Siber Saldırıların Odak Noktası Artık Sadece Şifreleme Değil

Siber tehditler, günümüzde kuruluşların uyum sağlayabileceğinden çok daha hızlı bir şekilde evrim geçiriyor. Fidye yazılımı ve bilgi hırsızı saldırılarına karşı yıllarca yapılan yatırımlara rağmen, Picus Security’nin Mavi Raporu 2025 (Blue Report 2025) bize acı bir gerçeği gösteriyor: Savaşın kuralları değişti. Günümüzün en yıkıcı saldırıları artık her zaman veri şifrelemeyle ilgili değil; saldırganlar daha sinsi taktiklere yönelerek kimlik bilgisi hırsızlığına, veri sızıntısına ve yanal harekete odaklanıyor. Rapora göre veri sızıntısını önleme tarafında ortalama %3 başarı görülmesi, çifte gasp ve info-stealer eğilimleriyle birlikte en kritik açık olarak öne çıkıyor.

160 milyon+ gerçek dünya saldırı simülasyonu temeliyle yayımlanan Blue Report 2025, savunma taktiklerindeki uyumsuzlukları net biçimde ortaya koyuyor. Parola kırma denemeleri ortamların %46’sında başarıya ulaşırken, genel önleme etkinliği 2024’e kıyasla %69’dan %62’ye gerilemiş durumda.

Mavi Rapor: Kurumsal Savunmadaki Boşlukları Gözler Önüne Seriyor

Picus Blue Raporu, yalnızca tehdit eğilimlerini göstermekle kalmıyor; kuruluşların gerçek tehditlere karşı ne kadar iyi savunma yapabildiğini ampirik verilerle ölçüyor. 2025 bulguları; günlük operasyonlarda sessizce ilerleyen kimlik bilgisi suiistimalleri, zayıf parola hijyeni, geciken log/alert görünürlüğü ve yanal hareket gibi başlıklarda somut eksikler ortaya koyuyor. Özellikle Valid Accounts (MITRE ATT&CK T1078) tekniği %98 gibi çok yüksek bir başarı oranıyla dikkat çekiyor; bu da saldırganların çalınmış veya zayıf kimlik bilgilerini ne kadar kolay kötüye kullandığını gösteriyor. BleepingComputer

Raporlar Arası Kesişim: Savunma Yetersizliği Onaylandı

Picus’un Kırmızı Raporu 2025 (Red Report), bilgi hırsızları (infostealer) odaklı kötü amaçlı yazılımlarda 3 kat artış ve şifrelemesiz fidye (yalnızca veri sızdırıp şantaj) gibi taktiklerin yaygınlaştığını işaret etmişti. Mavi Rapor 2025, savunma tarafındaki düşük engelleme ve görünürlük verileriyle bu tabloyu ampirik olarak doğruluyor.

Mavi Rapor 2025’ten öne çıkan metrikler

• Veri sızıntısını önleme: %3 (kritik derecede düşük).
• Parola kırma (hash → cleartext): Ortamların %46’sında en az bir parola kırıldı (2024’e göre yaklaşık 2x).
• Valid Accounts (T1078): %98 başarı; çalınmış/zayıf kimlik bilgileriyle sızma ve yanal hareket kolaylaşıyor.
• Genel önleme puanı: %62 (2024: %69).

Yedekleme Çözümleri Neden Artık Yeterli Değil?

Yedekleme ve kurtarma çözümleri, herhangi bir fidye yazılımı planının temeli olsa da, şifrelemesiz şantaj taktiklerinde itibar ve finansal kaybı tek başına önleyemez. Mavi Rapor 2025; BlackByte, BabLock ve Maori gibi varyantların kimlik bilgisi hırsızlığı ve yanal hareket taktikleriyle savunma kontrollerini atladığını, önleme oranlarının ise %26 / %34 / %41 seviyelerinde seyrettiğini aktaran medya özetleriyle örtüşüyor.

Özet: Düşmanların yöntemleri değişti (çal, sızdır, şantaj); kuruluşlar ise hâlâ ağırlıklı olarak şifrelemeyi engellemeye yatırım yapıyor. Kimlik, görünürlük ve dışa sızıntı üçlüsünde boşluklar kapatılmadıkça risk artıyor.

Ne Yapmalı? (Kısa Yol Haritası)

• Kimlik Dayanıklılığı: Zorunlu MFA, parola kasası/hijyeni, NTLMv1/LM devre dışı, zayıf hash tespiti & döngüsel parola denetimi. (Parola kırma %46 bağlamında öncelik.)
• Sızıntı İzleme: Egress/Exfil kontrolleri, DLP politikaları, proxy/NGFW üzerinde veri sınıflandırma & çıkış kuralları. (Önleme %3.)
• Davranışsal Algılama: T1078 suistimali için oturum anomalileri, eşzamanlı oturumlar, olağandışı coğrafya/saat; MITRE DISCOVERY tekniklerine görünürlük.
• Ransomware Playbook: Çift gasp senaryolarında hukuk/PR/IR koordinasyonu; yatay hareket (SMB/RDP/PowerShell) sensörleri.

Kaynaklar

Picus Red Report 2025 (infostealer 3x artış trendi).

Picus Blue Report 2025 genel sayfa ve yürütücü bulgular (önleme %62, veri sızıntısı %3, parola kırma %46).

BleepingComputer özeti (T1078 %98; veri sızıntısı %3).

SiliconANGLE (BlackByte/BabLock/Maori önleme oranları).