Raporda,
internet üzerinden yayılan kötü niyetli yazılımların sayısında ciddi bir artış
olduğu, özellikle finans alanında örgütlü suçların arttığı kaydedildi. Endüstri
genelinde bilgisayar uygulamalarındaki sistem açıklarında bu yılın ilk altı
ayında yüzde 13 artış olmasına rağmen 2007'nin ilk yarısına göre yazılımlardan
kaynaklanan zayıflıkların yüzde 28 oranında azaldığı saptandı.
Microsoft güvenliğindeki önemli gelişmeleri de saptayan rapor, 2008 yılının ilk
yarısında kötü niyetli atakların işletim sistemlerinden çok uygulamalara
yöneldiğini kaydetti. Araştırmaya verilen yanıtlardan internetten gelen kötü
niyetli saldırıların yüzde 90 gibi yüksek bir oran ile uygulamaları etkilediği
anlaşıldı. Alınan kapsamlı güvenlik önlemleri ile Windows işletim sisteminin bu
tehditlerden etkilenme oranı yüzde 10 seviyesinde kaldı. Bu yılın ilk yarısında
kullanıcıların Microsoft Kötü Amaçlı
Yazılım Kaldırma Aracı'nı kullanarak bilgisayarlarından kaldırdıkları
istenmeyen yazılımların sayısı bir önceki altı aya göre yüzde 43 oranında
arttı.
İnternet tarayıcılarındaki açıklardan kaynaklanan saldırılardan en çok
etkilenen ülke yüzde 47 ile Çin olurken, onu yüzde 23 ile tarayıcılarında
varsayılan dil olarak İngilizce kullanan ülkeler izledi.
Endüstriye internet güvenliği anlamında bir referans araştırma olarak yol
gösteren Microsoft Güvenlik Araştırması Raporu, 2008 yılının ilk yarısında
tehditler karşısında Microsoft açıklarının bir önceki altı aya göre yüzde 33,6
oranında gerilediğini de ortaya çıkardı. İnternet tarayıcı bazlı ataklarda
Windows XP kullanan makinelerde yazılım açıklarının yüzde 58'inin üçüncü parti
yazılım ürünlerinden kaynaklandığı anlaşıldı. Windows Vista açıklarını hedef
alan saldırıların ise geliştirilmiş yüksek
güvenlik önlemleri sayesinde yüzde 6 gibi çok daha düşük bir düzeyde kaldığı
gözlendi.
" MICROSOFT ACE TAKIMI İLE TEHDİTLERE HAZIRLIKLI"
Kullanıcıların güvenli bir internet deneyimi yaşayabilmeleri için bu alanda
yatırımlar gerçekleştiren Microsoft, Türkiye'de güvenlik konusunda bilgi ve
bilincin artırılması için Güvenlik Haftası'nda özel bir etkinlik de düzenledi.
Microsoft'un kendi internet sitesinin yanı sıra Microsoft IT, MSN, Windows Live
ile birlikte Microsoft'un kamu ve özel sektör müşterilerine üst seviye servis
ve çözümler sunan ACE Takımı (Application, Consulting & Engineering Team)
üst düzey yöneticileri, Microsoft Güvenlik
Haftası nedeniyle geçtiğimiz günlerde Türkiye'yi de ziyaret etti.
Hafta boyunca düzenlenen toplantılarla Microsoft iş ortakları ve müşterilerine
sunumlar yapan Microsoft ACE Takımı Yöneticisi İrfan Chaudhry ile Microsoft ACE
Takımı Kıdemli Program Yöneticisi Talhah Mir güvenlik alanındaki son gelişmeler
ve Microsoft'un bu alandaki faaliyetleri hakkında bilgiler verdi. Yazılımlarda
ortaya çıkabilecek güvenlik açıklarının tasarım ve geliştirme aşamasında tespit
edilmesinin maliyet açısından büyük önem taşıdığına dikkat çeken ACE
yöneticileri, Microsoft Security
Development Lifecycle metodolojisi ile Microsoft yazılımlarının planlama,
tasarım, geliştirme, test ve kullanım aşamalarında ayrı ayrı güvenlik
testlerinden geçirildiğini aktardı.
ACE Takımı üst yöneticilerinden güvenlik konusundaki yaklaşımlar ve en son
uygulamalar hakkında sürekli bilgi aldıklarını açıklayan Microsoft Türkiye
Sunucu ve Yazılım Araçları Ürün Grup Müdürü Necip Özyücel şöyle devam etti:
" İnternet üzerinden gelen tehditlerle ilgili elimizdeki en son bilgileri,
güncellemeleri, bunlara karşı önlem almaları amacıyla müşterilerimiz, iş
ortaklarımız ve endüstrinin geniş bir kesimiyle paylaşıyoruz. Microsoft olarak
güvenlik konusunda bilişim sektörün yanı sıra devletlerle
ve kamu kuruluşları ile işbirliği içinde çalışıyoruz. Microsoft Güvenlik
Haftası sebebiyle ülkemize gelen Microsoft ACE Takımı üst düzey yöneticileri
Microsoft'un güvenlik konusundaki yaklaşımları ve son uygulamalarıyla, risk
yönetimi konusundaki süreç ve hizmetleri hakkında bizlere çok önemli bilgiler
aktardılar. Microsoft olarak kullanıcılarımızın keyifli olduğu kadar, her
açıdan güvenli bir İnternet deneyimi yaşamaları için çalışıyoruz."
Öte yandan Microsoft, kullanıcılara şu güvenlik önerilerinde bulundu:
" Yazılım güncellemelerini düzenli olarak izleyip gerekli yüklemeleri
mutlaka yapın. Üçüncü parti yazılımların yeni sürümlerini takip ederek
sisteminizi güncelleyin. Güvenlik duvarı yazılımınızı mutlaka açık tutun. Casus
yazılım önleyici (anti-spyware) ve antivirüs programlarını mutlaka kullanın ve
bu yazılımların yaptığı raporlamaları düzenli olarak takip edin. Eğer
bildiğiniz bir kişiden veya kaynaktan geldiğinden emin değilseniz,
e-posta mesajlarınızdaki açık internet linklerine tıklamayın ve ekli dosyaları
açmayın. Şifre ile ziyaret ettiğiniz internet sitelerinden çıkarken mutlaka
oturumunuzu kapatın. İnternet üzerinde işlem yaptığınız farklı hesaplarınız
için farklı kullanıcı adı ve şifre kullanın."
