Senaryo2

Üniversitenizde önemli bir biyoteknoloji araştırma laboratuvarında çalışıyorsunuz. Bir gün, laboratuvarda çalışan bir teknisyen, kimliğini IT departmanından biri olarak tanıtan bir kişi tarafından arandı. Telefonda, teknisyene laboratuvar sistemlerine yönelik acil bir güvenlik güncellemesi gerektiği söylendi ve güncellemenin yüklenmesi için bir bağlantı gönderildi. Teknisyen, laboratuvarın işleyişini aksatmamak için aceleyle bu bağlantıya tıkladı ve indirilen dosyayı çalıştırdı. Fakat fark etmediği şey, bu dosyanın, laboratuvarın güvenliğini ihlal eden kötü amaçlı yazılım içerdiğiydi.

Senaryo: "Laboratuvar Erişim İhlali"

Multiple Choice

Teknisyen ne yapmalıydı?

• Gönderilen bağlantıya tıklayıp güncellemeyi yüklemeliydi.

• İndirdiği dosyayı çalıştırmadan önce antivirüs ile taramalıydı.

• IT departmanına geri dönüp telefonla verilen bilgilerin doğruluğunu sorgulamalıydı.

• Dosyayı silip bir daha böyle e-postalara dikkat etmeliydi.

Kısa bir süre sonra, laboratuvardaki sistemlerde anormallikler fark edildi. Laboratuvarın bilgisayarlarına sızan saldırgan, biyoteknoloji araştırmalarını izlemeye başladı ve laboratuvar verilerini dışarıya sızdırdı. Bu durum, üniversitenin itibarını zedeleyen büyük bir veri ihlaline dönüştü.

Multiple Choice

Saldırgan laboratuvara nasıl sızdı?

• IT sistemlerinde zayıf noktaları kullanarak.

• Teknisyeni sosyal mühendislik yöntemiyle kandırarak.

• Laboratuvarın güvenlik sistemini aşarak.

• Yabancı bir ajanın yardımıyla.

Üniversite, ihlali fark ettikten sonra hızlı bir şekilde sistemlerini gözden geçirir ve güvenlik protokollerini yeniler. Ancak, altı ay sonra başka bir saldırı gerçekleşir. Bu kez saldırgan, üniversitenin biyoteknoloji bölümündeki çalışanlara sahte bir laboratuvar güvenlik eğitimi daveti gönderir. Bu e-postada, laboratuvara yeni bir giriş izni alınması gerektiği belirtilir ve bir form doldurmaları istenir. Çalışanların çoğu bu formu doldurup, kişisel bilgilerini siber saldırgana verir.

Multiple Choice

Bu saldırı nasıl engellenebilirdi?

• Çalışanlar bu tür davet e-postalarını görmezden gelmeliydi.

• Tüm eğitim davetleri yalnızca üniversitenin resmi portalından gönderilmeliydi.

• Form doldurulmadan önce IT departmanına danışılmalıydı.

• Herkesin e-posta üzerinden kişisel bilgilerini paylaşması yasaklanmalıydı.

Bu saldırının sonucunda biyoteknoloji bölümünün giriş yetkileri saldırganlar tarafından ele geçirildi ve laboratuvarlarda yapılan hassas deneylerin sonuçları tehlikeye girdi

Multiple Choice

Üniversitenin güvenliğini nasıl artırabilirsiniz?

• Tüm giriş izinlerini yeniden yapılandırmak.

• Çalışanları düzenli olarak sosyal mühendislik saldırıları konusunda eğitmek.

• Laboratuvarlara yalnızca fiziksel anahtarlarla giriş yapılmasını sağlamak.

• Tüm IT işlemlerini durdurmak.