Senaryo3

Bir üniversitenin biyoteknoloji araştırma laboratuvarında çalışıyorsunuz. Laboratuvarınızda, COVID-19'a karşı etkili bir yeni ilaç üzerinde çalışılıyor ve bu araştırma uluslararası alanda büyük ilgi görüyor. Bir gün, laboratuvarda çalışan bir araştırmacı, laboratuvarın resmi e-posta grubunda “Güncellenmiş Proje Belgeleri” başlıklı bir e-posta alır. E-posta, laboratuvardaki kıdemli bir araştırmacının adından gönderilmiş gibi görünmektedir. Mesajın içeriğinde, yeni güvenlik protokollerine uygun olarak araştırma verilerinin güncellenmesi gerektiği ve belirtilen bağlantıdan verilerin indirilmesi talep edilmektedir.

Araştırmacı, e-postanın gerçek olup olmadığından emin olamasa da laboratuvarda herkesin bu belgeyi indirdiğini fark eder. Üzerinde fazla düşünmeden bağlantıya tıklar ve belgeyi indirir. Fakat bu dosya, aslında tüm laboratuvar bilgisayarlarına zararlı yazılım bulaştıran ve verileri kopyalayan bir programdır.

Senaryo: "İçeriden Gelen Tehdit"

E-posta, laboratuvardaki kıdemli bir araştırmacının adından gönderilmiş gibi görünmektedir. Mesajın içeriğinde, yeni güvenlik protokollerine uygun olarak araştırma verilerinin güncellenmesi gerektiği ve belirtilen bağlantıdan verilerin indirilmesi talep edilmektedir.

Araştırmacı, e-postanın gerçek olup olmadığından emin olamasa da laboratuvarda herkesin bu belgeyi indirdiğini fark eder. Üzerinde fazla düşünmeden bağlantıya tıklar ve belgeyi indirir. Fakat bu dosya, aslında tüm laboratuvar bilgisayarlarına zararlı yazılım bulaştıran ve verileri kopyalayan bir programdır.

Multiple Choice

Araştırmacı ne yapmalıydı?

• Diğerlerinin de indirdiğini gördüğü için aynı belgeyi hemen indirmeli miydi?

• Belgenin göndericisinin kimliğini doğrulamalı ve IT departmanına danışmalı mıydı?

• Belgeyi açmadan önce kendi antivirüs programını kullanarak taramalı mıydı?

• E-postayı tamamen görmezden gelip meslektaşlarına danışmalı mıydı?

Kötü amaçlı yazılım laboratuvarın sistemlerine bulaştıktan sonra saldırganlar, laboratuvar içinden bir çalışanmış gibi davranarak laboratuvarın VPN’ine (Sanal Özel Ağ) giriş yapıyorlar. Ardından hassas verileri kopyalayıp dışarıya sızdırıyorlar. Ancak bu sırada laboratuvardaki IT sistemi saldırganın giriş yaptığı saatleri kaydediyor.

Multiple Choice

Saldırganın izlerini nasıl tespit edebilirsiniz?

• Laboratuvarın IT sistemi giriş saatlerini kontrol ederek.

• Tüm personelin giriş kayıtlarını tek tek inceleyerek.

• Bilgisayarlarda antivirüs taraması yaparak.

• Laboratuvarın VPN sağlayıcısına e-posta atarak.

Üniversite, ihlali tespit ettikten sonra soruşturma başlatır ve saldırının içeriden biriyle işbirliği yapılarak gerçekleştirildiğini fark eder. Saldırgan, laboratuvardaki bir çalışanın kimlik bilgilerini ele geçirmiş ve sanki o çalışanmış gibi hareket etmiştir. Şimdi üniversite, kimlerin bu saldırıyı gerçekleştirmiş olabileceğini araştırmaktadır.

Multiple Choice

Bu durumda üniversite ne yapmalı?

• Çalışanların kimlik bilgilerini sıfırlamalı ve yeni parolalar tanımlamalı mı?

• Tüm çalışanların hareketlerini izleyip anormal davranışları tespit etmeli mi?

• Laboratuvardaki tüm bilgisayarları yeniden formatlamalı mı?

• Saldırının kaynağını bulana kadar araştırmayı durdurmalı mı?

Üniversite, saldırıyı düzenleyen kişiyi bulur ve bu kişinin laboratuvarda çalışan birinin kimlik bilgilerini ele geçiren bir siber saldırgan olduğunu anlar. Saldırgan, laboratuvarda çalışanların parolalarını ve kimlik bilgilerini ele geçirebilmek için sosyal mühendislik taktikleri kullanmıştır. Çalışanlar arasındaki şüpheli e-postaları ve tuhaf telefon görüşmelerini fark ettikten sonra, saldırgan yakalanır ve veriler kurtarılır.

Multiple Choice

Çalışanlar bu saldırıyı nasıl önleyebilirdi?

• Parolalarını periyodik olarak değiştirmeli ve karmaşık parolalar kullanmalı mıydı?

• Her gün e-posta hesaplarını taramalı ve şüpheli e-postaları rapor etmeli miydi?

• Kimlik bilgilerini hiçbir koşulda başkalarıyla paylaşmamalı mıydı?

• Güvenlik eğitimlerini düzenli olarak almalı ve sosyal mühendislik saldırılarına karşı uyanık olmalı mıydı?