Siber suç ile siber casusluk kol kola
Araştırmalara göre, siber suç ekonomisi dünyada organize suç çeteleri ve devlet destekli yapılarla büyüyor. Küresel siber suçların her yıl trilyonlar değerine ulaştığı bir dünyada yaşıyoruz. Bu ekonomi birçok ülkenin milli gelirinden daha fazlasını üretiyor. Uzmanlar, hükümetlerin zaman zaman savunma ihtiyaçları için bu dünyadan destek aldıklarını, siber suçlular ve onların kaynaklarının gayri resmi ve geçici olarak hükümetler tarafından kullanıldığını belirtiyorlar. Siber uzay ile ilgili kuralların oluşmasında ülkeler fikir birliğine varmadıkları için boşluklar oluşmuş durumda. Bu da bazı ülkelerin doğrudan ya da dolaylı olarak ekonomik casusluğa destek olmalarına olanak sağlıyor. Hatta daha da ileri giderek organize siber suçların etkileri rakip ülkelere odaklandığı sürece kendi işlerini yapmalarına izin verildiği görülüyor. Geleneksel siber suçlar ile devlet destekli gruplara atfedilen saldırılar arasındaki çizginin giderek bulanıklaştığına dikkat çekerek gelecek dönemde tehdit ortamının nasıl şekillenebileceğini inceleyen ESET uzmanları geleneksel siber suçlar ile devlet destekli gruplara atfedilen saldırılar arasındaki çizgilerin ayırt edilmesinin giderek daha zor olduğuna dikkat çekecek şu örnekleri paylaşıyor:
▶ Karanlık ağdaki birçok satıcı artık devlet aktörlerine istismar ve kötü amaçlı yazılımlar satıyor,
▶ Devlet destekli saldırılar sadece ısmarlama araçları değil, aynı zamanda çevrimiçi satın alınan kötü amaçlı yazılımları da kullanabilir durumda,
▶ Bazı devlet saldırıları aktif olarak yarı siber suç organizasyonlarında gelir elde etmeye çalışıyor,
▶Bazı hükümetler üretken siber suç figürleri ve gruplarıyla bağlantılı,
▶Bazı hükümetler siber suçlara yardımcı olmak için serbest çalışan bilgisayar korsanlarını işe almakla suçlanırken, diğer faaliyetlere göz yumuyor,
▶Bazen hükümet ajanlarının, ekstra para kazanmaları için moonlight'a bile izin verildiği öne sürülüyor.
Bu tür gruplar, ulus devletlerin gizli desteği veya aktif sponsorluğu ile çalışmaya devam edeceğe benziyor. Bu nedenle sürekli risk profili oluşturma, çok katmanlı savunma; sıkı kurallar ve proaktif, hızlı tespit ve müdahale her yapı ve organizasyon için zorunlu hale geliyor.