Veličasten uspeh Turčije na področju kibernetske varnosti

Minister Uraloğlu je izjavil, da je Turčija v zelo dobrem položaju v boju za posredovanje v kibernetskih incidentih in dejal: »Od ustanovitve Nacionalnega centra za odzivanje na kibernetske incidente (USOM) leta 2014 je odkril več kot 330 tisoč zlonamerne programske opreme in Cyber ​​​​Attack povezave in blokiran dostop do teh povezav." rekel. Uraloğlu je izjavil, da so zlonamerne naslovne povezave, odkrite v državi, nemudoma posredovali oddelku za boj proti kibernetskemu kriminalu generalnega direktorata za varnost, in dejal: »Število napadov lažnega predstavljanja, ki vsako leto narašča in je bilo 2022 tisoč 72 leta 209, leta 2023 presegla 105 tisoč. "Samo v prvih treh mesecih tega leta je število kibernetskih napadov doseglo 37 tisoč 600," je dejal.

Minister za promet in infrastrukturo Abdulkadir Uraloğlu je podal izjave v zvezi s statistiko kibernetske varnosti Nacionalnega centra za odzivanje na kibernetske incidente (USOM). Uraloğlu je izjavil, da USOM, ki deluje v okviru organa za informacijske tehnologije in komunikacije (BTK), izvaja dejavnosti za izboljšanje razumevanja kibernetske varnosti po vsej državi in ​​preprečevanje kibernetskih groženj, je izjavil, da izpolnjuje pomembno dolžnost zagotavljanja nacionalne varnosti in usklajevanja v odzivanje na kibernetske incidente.

"7 tisoč 750 strokovnjakov za kibernetsko varnost ščiti kibernetski prostor naše države"

Uraloğlu je poudaril, da so bili v kritičnih sektorjih znotraj institucij ustanovljeni SOME in korporativni SOME, s čimer se je oblikovala organizacija za nacionalno kibernetsko varnost na tehnični ravni, in dejal: »Od konca marca 2024 bo 14 sektorskih SOME in 2 tisoč 268 podjetij SOME, ki delujejo pod vodstvom USOM. "7 tisoč 750 strokovnjakov za kibernetsko varnost, ki delajo tukaj, dela za zaščito kibernetskega prostora naše države," je dejal.

"Poskušajo dostopati do uporabniških podatkov z lažnim predstavljanjem."

Minister Uraloğlu je dejal, da je internet nepogrešljiv del vsakdanjega življenja in da dostop do interneta kadarkoli in kjerkoli zahvaljujoč mobilnim napravam prinaša veliko udobje v človeško življenje. Uraloğlu je poudaril, da se s kibernetskimi napadi, ki prihajajo z internetom, poskuša pridobiti informacije, ki jih ni mogoče pridobiti z običajnimi sredstvi, in da imajo napadi lažnega predstavljanja, ki obstajajo od prvih let interneta do danes, potencial povzroči resno škodo uporabnikom interneta. Uraloğlu je dejal, da se napadi z lažnim predstavljanjem pojavljajo na različne načine prek zavajajoče e-pošte ali spletnih mest za uporabnike, je dejal: "Povprečni napadi, ki jim je naša država izpostavljena, se izvajajo prek e-pošte, iskanj v internetnih brskalnikih, objav v družbenih medijih, besedila sporočila in telefonske klice."

"Leta 2023 je bilo blokiranih 105 tisoč zlonamernih povezav"

Minister Uraloğlu je opozoril, da je cilj študij, ki potekajo, opozoriti kritične institucije in organizacije v naši državi pred grožnjami in ranljivostmi ter sprejeti potrebne previdnostne ukrepe s strani zadevnih, in dejal, da je bilo v okviru študij USOM odkritih in nadzorovanih več kot 330 tisoč zlonamernih povezav Poudaril je, da je bil dostop blokiran. Uraloğlu je dejal, da so bili proti tem napadom, ki se vsako leto povečujejo, hitro sprejeti varnostni ukrepi: »Število napadov lažnega predstavljanja, ki vsako leto narašča, se je povečalo z 2022 tisoč 72 leta 209 na več kot 2023 tisoč leta 105. USOM je v prvih 2024 mesecih leta 3 odkril skoraj 37 napadov in blokiral dostop. "Vendar pa si v smislu kibernetske varnosti ne privoščimo razkošja reči, da je to dovolj, to je v redu," je dejal.

"Ustreznim institucijam je bilo poslanih 5 tisoč 107 uradnih obvestil"

Minister Uraloğlu je izjavil, da če se ugotovi, da so zlonamerni naslovi, uporabljeni pri napadih z lažnim predstavljanjem, domačega izvora, se vse pridobljene informacije in dokumenti nemudoma posredujejo oddelku za boj proti kibernetskemu kriminalu generalnega direktorata za varnost in da tudi USOM obvešča ustrezne institucije in organizacije o obvestilih o kibernetski varnosti ter zagotavlja, da so sprejeti potrebni previdnostni ukrepi. Uraloğlu je poudaril, da je bilo v študijah, ki so se začele leta 2015, skupno podanih 67 tisoč 710 uradnih obvestil, je dejal, da je bilo do konca marca 2024 podanih 5 tisoč 107 uradnih obvestil.

»Napadi lažnega predstavljanja se zgodijo na veliko različnih načinov«

Minister Uraloğlu je izjavil, da metode lažnega predstavljanja omogočajo širjenje na širše občinstvo prek oglasov v spletnih brskalnikih in različnih platformah za skupno rabo družbenih medijev, je minister Uraloğlu dejal: »Uporabniki so izpostavljeni napadom lažnega predstavljanja tako, da dodajo zlonamerno datoteko v e-poštno prilogo prek e-pošte. ali z dodajanjem zlonamerne povezave v besedilo izdelka." rekel. Uraloğlu je dejal, da se napadi z lažnim predstavljanjem pojavljajo pod številnimi različnimi temami: »Naslovi za lažno predstavljanje, ki jih pogosto najdemo v poročilih o lažnem predstavljanju, ki jih prejme USOM, so; Lažne strani bank, lažne strani kriptovalut, lažni naslovi PTT, lažni naslovi za nalaganje HGS, lažni naslovi podpore za pandemijo, lažni spletni naslovi za plačilo računov, lažna spletna mesta javnih ustanov, lažni naslovi ponudnikov internetnih storitev, lažni naslovi e-uprave, lažni naslovi družbenih medijev , lažna spletna mesta za povečanje števila sledilcev v družbenih omrežjih, lažni naslovi blogov, lažni naslovi za shranjevanje v oblaku, lažni naslovi nagradne igre in kuponov za popust, lažna spletna mesta turističnih agencij, lažna spletna mesta zavarovalniških agencij, lažna spletna mesta za najem avtomobilov in hiš, lažna spletna mesta za e-trgovino, lažna spletna mesta za donacije so v obliki lažnih naslovov aplikacij za kriptovalute.« Uporabljal je svoje izraze.

"Nimamo možnosti reči, da je to dovolj v kibernetski varnosti"

Minister Uraloğlu je izjavil, da je Turčija v zelo dobrem položaju v boju proti kibernetskim incidentom in dejal: »Vendar moramo biti jutri veliko boljši in močnejši. Kar zadeva kibernetsko varnost, si ne privoščimo razkošja reči, da je to dovolj ali da je to v redu. Ker se sektor razvija in ko se sektor razvija, se metode, razvite za kibernetske napade, razvijajo z enako hitrostjo. Zato je dejstvo, da moramo na tem področju delati naprej in vedno nemoteno napeti svoje moči. »Zato se še razvijamo in razvijamo,« je dejal.

»Pozorno sledimo novim metodam«

V okviru operativnih aktivnosti USOM skrbno spremljajo tudi obveščanje o grožnjah, bančna phishing domenska imena s sistemom AZAD, ki delujejo z algoritmi umetne inteligence, naslove phishing napadov v ciljno usmerjeni kategoriji APT, različne podtalne hekerske forume, kanale ICQ in Telegram. Minister Uraloğlu je poudaril, da so bile zbrane informacije o novih metodah in napadih, ki jih uporabljajo:

»V transakcijah, opravljenih v zvezi z obvestili, poslanimi USOM v zvezi z zlonamernimi naslovi, ki se uporabljajo za namene lažnega predstavljanja, se, če je v prilogo obvestila dodana zlonamerna datoteka, pregleda ustrezna zlonamerna datoteka in poveljniški in nadzorni centri, s katerimi zlonamerna programska oprema komunicira odločen. Če je v poročilo vključena zlonamerna povezava, se pregledajo ustrezni naslovi. Ko so ti procesi končani, USOM blokira dostop do seznama zlonamernih povezav na ravni infrastrukture. "Kritične institucije in organizacije, ki poskušajo poslati komunikacijske zahteve zlonamernim naslovom, katerih dostop je blokiran, se prav tako spremljajo prek USOM Sinkhole, dane komunikacijske zahteve se analizirajo in ustrezne organizacije ali operaterji so obveščeni, da preprečijo širjenje lažnih naslovov."