siber saldırılar 11 yılda 60 kat arttı
Araştırma kapsamında tespit edilen en büyük saldırı saniyede 500 Gb büyüklükte olurken, saniyede 450, 425, 337 Gb’lık saldırılar bildiren katılımcılar da oldu. 11 yıl once kaydedilen en büyük saldırının saniyede 8 Gb olduğu dikkate alındığında, 2015’te saldırı boyutlarının 60 kattan fazla arttığı tespit edildi. Bulut tabanlı hizmetleri hedef alan saldırılar yüzde 29’dan 33’e; altyapı, uygulama ve hizmetleri hedefleyen çok katmanlı saldırılar yüzde 42’den yüzde 56’ya yükseldi. Katılımcıların yüzde 93’ü uygulama katmanına yönelik DDoS saldırıları yapıldığını bildirirken, en çok hedef alınan hizmetler ise DNS hizmetleri oldu.
