siber güvenlik

Siber Güvenlik kavramının son günlerde ülkemizde daha ciddiye alınır olması ve üzerinden çalışmalar başlatılması gerçekten sevindirici bir olay. Ben de güvenlik alanında kendini geliştirmekte olan bir öğrenci olarak blog sayfamda elimden geldiğince bu konuda bildiklerimi aktarmaya ve farkındalığı artırmaya çalışıyorum. Bir önceki yazımda Siber Güvenlik kavramı üzerinde durmuştum ve siber güvenliğin ne olduğunu anlatmaya çalıştım. Şimdi ise Siber Güvenliğin gerçek hayatta ne gibi sonuçlar ortaya çıkardığını, nelere sebep olduğunu tüm dünyadan örneklerle ve açıklamalarla aktarmaya çalışacağım.

Siber dünyada olan bir saldırının sonuçları gerçek hayatımıza neden etki ediyor ?

Çünkü artık ülkemizde internet kullanıcılarının %30 ‘a yakını (TÜİK  ‘in verilerine göre)  internetten alışveriş yapıyorlar. İnternetten alışveriş aşamasında kişisel bilgisayar güvenliği, alışveriş yapılan e-ticaret merkezinin güvenirliliği ve kullandığınız bankanın güvenirliliği devreye giriyor. Doğal olarak bunlardan herhangi birine karşı gerçekleşecek bir saldırı doğrudan sizin gerçek hayatınıza zarar verecek bir sonuç doğuracaktır.

Ülkemizde geniş çaplı ve tüm toplum üzerinde etki yaratan olaylara bakalım :

• Seçimler öncesinde ortaya çıkan kaset olayları ( sınırsız bir özgürlük ve paylaşımların saniyeler içinde milyonlarca insana ulaşması, özel hayat kavramını bitirmiştir. )
• 22 Ağustos 2012 ‘de gerçekleşen internet kısıtlamaları (tüm kullanıcılar internet üzerinde izlenecek ve davranışlarına göre sonuçlarla karşılaşacaklar.) TT tarafından kullanılan ve şu soruşturma açılan sistem : Phorm ! )  – BTK ‘nın Türk Telekom ‘a açtığı soruşturma ile ilgili açıklaması –
• Anonymous tarafında devlet kurumlarının sayfalarına yapılan hizmet durdurma (DdoS) saldırıları. Sınav sonuçlarına ulaşamama, sorgulamaların yapılamaması vb. sonuçlar ortaya çıkmıştı. Devamını Oku

Tarihteki en ünlü başkomutanlardan Sun Tzu ‘nun 2500 yıl önce yazmış olduğu Savaş Sanatı adlı kitabı maalesef günümüzün modern savaşı olan Siber Savaşları içermiyor. Siber Savaşlara bilişim teknolojilerinin tüm dünyaya hediyesi olan en somut kavram diyebiliriz. Geleneksel savaşlardan tamamen farklı ancak yine de ölümcül ve yıkıcı zararlar verebiliyor. (TÜBİTAK – Bilim ve Teknik) Çok uzak mesafelerden, hiç görünmeden büyük devletler milyonlarca hatta milyarlarca zarara uğrayabiliyorlar. Siber savaşların mükemmel silahları olan süper bilgisayar virüslerinin 2004 yılından bu yana aktif olduğu ve bil fiil operasyonlar yaptığı söyleniyor. Yıllar öncesinden aktif olmasına rağmen, kısmen akıllı bu virüsler çok sonraları tespit edilebildi. Bu virüslerin hemen hepsi ünlü bilgisayar ve internet güvenliği firması olan Kaspersky Lab tarafından keşfedildi.

“Yakın gelecekte çıkabilecek büyük bir savaşta ilk mermi internette atılacaktır.” (Rex Hughes – NATO Güvenlik Danışmanı)

Siber kelimesi alt yapısı bilişim sistemleri olan ve gerçek hayatın gölgesi niteliğindeki yaşamdır. (Huzeyfe Önal) Halk içinde ve yine siber âlemde sanal dünya, sanal âlem olarak da bilinir ve kullanılır.

Siber Güvenlik ise siber âlemdeki hayatımızın güvenliği yani gizliliği, bütünlüğü ve erişilebilirliği konusudur. Bilgi Güvenliği ile karıştırılmaması gerekir. Bilgi güvenliği daha teknik siber güvenlik ise sosyal bir tanımdır. Siber Güvenlik daha soyut ve geniş bir kapsamda değerlendirilir. Devamını Oku

Özellikle bu yıl Siber Güvenlik konusu ülkemizde daha fazla gündeme geldi ve konuşuldu. Daha önceleri sosyal medyada ve bu işin içinde olan belli kimselerce duyurulmaya çalışılıyordu ancak devlet kurumları ve üst düzey yetkililer tarafından atılan bir adım yoktu. Bu yıl ise biraz daha resmi kurumlar bu konu üzerine eğilmeye ve ciddiye almaya başladılar. (Zarar gören devlet siteleri ve resmi kurum sayfaları vs arttıkça. ) Bir süredir Tubitak ve Ulaştırma Bakanlığı tarafından gündeme alınan ve tartışılan Siber Güvenlik tehditleri ve yapılabilecek çalışmalar sonucunda ilk olarak bir Ulusal Siber Güvenlik Stratejisi hazırlandı. Şimdi ise bu stratejinin ilk adımı yerine getirildi ve Siber Güvenlik Kurulu kuruldu. Kurulun oluşturulması ile ilk önemli adım atılmış oldu. Devamını Oku

Ulaştırma Denizcilik ve Haberleşmek Bakanlığı ile birlikte Bilgi Güvenliği Derneği tarafından ülkemizin siber güvenliğine yönelik ilkeleri, stratejik hedefleri ve bu hedeflere ulaşması için atılması gereken ilk adımlar ile temel uygulamaları içeren ” Ulusal Siber Güvenlik Strateji ” dosyası hazırlandı. Son zamanlarda yaşanan devlet kurumlarının zaafiyeti, çalınan bilgiler, zarar gören sistemler düşünüldüğünde iyi ancak geç kalınmış bir adım. Dünyada siber güvenliğin önemi ve büyük devletlerin siber güvenlik alanına yaptığı ciddi yatırımlar düşünüldüğünde geç kaldığımızı düşünüyorum. Yinede bir adım atılmış olması ve bir strateji belirlenmiş olması sevindirici bir gelişme. Ulusal Siber Güvenlik Stratejisine göre, Bilgi Toplumu olma yolunda hızla ilerleyen Türkiye’de, devletin öncülüğünde gerekli adımların atılarak; siber uzayın güvenliğinin artırılması, siber saldırılara karşı kritik altyapıların dayanıklılığının ve koruma sürekliliğinin temin edilmesi, kurumsal ve kişisel verilerin güvenliğinin sağlanması temel hedeflerinin yerine getirilmesi gerekiyor. Devamını Oku