Aksi halde düzenli bir Cuma sabahı, tüm dünya kötü niyetli WannaCrypt cyberattack'ın etkisini yaşadı.

WannaCrypt'ın etkileri

Microsoft'un blogunda, Başkan ve Baş Hukuk Müşaviri Brad Smith, bu yılki en son siber saldırı konusunu tartıştı. WannaCrypt kötü amaçlı yazılımı İngiltere ve İspanya'da başladı ve dünya çapında son derece hızlı bir şekilde yayıldı. Yazılım, müşterileri verilerinden engelledi ve tekrar erişim kazanmaları için Bitcoin ile fidye ödemeleri için zorladı. Daha da kötüsü, sibernetik saldırıda kullanılan WannaCrypt istismarları NSA'dan çalınan sömürülen verilerden elde edildi.

14 Mart'ta Microsoft, kötü amaçlı yazılımın çalışmasına izin verilen güvenlik açığını düzeltmek için bir güvenlik güncelleştirmesi yayımladı. Bu düzeltme eki en yeni Windows sistemlerini ve yüklü bilgisayarları korur, ancak ne yazık ki, hastanelerde, işletmelerde, ev bilgisayarlarında ve hükümetlerde bulunanlar da dahil olmak üzere birçok makine yamalı kalır.

Microsoft harekete geçiyor

Blogunda, Microsoft şu anda etkilenen tüm müşterilere yardım etmek için harekete geçtiğini söyledi. Microsoft'un Brad Smith, şirketin eylemlerinde “ artık desteklenmeyen eski sistemlere sahip kullanıcılara yardımcı olmak için ek adımlar atma kararı ” dedi. “ Açıkçası, bu saldırıya cevap vermek ve etkilenenlere yardım etmek bizim en acil önceliğimiz olmalı.”

Dersler öğrenildi

Microsoft, yeni siber saldırılarını tespit etmek ve engellemek için Gelişmiş Tehdit Koruması hizmetimize sürekli yapılan güncellemeler dahil, tüm yazılım platformuna yeni güvenlik işlevleri ekleyecektir. Şirket ayrıca Microsoft Tehdit İstihbarat Merkezi ve Dijital Suçlar birimi ile birlikte çalışacak ve tüm yeni bilgileri hükümetlerle, kanun uygulayıcı kurumlarla ve dünyadaki tüm diğer müşterilerle paylaşacak.

Saldırı, siber güvenliğin müşteriler ve teknoloji şirketleri arasında ortak bir sorumluluk haline geldiğini kanıtladı. Siber suçlular artık daha fazla yetenekli ve müşterileri sistemleri için güncellemeler almadıkça kendilerini koruyamıyorlar.

Saldırı, hükümetler tarafından stoklanan güvenlik açıklarının bir sorun olmasının bir başka örneğini de ortaya koydu. WikiLeaks'i hatırladın mı? Microsoft, hükümetlere bu siber saldırıyı uyandırma çağrısı olarak görmelerini ve bu güvenlik açıklarını istiflemek yerine istifade etmekten kaynaklanan sivillere verilen büyük zararı göz önünde bulundurmalarını tavsiye etmektedir.

Microsoft'un blog sayfasındaki siber saldırı hakkında söyleyecekleri hakkında.