Trend Micro’nun kurumsal son kullanıcılar arasında yaptığı bir araştırmaya göre, şirket ağını kullanarak Web 2.0 sosyal ilişki geliştirme sitelerini ziyaret eden çalışanların sayısı artıyor. Bu ziyaretler, şirket ağlarını siber saldırılara açık hale
getiriyor.
İnternet içerik güvenliğinde global bir lider olan Trend Micro, kurumsal bilgisayar kullanıcılarının güvenlik tehditleriyle ilgili görüş ve deneyimlerini konu alan bir araştırmanın sonuçlarına göre, şirket ağına bağlıyken
İnternet’teki sosyal ilişki geliştirme amaçlı siteleri ziyaret etmeyi kabul eden çalışanların sayısının arttığını duyurdu.
ABD, İngiltere, Almanya ve Japonya’da 1.600 kurumsal son kullanıcıyı kapsayan araştırma, yanıt verenlerin %19’unun
(2007’de %15) sosyal ilişki geliştirme sitelerini ziyaret ettiğini ortaya çıkardı. Genellikle Web 2.0 teknolojilerine dayanan bu siteler, siber suçluların ve malware (kötücül yazılım) yazarlarının ana hedefi oluyor. Bu kişiler, söz konusu sitelerin
interaktif yönünü ve popülerliğini kullanarak kâr amaçlı ve kötü niyetli saldırılar düzenliyorlar. Sosyal ilişki geliştirme sitelerine ek olarak, blog’lar, wiki’ler ve işbirliği araçları da Web 2.0 teknolojilerinden faydalanıyor. Trend Micro’nun
yakın tarihli Tehdit Raporu ve Tahmin’ine göre, Ocak’ta Web 2.0 tehditlerinin hacmi ayda 1,5 milyonun üzerine çıktı. Bu rakam, Aralık 2007’de 1 milyonun üzerinde idi.
Son 6-12 ayda, Trend Micro tehdit araştırması analistleri, pek çok sosyal
ilişki geliştirme sitesinin içinde çeşitli malware aktiviteleri olduğunu keşfettiler. Örneğin, 2007 sonunda kurulan popüler bir sitenin içindeki banner ilanlar, kurbanın bilgisayarına zararlı dosya ve programlar yüklüyor. Diğer sitelerde,
kullanıcıları zararlı sitelere yönlendiren gömülü kodlar olduğu bulundu. Bütün bunların amacı ise kimlik bilgilerini ve kişisel verileri çalmak. Buna ek olarak, sosyal ilişki geliştirme siteleri, genellikle adware (reklam pencereleri) ve spyware
(casus yazılım) için birer cennet olabiliyor.
Trend Micro Teknoloji Direktörü Raimund Genes, konu hakkında şunları söylüyor: “Sosyal ilişki geliştirme sitelerinin popülerliği, onları siber suçlular açısından savunmasız bir hedef haline
getiriyor. E-posta eki olarak dağıtılan tehditlerin yerini Web 2.0 link’lerinin içine gömülen tehditlere bıraktığını görüyoruz. Bunların çoğu da sosyal ilişki geliştirme sitelerinde bulunuyor. Bu sitelerin daha yenilikçi ve interaktif hale gelmesine
bağlı olarak güvenlik ihlallerinin ve siber suçun da artmasını bekliyoruz.”
Araştırma sonuçları
• İngiltere’de, şirket ağındayken sosyal ilişki geliştirme sitelerini ziyaret eden son kullanıcıların oranı, 2007’de %11
iken 2008’de %27 oldu. Almanya’da, bu oran, 2007’de %9’dan 2008’de %13’e yükseldi.
• ABD’de, İngiltere’de ve Almanya’da, şirket ağındayken sosyal ilişki geliştirme sitelerine göz atan son kullanıcıların sayısı, büyük şirketlerde küçük
şirketlere oranla daha hızlı artıyor.
• Küçük şirketlerdeki Japon son kullanıcılar, büyük şirketlerdeki hemşerilerine kıyasla, şirket ağındayken sosyal ilişki geliştirme sitelerini gezmeye daha eğilimli oluyorlar.
• ABD, İngiltere ve
Almanya’da, mobil çalışanlar, masaüstü bilgisayarda çalışanlara kıyasla, sosyal ilişki geliştirme sitelerini gezmeye daha eğilimli oluyorlar.
• Toplamda, son kullanıcıların %45’i, Web posta aracılığıyla gizli bilgi gönderdiklerini söyledi.
Araştırmaya göre, Web posta, en sık kullanılan Web 2.0 uygulaması. Almanya’da, son kullanıcıların yarısından fazlası, şirkete özel bilgileri göndermek için Web posta kullandı.
• 2007’den 2008’e, Web postayla gizli bilgi yolladığını kabul eden
mobil son kullanıcıların oranı, İngiltere (2007’de %30, 2008’de %49) ve Almanya’da (2007’de %51, 2008’de %64) ciddi biçimde arttı.
• Japon son kullanıcılar, diğer ülkelerdeki son kullanıcılara kıyasla, şirket ağındayken ya da uzaktan
çalışırken Web 2.0 uygulamalarını kullanarak bir saatten uzun süre geçirmeye daha eğilimli oluyorlar.
