Cisco Güvenlik İstihbarat Operasyonları bölümü tarafından, Email saldırıları başlıklı bir rapor yayınlandı. Bu rapora göre, durum değişiyor. Kitlesel saldırılar ve spam artık değer kaybetmeye başladı. Bu nedenle email bazlı saldırı miktarlarında da azalma görülüyor.
Cisco yöneticilerinden Patrick Peterson, suç içeren saldırıların hedefinin, son 4-5 yılda alışılageldik yönünün değişmekte olduğunu söyledi. Çünkü spam, spyware, phishing saldırılarından elde edilen gelirlerin, 2010’dan itibaren dikkat çeker ölçüde düşmeye başladığı belirtiliyor.
Cisco raporuna göre, spam mesaj sayısı haziran 2010’da günlük ortalama 300 milyon iken, haziran 2011’de 40 milyona düştü. Bunun nedeni olarak gösterilen gelir azalması ise yine Cisco raporunda şu şekilde raporlanıyor; haziran 2010’da email saldırıları 1,1 milyar $ getirirken, 2011 haziranında bu rakam 500 milyon $ gelir getiriyor.
Spam – Phishing Neden Azalıyor?
Cisco’dan Peterson bu konuya bir kaç açıklama getiriyor. Bunların ilki, botnet’lerle yapılan mücadeleler. Peterson bu mücadeleler sonucunda pek çok botnet’lerin kapatıldığını, küçültüldüğünü ya da yok edildiğini söylüyor.
Diğer bir azalma nedeni, kitlesel saldırılara karşı alınan hukuki düzenlemeler.
Hedefli Saldırılarda Artış Var
Ancak kitlesel saldırılarda azalmaya karşın, hedefli saldırıların arttığı raporlanıyor. Cisco bu konuda bir rakam da veriyor; buna göre yıllık global kayıp 1,29 milyar $ düzeyinde.
Üstelik bu rakam sadece bu düzeyde kalmıyor. Kayıptan kaynaklanan prestij kaybının düzeltilmesinde halkla ilişkiler fonksiyonlarını arttırmak, saldırıların yol açtığı başkaca sorunların düzeltilmesi gibi konular sonuçta saldırının maliyetinin bu rakamın 2 katına çıkmasına da neden olabiliyor.
Peterson özellikle prestij kaybının tamirinin çok pahalı olduğunu belirtiyor. Bunu en son Sony saldırılarında gördük.
Kaynak : 