Geçen yıl 11.2 milyondan fazla Siber Saldırı Özbekistan’ın web kaynaklarını hedef aldı
2023 yılında İçişleri Bakanlığı Siber Güvenlik Merkezi tarafından yapılan açıklamada, Özbekistan’daki web kaynaklarına 11 milyon 20 bin 235 cyber saldırısı yapıldığı bildirildi.
2023 yılında yapılan coğrafi önemdeki cyber saldırıların analizine göre, saldırıların çoğunluğu Hollanda (759.500), ABD (696.600), Rusya (100.000), Almanya (58.000), Hindistan (53.000) ve Çin (51.000) IP adresleri kullanılarak organize edildiği belirtildi.
İzlenen sistemle bağlantılı web kaynaklarına düzenlenen cyber saldırı türleri arasında en yaygın kullanılanlar şunlardı:
– SQL enjeksiyonu;
– Zorla protokollerin kullanımı;
– Kısıtlı erişimli dosyalara izinsiz erişim;
– Uzaktan kod yürütme;
– Kötü amaçlı yazılımın dağıtımı;
– Şüpheli istekler;
– PHP bilgilerinin yayılması;
– PHP enjeksiyonu;
– Java verilerinin dağıtımı;
– Protokole göre saldırı düzenleme.
Ayrıca, hükümet kurumlarının web kaynaklarında tespit edilen siber güvenlik ihlal girişimlerine ilişkin olayların, web kaynaklarının aşağıdaki zayıf noktalarından kaynaklandığı belirtildi:
– Kullanıcı içeriğinin doğrulama ve filtreleme eksikliği;
– Kodlama zayıflıkları (PHP eklentileri, csfr zayıflıkları, tarayıcılar arası zayıflıklar, vb.);
– Zayıf parola koruması.
Bu verilere göre, cybersecurity’un önemi daha da artmaktadır. Özbekistan’da siber güvenlik önlemlerinin güçlendirilmesi ve web kaynaklarının korunması konusunda daha fazla dikkat gösterilmesi gerekmektedir.
