Kaspersky, en iyi 3 siber güvenlik çözümü arasında gösterildi

 Kaspersky, kapsamlı güvenlik portföyüyle 2020 yılında küresel olarak gerçekleştirilen 62 farklı bağımsız testten 50'sinde ilk üç pozisyonda yer alırken, son 8 yıllık İLK 3 metriğinde değerlendirmelerin yüzde 81'inde ilk üç sırada yer aldı

Kaspersky, kapsamlı güvenlik portföyüyle 2020 yılında küresel olarak gerçekleştirilen 62 farklı bağımsız testten 50'sinde ilk üç pozisyonda yer alırken, son 8 yıllık İLK 3 metriğinde değerlendirmelerin yüzde 81'inde ilk üç sırada yer aldı.

Şirket açıklamasına göre, sıralama, şirketin portföyünün bilinen, bilinmeyen ve gelişmiş tehditlere karşı kurumsal ve tüketici korumasında, daha iyi performans gösterdiğini ortaya koyuyor. İLK 3 metriği, satıcının güvenlik çözümlerinin sektörün en zorlu bağımsız testlerinde kaç kez birinci, ikinci veya üçüncü sırada yer aldığını gösteren yıllık bir değerlendirmeye karşılık geliyor. Değerlendirmeyi yapanlar arasında AV-Test, AV-Comparatives, SELabs, NSS Labs, VirusOLL, MRG Effitas ve ICSA Labs gibi test enstitüleri yer alıyor. Kaspersky, girdiği testlerin yüzde 73'ünde, 45 testte ilk sırada yer aldı.

AV-Comparatives, ev kullanıcısı güvenlik çözümü Kaspersky Internet Security'i 2020 Yılının Ürünü olarak altıncı kez ödüllendirdi. Ürün ayrıca Gelişmiş Tehdit Koruması Testi performansında en yüksek korumayı gösterdi ve üst üste ikinci kez Yıllık ATP 2020 Altın Ödülüne layık görüldü. Ürün, SE Labs tarafından gerçekleştirilen dört üç aylık testin tamamında tüm katılımcılar arasında en yüksek Toplam Doğruluk Puanına ulaşarak dört 'AAA' notu aldı. Ayrıca Kaspersky Mobile Antivirus, Android 360 değerlendirme programında yüzde 100 tespit oranına ulaştığı için MRG Effitas Sertifikası ile ödüllendirildi.

B2B ürünleri Kaspersky Endpoint Security ve Kaspersky Small Office Security, SELabs tarafından yapılan testlerin dörtte üçünde tüm katılımcılar arasında iyi bilinen ve hedeflenen saldırılara karşı en yüksek Toplam Doğruluk Derecelendirmelerine ulaştı ve dört kez 'AAA' sertifikası aldı. Kaspersky Endpoint Security for Business, sürekli genel testler, özel değerlendirmeler ve müşterilerden gelen geri bildirimlerin kombinasyonu doğrultusunda SELabs tarafından 'En İyi Kurumsal Uç Nokta Ürünü' olarak ödüllendirildi. NSS Labs, Kaspersky Endpoint Security for Business'ın kötü amaçlı yazılımlar, istismarlar, karma tehditler, kaçınma ve el yapımı saldırılar dahil olmak üzere 3 bin 600'den fazla saldırıya karşı yüksek önleme yeteneklerini takdir etti ve 'AA' derecesi verdi. Kaspersky Web Traffic Security, maruz kaldığı 650 güvenlik açığından yararlanma kitinin tamamını engelleyerek üçüncü VBWeb sertifikasını aldı.

- 'Çok sayıda bağımsız yüksek kaliteli teste katılmaya kararlıyız'

400 milyondan fazla kullanıcı, kendilerini güvende tutmak için Kaspersky'nin ödüllü siber güvenlik çözümlerine güveniyor. Kasım 2019'dan Ekim 2020'ye kadar Kaspersky çözümleri, çevrimiçi kaynaklardan başlatılan 666 milyon 809 bin 967 saldırıyı engelledi. Ayrıca 173 milyon 335 bin 902 kötü amaçlı URL'yi tanıdı ve 33 milyon 412 bin 568 benzersiz kötü amaçlı nesneye geçit vermedi. Kaspersky'nin çözümleri ayrıca 549 bin 301 fidye yazılımı saldırısını yendi ve kullanıcıların banka hesabından para çalmak için tasarlanmış kötü amaçlı 668 bin 619 girişime 'dur' dedi.

Açıklamada görüşlerine yer verilen Kaspersky Tehdit Araştırmasından Sorumlu Başkan Yardımcısı Anton Ivanov, 'Mümkün olduğunca çok sayıda bağımsız yüksek kaliteli teste katılmaya kararlıyız. Sistem performansına en düşük etki ve yanlış pozitif seviyelerle, yaygın ve yeni ortaya çıkan tehditlere karşı en yüksek koruma seviyesinin sürekli bağımsız onayını almaktan gurur duyuyoruz. Çözümlerimize güveniyoruz. Bu, ev bilgisayarları ve dizüstü bilgisayarlardan kurumsal ve kritik altyapılara kadar her müşteri ve sistem için geçerli.' ifadelerini kullandı.

Geçen yıl İLK 3 ölçümlerine katılan güvenlik satıcıları arasında Avast, AVG, Avira, Bitdefender, Blackberry (Cylance), Broadcom (Symantec), BullGuard, Crowdstrike, ESET, FireEye, Fortinet, F-Secure, G DATA, McAfee, Microsoft, NortonLifeLock, Palo Alto, Watchguard (Panda), Sentinel One, Sophos, Trend Micro, Webroot, VMWare (CarbonBlack) ve diğerleri yer aldı.

Metodoloji ve test süreci hakkında daha fazla bilgi edinmek, 2020 İLK 3 derecelendirmesindeki katılımcılarının tam listesini görmek için web sitesini ziyaret edilebiliyor.

Kaynak:

https://www.aa.com.tr/tr/sirkethaberleri/bilisim/kaspersky-en-iyi-3-siber-guvenlik-cozumu-arasinda-gosterildi/663429

VERBİS'e kayıt için son tarih uzatıldı

 VERBİS’e kayıt zorunluluğu, 31 Aralık 2021 tarihine kadar uzatıldı. Uymayanlara 2 milyon TL’yi bulan idari para cezalarının kesileceği yükümlülükteki ertelemenin gerekçesi ise salgın sebebiyle yaşanan yoğunluk gösterildi.

Kişisel verileri işleyenler için Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olmaları için belirlenen son tarihte yine uzatmaya gidildi. Covid-19 salgını nedeniyle geçen yılın yaz döneminde ertelenen ve ardından 31 Mart 2021 tarihinde sona ereceği açıklanan VERBİS’e kayıt süresi, 31 Aralık 2021 tarihine uzatıldı.

39 BİN TL'DEN BAŞLAYIP 2 MİLYON TL'YE KADAR CEZASI VAR

VERBİS'e kayıt ve bildirim yükümlülüğüne uymayanlara, 39 bin 337 TL’den başlayıp, 1 milyon 966 bin 862 TL’yi bulan idari para cezaları kesilebiliyor.

Kişisel Verileri Koruma Kurumu’ndan (KVKK) konuyla ilgili yapılan açıklamada uzatma kararı ve gerekçesi şu ifadelerle duyuruldu:

“Ülkemizde halen etkisini göstermeye devam eden Covid-19 virüs salgını nedeniyle Veri Sorumluları Siciline (Sicil) kayıt yükümlülüğünün gereği gibi yerine getirilmesi hususunda zorluklar yaşandığı gerekçesiyle Sicile kayıt sürelerinin uzatılmasına ilişkin birçok veri sorumlusu veya bunların bağlı olduğu üst kuruluşlar, muhtelif sektör temsilcileri ile bazı kamu kurumları ve kamu kurumu niteliğindeki meslek kuruluşları tarafından Kuruma intikal ettirilen taleplerin değerlendirilmesi neticesinde Kişisel Verileri Koruma Kurulunun 11/03/2021 tarihli ve 2021/238 sayılı Kararı ile;

- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,

- Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,

- Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine

kadar uzatılmasına oybirliği ile karar verilmiştir.”

Hacker'lar SIM kartları böyle ele geçiriyor

 Siber korsanların son saldırı alanları hayrete düşürdü. Özellikle şirket çalışanlarını hedef alan hacker'lar, telefon ve operatörler hakkında her türlü bilgiyi içeren bir abone kimlik modülü olan (SIM) kartlarını, devasa bir hazine olarak görüyor.

Olmaz denileni oldurtmaya çalışan ‘hacker’ların son saldırı çeşitleri hayrete düşürdü. Sosyal mühendislik becerilerini kullanan hacker’ların bu alandaki yeni yöntemlerinden biri “SIM Swapping” yani SIM değiştirme saldırısı oldu. Özellikle şirket çalışanlarını hedef tahtalarına alan hacker’lar, bu yöntemle şirket verilerinden bitcoin hesaplarına hatta kullanıcının tüm sosyal medya hesaplarına erişim sağlayabiliyor.

Habertürk'ün haberine göre; Sosyal mühendisliklerle SIM’lere sızan hackerler konusunda çalışanları uyaran siber güvenlik çözümleri kuruluşu Komtera Teknoloji Kanal Satış Direktörü Gürsel Tursun, önemli verilere ya da kişisel sosyal medya hesaplarına girişler için sadece SMS yoluyla kimlik doğrulamanın yetersiz olabileceğinin altını çizdi.

BİR CEP TELEFONU OPERATÖRÜ KULLACISININ TELEFON NUMARASINI KENDİ SIM KARTINA AKTARIYOR

SIM değiştirme saldırısı, bir cep telefonu operatörü kullanıcısının telefon numarasını bir hacker’ın SIM kartına aktarması olarak tanımlanıyor. Saldırının gerçekleştiği cep telefonuna dair çeşitli kaynaklara erişimi sağlandığı bu saldırı çeşidinde şirket çalışanlarını hedef tahtalarına alan hacker’lar, şirket verilerinden bitcoin hesaplarına hatta kullanıcının tüm sosyal medya hesaplarına erişim sağlayabiliyor.

Özellikle çok faktörlü kimlik doğrulamasını SMS yoluyla koruma altına almak isteyen uygulamalar özelinde bu saldırının gerçekleştiğine dikkat çeken Gürsel Tursun, SMS’lerle gerçekleşen şifre doğrulama savunmasını alt eden hacker’lara dikkat edilmesi gerektiğini ve aktif savunma kanallarına geçilmesi gerektiğini belirtiyor.

SMS’LER SIM SWAPPING İLE HACKER'IN TELEFONUNA YÖNLENİYOR

Sosyal mühendislik yetenekleriyle her kılığa bürünen hackerler, kapıları bu kez de cep telefonu operatörü olarak çalıyor. Kişisel veriler dahil tüm verilere kullanıcıları aldatarak ulaşan hackerler amaçlarına ulaştıktan sonra SIM kartına gelen tüm verileri ve SMS’leri kendi hattına kopyalayabiliyor.

Bu aşamadan sonra kullanılması gereken yerlerde karşılarına çıkan SMS doğrulamasına hacker’ların bu şekilde ulaştığını aktaran Tursun, birçok çalışanın şirket verileri de dahil olmak üzere Bitcoin ve kişisel tüm hesaplarına kolayca erişilebildiğini ve kimsenin bu konudan haberdar olmadığının altını çiziyor.

"SADECE SMS DOĞRULAMAYLA OLMAZ"

Birçok araştırma makalesi, hassas verilerin korunması adına kullanılan kimlik doğrulama için SMS yönteminden artık vazgeçilmesi gerektiğini belirtiyor.

Çift faktörlü kimlik doğrulamaya karşı saldırı çeşitlerini etkin hale getirmek isteyen saldırganlara dikkat çeken Gürsel Tursun, finansal verilere erişimlerin ve kişisel sosyal medya hesaplarının korumaları için sadece SMS doğrulama yöntemiyle değil, parmak izi okuma, biyometrik kimlik doğrulama veya tek kullanımlık parola gibi daha etkin yöntemlerle korunmaları gerektiğini ifade etti.

Mercedes 1 milyon aracını geri çağırdı

 Mercedes, araçlarında yaşanan bir sıkıntıyla gündemde. eCall sistemindeki hatadan etkilenen araç modellerini de açıklandı.

eCall sisteminin, gerçekleşen bir kaza sonrasında yanlış bir konum verdiği ortaya çıkınca Mercedes-Benz 1 milyon 29 bin aracı geri çağırdı. Yazılımdaki hatanın bir kazadan sonra acil müdahale için bir aracın doğru konumunu sağlamadığı ve başka kullanıcıları da etkileyebileceği söyleniyor.

Reuters'ın haberine göre, 2019 yılında Avrupa'da Mercedes-Benz'in otomatik eCall sisteminin otomobillerinde yanlış konum sağladığı bir olayı araştırıldığı bildirilmişti. Firma, yanlış araç konumunun iletildiği başka durumlar buldu. Bunun ardından ise geri çağrılan araçlar sıralandı. Yaşanan hata sonrası değişime çağrılan araç modelleri ise şu şekilde sıralandı:

2016-2021 model yılları arasında satılan CLA sınıfı, GLA sınıfı, GLE sınıfı, GLS sınıfı, SLC sınıfı, A sınıfı, GT sınıfı, C sınıfı, E sınıfı, S ve bunun yanında CLS sınıfı, SL sınıfı, B sınıfı, GLB sınıfı, GLC sınıfı ve G sınıfı araçlar hatanın olduğu gerekçesiyle listeye eklenmiş oldu.

Otomobil üreticisi, sorundan kaynaklanan herhangi bir maddi hasar veya kişisel yaralanma olmadığını söylüyor. Geri çağırma 6 Nisan 2021 tarihinde başlayacak.

Ziraat Bankası'nın mobil uygulaması çöktü

 Ziraat Bankası: Ziraat Mobil'de erişim sorunları yaşanmaktadır, işlemlerinizi internet şubemiz üzerinden de gerçekleştirebilirsiniz

Ziraat Bankası, Ziraat Mobil'de erişim sorunları yaşandığını, işlemlerin internet şubesi üzerinden gerçekleştirilebileceğini bildirdi.

Ziraat Bankası twitter hesabından yapılan açıklamada, "Gerek servis sağlayıcılarımızla gerekse teknik birimlerimizle sorunu en kısa sürede gidermek için çalışıyoruz." denildi.

Çevrimiçi olarak paylaşılan en büyük çalıntı veri listesi

 3 milyar e-posta kimliği ve şifresi internete sızdı: Kendi hesabınız güvende mi?

Siber güvenlik analiz şirketi BGR; Gmail, Hotmail, LinkedIn ve Netflix gibi platformlara kayıtlı olan yaklaşık 3,2 milyar e-posta kimliği ve şifresinin bir siber korsan forumunda paylaşıldığını açıkladı.

Uzmanlar bunun "çevrimiçi olarak paylaşılan en büyük çalıntı veri listesi" olduğunu vurguladı.

Compilation of Many Breaches (Comb) olarak nitelen bu saldırı aslında tek bir saldırı değil, daha çok internette daha önce tespit edilen geçmiş saldırıların derlenmesi. Şu an için bu paylaşımın kaynağı ve konumuna dair herhangi bir bilgi bulunamadı.

Gerçekleştirilen bu saldırının, 2017 yılında yine benzer bir şekilde gerçekleştirilen saldırıyla aynı kökene sahip olabileceği düşünülüyor.

Bu güvenlik açığını ortaya çıkaran güvenlik şirketi CyberNews raporlarına göre, bilgisayar korsanları toplamda 15,2 milyar hacklenmiş hesap ve 2,5 milyardan fazla farklı e-posta bilgisi biriktirdi.

Comb saldırılarında, hackerler ele geçirdikleri kişisel verilerle çevrimiçi ortamlarda satın alma işlemleri yapabiliyor.

Bilgilerinizin çalınıp çalınmadığını kontrol edin

Euronews'ten Hüseyin Koyuncu haberine göre, CyberNews internet sitesindeki "Personal Data Leak Checker" endeksine söz konusu e-posta adreslerini ekledi.

İsteyen herkes bu endeksten e-posta adresinin açığa çıkıp çıkmadığını kontrol edebilir.

Hesabınız çalındıysa riskler nelerdir?

Bilgileriniz toplanmış ve sızdırılmış ise bilgisayar korsanları e-posta ve şifre kombinasyonlarınıza erişebilir ve bunları diğer hesaplarınızı çalmak için kullanabilir.

Bir veri ihlali durumunda, CyberNews sitesi size "hangi veri ihlalinin sorumlu olduğunu" söyleyecektir.

Güvenliklerini sağlamak için şifrelerinizi hızlı bir şekilde değiştirmeniz ve e-posta hesaplarında iki faktörlü erişimi ayarlamanız öneriliyor.

Facebook milyonlarca telefon numarasını kaptırdı!

 Bir siber korsanın Facebook'tan çaldığı 533 milyon kullanıcıya ait veriyi Telegram üzerinden satmaya çalıştığı iddia edildi.

İsrailli siber güvenlik şirketi Hudson Rock'ın kurucularından Alon Gal, Telegram üzerinden Facebook kullanıcılarının verilerinin satışa çıkarıldığını iddia etti.

Gal'e göre, Facebook’ta 2019 yılındaki güvenlik açığından faydalanan bir siber korsan, 533 milyon telefon numarasının yer aldığı veri tabanını ele geçirdi. Ardından bu verileri 12 Ocak 2021'de Telegram üzerinden satışa çıkardı. Telefon numarası başına 20 dolar talep edilirken 10 bin tane telefon numarasına sahip olmanın bedeli ise 5 bin dolar.

Telefon numaralarının ABD, Kanada ve İngiltere’nin de aralarında bulunduğu 15 ülkeden kullanıcılara ait olduğu belirtiliyor.

İddiaya göre, geliştirilen bot yazılım ile Telegram uygulaması üzerinden, Facebook kullanıcısının kimlik bilgileri ve telefon numarasına erişilebiliyor. Konuyla ilgili Facebook ve Telegram’dan henüz bir açıklama yapılmadı.