1. Kötü Amaçlı Yazılım

Son birkaç yıldır istikrarlı bir şekilde gerilemesine rağmen, kötü amaçlı yazılımlar siber güvenlik tehditlerinin en yaygın biçimlerinden biri olmaya devam etmektedir. Zarara neden olan veya yetkisiz erişime izin veren programları ve kod satırlarını kapsayan geniş bir kategoridir. “Kötü amaçlı yazılım” olarak kısaltılır.

Kötü amaçlı yazılımlar virüsler, truva atları, casus yazılımlar ve fidye yazılımları dahil olmak üzere birçok şekilde olabilir. Bir bilgisayara istenmeyen açılır pencereler yüklemek kadar önemsiz veya hassas dosyaları çalıp başka bir yere aktarmak kadar tehlikeli olarak kabul edilebilirler.

2. Kimlik Avı

Kimlik avı insan zafiyetlerini hedef alırken, kötü amaçlı yazılımlar zarar vermek için teknik faktörlere dayanır. Bu saldırılarda insanlar hassas bilgilerini vermeleri veya cihazlarına kötü amaçlı yazılım yükleyecek bir şeye tıklamaları için kandırılır. Sıklıkla daha büyük, daha zararlı saldırılar için başlangıç noktası olarak hizmet ederler.

Kimlik avı genellikle siber suçluların yetkili kişileri taklit ettiği veya cazip bilgiler sunduğu e-postalar şeklinde gerçekleşir. İnsanların korkuları ve arzuları bu mesajlar tarafından sıklıkla harekete geçirilir ve onları hızlı ve düşünmeden hareket etmeye sevk eder. Örneğin, birçok kişi kullanıcıların ödül kazandığını ya da yasaları çiğnediğini iddia eder.

3. İçeriden gelen tehditler

Siber güvenliğe yönelik tehditlerin çoğu bir kurumun dışından kaynaklansa da, en tehlikeli olanlardan bazıları kurumun içinden kaynaklanır. Bir çalışan gibi yetkili erişime sahip bir kişi, kasıtlı olsun ya da olmasın bir sistemi tehdit ettiğinde, bu içeriden gelen bir tehdit olarak kabul edilir.

İçeriden gelen bazı tehditler kötü niyetli değildir. Bu durum, yetkili bir kullanıcı kimlik avı kurbanı olduğunda ya da yanlışlıkla yanlış hesapta paylaşım yaparak sistemi istemeden tehlikeye attığında ortaya çıkar. Diğerleri, bilgisayarlarına kötü amaçlı yazılım yükleyerek eski işverenlerinden intikam alan memnuniyetsiz eski çalışanlar gibi kasıtlı olarak hareket edebilir.

4. Ortadaki adam saldırıları

Ortadaki adam (MITM) saldırıları olarak bilinen bir gizli dinleme türü, siber suçluların verileri noktalar arasında seyahat ederken yakalamasını içerir. Bu bilgileri geleneksel anlamda çalmak yerine kopyalayarak hedeflenen yere ulaşmasını sağlarlar. Sonuç olarak, hiçbir şey olmamış gibi görünebilir.

Kötü amaçlı yazılımlar, sahte web siteleri ve hatta hacklenmiş Wi-Fi ağları MITM saldırılarının olası yöntemleridir. Diğerlerine göre daha az yaygın olmalarına rağmen, tespit edilmelerindeki zorluk nedeniyle tehlike oluşturmaktadırlar. Bir kullanıcının çok geç olana kadar fark etmeden güvenliği ihlal edilmiş bir web sitesi formuna kişisel bilgilerini girmesi mümkündür.

•5. Botnetler

Bir diğer yaygın siber güvenlik tehdidi türü de botnetlerdir. Bunlar, tehdit aktörlerinin aynı anda birden fazla cihaz kullanarak saldırmasına olanak tanıyan çeşitli virüslü bilgisayarlardan oluşan ağlardır. Bu genellikle, suçluların bir sistemi taleplerle aşırı yüklediği ve çökmesine neden olduğu dağınık hizmet reddi (DDoS) saldırıları şeklinde kendini gösterir.