Röportajın ilk bölümünü S.Gruper ; Siber Suçları Artık Sanal Mafya Yönetiyor – 1 başlığı altında okuyabilirsiniz.
Siber suçlar hız kazanıyor diye düşünüyoruz ama İsrail’li Aladdin firmasının başkan Yardımcısı Shimon Gruper durumun daha da kötü olduğunu ve organize bir sanal mafya’nın varlığından bahsediyor. Kendisine son günlerde Türkiye’de de yükselen ve Rus hacker’ların, Türkiye’deki suç ortakları ile organize ettiği bildirilen sanal banka soygunlarını sorduk:
Sunum sırasında sanal banka soygunlarından da bahsettiniz. Bu tür saldırılar en çok nerede oluyor ya da hangi ülkelerde oluyor?
Shimon Gruper : Sanal banka soygunu (Phishing) sorunu bugün tüm ülkelerde var. Ben Amerikan, Alman, Türk ve Rus ve daha pek çok finansal kurumlara ya da bankalara ait phishing mailleri gördüm. Ama neden her ne ise, Brezilya bu konuda 1.sırada. Orada phishing saldırıları daha başarılı oldu.
Kötü kodlar (Malicious Codes) nasıl gelişiyor bugünlerde? Bu konudaki eğilim nedir?
Shimon Gruper : Bugünlerde cep telefonlarını ve PDA’leri hedefleyen kötü kodlara daha çok rastlamaya başladık. Windows çalıştıran yani en azından basit koruması ve bir takım güvenlik araçları (antivirüs gibi) PC’lerin aksine, cep telefonları ve PDA’lerin basit düzeyde bile koruması mevcut değil.
Eminim ki, gelecek 2 yıl içinde mobil kötü kodların yarattığı sorunları yaşayacağız.
Bir de Vista’yı sormak istiyorum. Microsoft çok güvenli olduğunu iddia etti ama şimdiden pek çok açık gördük.
Shimon Gruper : Vista kesinlikle önceki Windows versiyonlarından daha güvenli ama her derde deva değil. Siber suçlular şimdiden Vista’nın pek çok açığını keşfetti bile.
Windows işletim sisteminin en büyük problemi, çok yaygın olması (dünyadaki bilgisayarların % 90’ı tarafındna kullanılıyor) ve bir güvenlik açığı bulunduğunda dünyadaki % 90 bilgisayarın aynı güvenlik sorunuyla karşı karşıya kalması.
Şirketler Kendilerini bu tehditlere karşı nasıl koruyacaklar? İçerik güvenliği (content security) ne demek?
Shimon Gruper :İçerik güvenliği, sibersuçlardan korunmak demektir! Siber suçluların bilgisayarlarımıza girmek için kullandıkları ana araç, kötü kodlardır (virüsler, kurtçuklar, truva atları ya da spyware). Şirketler korunmak için web içeriklerini dinamik olarak inceleyen ürünleri araştırmalı ve yeni kötü kodları ve sıfırıncı gün sızmalarını proaktif bir şekilde bloklayacak olanları kullanmalı.
Röportajın devamını Gruper : Antivirüs Programı Tek Başına Yeterli Değil – 3 başlığı altında okuyabilirsiniz.
Kaynak : 