Global siber güvenlik lideri Bitdefender, 2024 MITRE Engenuity ATT&CK® Enterprise değerlendirmelerinde olağanüstü sonuçlar elde ettiğini duyurdu. Bitdefender, olayları tanımlamak ve güvenlik operasyon merkezine (SOC) bildirmek için ortalama sadece üç uyarıya ihtiyaç duyarak, test edilen diğer çözümlerden gelen 209 uyarı ortalamasını oldukça aşarak benzersiz bir verimlilik gösterdi. Saldırgan davranış ve tekniklerini simüle eden titiz bağımsız testler aracılığıyla gerçekleştirilen değerlendirmeler, 19 katılımcı güvenlik sağlayıcısının tespit ve koruma yeteneklerini değerlendirdi. Bu yıl MITRE, sağlayıcı çözümlerinin eyleme geçirilebilirliğini ve etkinliğini daha iyi ölçmek için ‘Oluşturulan Toplam Uyarılar’ ve ‘Yanlış Pozitifler’ olmak üzere iki yeni temel ölçüt sundu.

Siber Güvenlik Ekipleri Saldırılara Yanıt Süresini İyileştirme Baskısı Altında

Bitdefender Tehdit Araştırmalarından Sorumlu Başkan Yardımcısı Dragos Gavrilut, “Güvenlik ekipleri fidye yazılımları ve sofistike devlet destekli saldırılar daha sık hale geldikçe yanıt süresini iyileştirme baskısı altında. Ekipler içinde ve SOC’lerde verimliliği artırmak, güvenlik uygulayıcıları için en önemli şeydir. Bitdefender’ın, tehditleri ciddi zararlar vermeden önce hızlı bir şekilde düzeltmek için düşük yanlış pozitiflerle ayrıntılı, eyleme geçirilebilir uyarılar yoluyla tehdit görünürlüğünü artırma yeteneği, MITRE ATT&CK Değerlendirmeleri gibi bağımsız testlerle doğrulamaya yardımcı olarak bizi farklı kılan şeydir.” dedi.

Bitdefender Linux ve MacOS’ta Sıfır Yanlış Sonuçla Rakiplerini Geride Bıraktı

2024 ATT&CK Değerlendirmeleri, siber güvenlik sağlayıcılarını iki saldırgan odak alanındaki teknik ve taktikleri tespit etme becerileri açısından test etti: Windows ve Linux’u hedef alan fidye yazılımı kampanyaları (özellikle Cl0p ve LockBit) ve Kore Demokratik Halk Cumhuriyeti (DPRK) ile bağlantılı macOS saldırıları. Bu testler, meşru araçların kötüye kullanılması, veri şifreleme ve kritik hizmetlerin devre dışı bırakılması gibi yaygın fidye yazılımı davranışlarını taklit ederken, macOS değerlendirmesi, ayrıcalıkları yükseltmek ve kimlik bilgilerini hedeflemek için kullanılan DPRK’dan esinlenen çok aşamalı ve modüler kötü amaçlı yazılımları vurgulamaktadır.

Bitdefender, uyarıların eyleme dönüştürülebilirliği konusundaki üstün performansının yanı sıra hem Linux hem de macOS ortamlarında %100 analitik kapsama ve sıfır yanlış pozitif sonuç elde etti ve genel analitik kapsama oranı %91’e ulaşarak sadece altı yanlış pozitif sonuçla tüm katılımcı güvenlik sağlayıcılarının ortalamasının oldukça üzerinde yer aldı.

Bitdefencer Yönetilen Hizmetler (MDR) için de En İyi Performans Gösteren Şirket Oldu

MITRE Engenuity, fiziksel, sanal ve çoklu bulut ortamları için uç nokta algılama ve yanıt (EDR), genişletilmiş algılama ve yanıt (XDR) ve bulut güvenliği dahil olmak üzere gelişmiş uç nokta koruması sağlayan birleşik bir güvenlik ve risk analizi platformu olan Bitdefender GravityZone Platformunu değerlendirdi. Platform, tespitlere derin güvenlik bağlamı oluşturur ve Bitdefender Yönetilen Tespit ve Yanıt (MDR) hizmetlerine doğrudan bir geçiş sağlıyor.

Bitdefender, MITRE Engenuity ATT&CK Enterprise Evaluations 2024’te başarılı olmasının yanı sıra, Yönetilen Hizmetler için 2024 ATT&CK Değerlendirmesi’nde de en iyi performans gösteren şirket oldu. Bitdefender’ın MDR hizmetleri, saldırgan davranışını tespit etme, analiz etme ve tanımlama becerisine göre değerlendirildi. Bitdefender, tüm adımlarda neredeyse tam kapsam sağladı (hiçbir tedarikçi tam kapsam elde edemedi) ve bir SOC analistine uyarı anında harekete geçmek için yeterli bilgi sağlanıp sağlanmadığının bir ölçümü olan Eyleme Geçirilebilirlik kategorisinde en yüksek sonucu (ortalamanın %32 üzerinde) elde etti. Bu sonuçlar GravityZone Platformunun gerçek dünya güvenlik operasyonlarındaki etkinliğini vurgulamaktadır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Global Anti-Scam Alliance (GASA) tarafından hazırlanan rapora göre dolandırıcılıktan kaynaklanan küresel kayıpların 2023 yılında bir trilyon ABD doları aştığı belirtiliyor. Raporda ek olarak, ankete katılan yaklaşık 50 bin kişinin %78’inin 12 aylık bir süre içinde en az bir dolandırıcılık deneyimi yaşadığı tespit edildi. Bitdefender 2024 Tüketici Siber Güvenlik Değerlendirme Raporu ise kısa mesaj yoluyla iletilen dolandırıcılıkların, yedi bin katılımcının neredeyse yarısını etkileyen, en yaygın güvenlik olayı olduğunu ortaya koydu. Dolandırıcılıkla ilgili siber suçlardaki keskin artışa yanıt olarak Bitdefender tarafından kullanıcılara sunulan Scam Copilot, Büyük Dil Modelleri (LLM’ler) ve yapay zeka tarafından desteklenerek geliştirildi. Bu teknolojiler, siber suçluların herhangi bir dilde son derece ikna edici kimlik avı mesajları oluşturmasına ve dağıtmasına engel olarak, tüketicilerin dolandırıcılıkları ve dolandırıcılık girişimlerini kendi başlarına tespit etmelerini son derece kolaylaştırıyor.

“Scam Copilot, Gerçek Bir Oyun Değiştirici”

Scam Copilot, dolandırıcılık tespiti ve önleme teknolojilerini tek bir çatı altında birleştiriyor. Web’de gezinme, e-posta gönderme, mesajlaşma uygulamaları üzerinden sohbet etme gibi faaliyetler esnasında kullanıcıları proaktif olarak izleyen Scam Copilot, tespit ettiği tehditlere karşı kullanıcıları uyarıyor. Bitdefender’ın gerçek zamanlı küresel tehdit istihbaratı ve yapay zekasından yararlanan Scam Copilot, yeni dolandırıcılık yöntemleri ortaya çıktıkça sürekli gelişim gösteriyor ve sorunsuz bir şekilde uyum sağlıyor. Dolandırıcılık terimi kulağa zararsız gelse de sonuçlarının kimlik hırsızlığına, finansal ve veri kaybına yol açtığını belirten Bitdefender Antivirüs Türkiye distribütörü Laykon Bilişim’in Operasyon Direktörü Alev Akkoyunlu, ‘’Çevrimiçi dolandırıcılıkların büyüklüğü ve karmaşıklığı, tüketicilerin dijital yaşamlarını korumalarını son derecede zorlaştırıyor. Gerçek bir oyun değiştirici olan Scam Copilot’u, kullanıcılarımızın güvenlik ihlali yaşamamasını sağlamak için en gelişmiş dolandırıcılık önleme teknolojisi olarak, pazar lideri tüketici güvenliği çözümlerimize entegre ediyoruz.” açıklamasında bulunarak Scam Copilot’un özelliklerini ve faydalarını paylaşıyor.

Scam Copilot’un Başlıca Özellikleri ve Faydaları

1. Tam Dolandırıcılık ve Sahtekarlık Koruması: Scam Copilot, web taraması, e-posta, mesajlaşma, sohbet uygulamaları, anlık bildirimler ve takvim davetleri dahil olmak üzere dijital ortamlarda kapsamlı koruma sağlıyor.

2. Sezgisel Yapay Zeka Destekli Chatbot Yardımı: Scam Copilot, kullanıcıların uyarılar hakkında bilgi alması ve güvende kalması için en iyi uygulama rehberliğini sağlıyor. Aynı zamanda potansiyel dolandırıcılıklar hakkında güvenilir bir ikinci görüş almak için kullanıcıların doğal konuşmalara katılmalarını sağlayan gelişmiş bir chatbot içeriyor.

3. Coğrafi Bölgeye Özel Dolandırıcılık Dalgası Uyarıları: Scam Copilot, kullanıcıları ortaya yeni çıkan veya trend olan dolandırıcılık kampanyalarına karşı uyarıyor. Uyarılar kampanya türü, dağıtım yöntemleri, temel taktikler ve potansiyel riskler hakkında ayrıntılı olarak gelişen tehditlerin önüne geçmeleri için kullanıcılara zamanında bilgi aktarımı sağlıyor.

4. Yüksek Riskli Gruplar İçin Koruma: Scam Copilot yaşlılar, çocuklar ve gençler de dahil olmak üzere dolandırıcıların sıklıkla hedef aldığı gruplar için güçlü koruma sağlıyor. Platform, kullanıcı davranışlarına uyum sağlayarak, harekete geçmek için basit ve kişiye özel öneriler sunuyor.

5. Dolandırıcılık Farkındalığını Güçlendirme: Scam Copilot yalnızca dolandırıcılıklara karşı koruma sağlamakla kalmayarak, belirli etkileşimlere göre uyarlanmış bağlamsal tavsiyeler de sunuyor. Tüketicilerin dolandırıcılık farkındalığına erişebilmelerini ve dijital dünyada güvenli bir şekilde gezinme konusunda kendilerine güvenmelerine yardımcı olmayı amaçlıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı