Alıntıdır.
Siber Savaş Nedir ?
Siber savaş nedir ? Siber savaş, bir devletin, başka bir devletin bilgisayar sistemlerine veya ağlarına hasar vermek ya da kesinti yaratmak üzere gerçekleştirilen sızma faaliyetleridir . Kısaca İnternet , Web ,Ağ yoluyla yapılan savaştır.
Saldırı Türleri Nelerdir ?
- Açık mikrofon dinleme
- Ağ tarama (network scanning)
- Hizmet dışı bırakma (denial of service)
- IP aldatmacası (IP spoofing)
- İnternet servis saldırıları
- Kabloya saplama yapma
- Kriptografik saldırılar
- Oturum çalma
- Sosyal mühendislik (social engineering)
- Trafik analizi
- Tuzak kapı (trapdoor)
- Yemleme (phishing)
- Yerine geçme (masquerading)
- Yığın e-posta gönderme (spam)
- Zamanlama saldırıları
- Zararlı yazılım (virüs, truva atı, solucan vb.-)
Ülkelerin Kabiliyetleri
ABD
Amerika Birleşik Devletleri'nin siber güvenlikle ilgilen kurumları şunlardır: USCYBERCOM, National Security Agency, Department of Homeland Security, Federal Bureau of Investigation
Çin
Çin Halk Cumhuriyeti, 2011 yılında Mavi Ordu isimli siber savaş biriminin varlığını açıklamıştır.
Rusya
2001 yılında Voronezh'da profesyonel siber korsanlık eğitimi veren Voronezh Askeri Telsiz-Elektrik Elektronik Enstitüsü kurulmuştur. Rusya Federal Güvenlik Servisi, Rusya'nın en önemli siber güvenlik birimidir.
İngiltere
İngiltere Kasım 2011'de The UK Cyber Security Strategy
rotecting and promoting the UK in a digital world isimli siber güvenlik belgesini ortaya koymuştur. Bu kapsamda siber güvenlik için 2009-2013 yılları arasında 650 milyon Sterlin bütçe ayrılmıştır. Siber güvenliğin sağlanmasından sorumlu kuruluşlar şunlardır: Office of Cyber Security and Information Assurance, Cyber Security Operations Center
Siber Savaşta Olabilecekler
- Nükleer tesislerde, petrol ve doğalgaz hatlarında sorun çıkabilir.
- Hava kontrol sisteminin kaybedilmesi sonucu uçaklar havada çarpışabilir. Uydu sistemlerinin ele geçirilmesi uyduların düşmesine ya da yörüngeden çıkmasına sebep olur.
- Elektronik bankacılık durursa bankalardan ve ATM'lerden para çekilemez.
- Metro, tren hatları ve trafik ışıklarının arızalanması büyük kazalara yol açabilir.
- Elektrik dağıtım şebekesine yapılan olası bir saldırı durumunda elektrikle çalışan hiçbir alet kullanılamaz.
Siber Savaşı İle İlgili Bir Yazı
Son aylarda artan siber saldırı haberleriyle birlikte, Süper bilgisayarların amaçları da yavaş yavaş ortaya çıkmaya başladı. Teknolojiyi sistemlerinde kullanan ülkeler siber savaşlarda büyük hasar almaya devam ediyor. Yakın zamanda ülkemize bunun benzeri gerçekleştirilen siber saldırıda TİB, BTK ve bazı devlet siteleri hedef alınmıştı. Saldırı önce olayın medyada geniş yankı bulması yetkilileri harekete geçirerek saldırı öncesi ve anında önlemleri sıkı tutmasını sağladı. Ancak sürpriz bir saldırı durumunda serverların erişime kapatılması içten bile değildi. Amerika Birleşik Devletleri ise siber saldırı konularında taviz vermemeye devam ediyor. Zira CIA başkanı Leon Panetta, “İnternet üzerinden, hükümet birimlerimize saldıranlara karşı en ufak bir tahammül göstermeyeceğiz. Savunmamız da karşı saldırılarımız da en sert biçimde gerçekleşecek. Soğuk Savaş bitti ama teknoloji savaşları başladı.” açıklamasını yaptı. CIA Başkanının böyle bir açıklama yapması, gelecek olan saldırıları (bence) durdurabilecek niteliktedir.
Gerçek savaşlar kadar tehlikeli(!)
Her ne kadar gerçek silahlar yerine bilgisayarların savunma ve saldırı silahı olarak kullanılması da tehlikeli durumlar yaratıyor. Yüksek teknolojiden yararlanan ülkeler petrol, elektrik sistemleri, su, doğalgaz gibi kaynaklar yine bilgisayar sistemleriyle vasıtasıyla kontrolü sağlanmaktadır. Dolayısıyla bu kaynaklara yönelik saldırılar oldukça tehlikelidir.
Scada saldırıları
SCADA terimi Supervisory Control and Data Acquisition kelimelerinin ilk harfleri ile oluşturulan bir kısaltmadır. Scada sistemini ilk kez İstanbul’da katılmış olduğum Bilişim Güvenliği Zirvesi 11”nin yapıldığı İSKİ Aksaray binasında odaya girme fırsatım olmasa da görmüştüm. Son yıllarda da nadir de olsa Scada sistemlerine yapılan saldırılar gündeme geliyor. Stuxnet virüsü de buna bir örnektir.
Siber Savaş Nedir ?
Siber savaş nedir ? Siber savaş, bir devletin, başka bir devletin bilgisayar sistemlerine veya ağlarına hasar vermek ya da kesinti yaratmak üzere gerçekleştirilen sızma faaliyetleridir . Kısaca İnternet , Web ,Ağ yoluyla yapılan savaştır.
Saldırı Türleri Nelerdir ?
- Açık mikrofon dinleme
- Ağ tarama (network scanning)
- Hizmet dışı bırakma (denial of service)
- IP aldatmacası (IP spoofing)
- İnternet servis saldırıları
- Kabloya saplama yapma
- Kriptografik saldırılar
- Oturum çalma
- Sosyal mühendislik (social engineering)
- Trafik analizi
- Tuzak kapı (trapdoor)
- Yemleme (phishing)
- Yerine geçme (masquerading)
- Yığın e-posta gönderme (spam)
- Zamanlama saldırıları
- Zararlı yazılım (virüs, truva atı, solucan vb.-)
Ülkelerin Kabiliyetleri
ABD
Amerika Birleşik Devletleri'nin siber güvenlikle ilgilen kurumları şunlardır: USCYBERCOM, National Security Agency, Department of Homeland Security, Federal Bureau of Investigation
Çin
Çin Halk Cumhuriyeti, 2011 yılında Mavi Ordu isimli siber savaş biriminin varlığını açıklamıştır.
Rusya
2001 yılında Voronezh'da profesyonel siber korsanlık eğitimi veren Voronezh Askeri Telsiz-Elektrik Elektronik Enstitüsü kurulmuştur. Rusya Federal Güvenlik Servisi, Rusya'nın en önemli siber güvenlik birimidir.
İngiltere
İngiltere Kasım 2011'de The UK Cyber Security Strategy
rotecting and promoting the UK in a digital world isimli siber güvenlik belgesini ortaya koymuştur. Bu kapsamda siber güvenlik için 2009-2013 yılları arasında 650 milyon Sterlin bütçe ayrılmıştır. Siber güvenliğin sağlanmasından sorumlu kuruluşlar şunlardır: Office of Cyber Security and Information Assurance, Cyber Security Operations Center Siber Savaşta Olabilecekler
- Nükleer tesislerde, petrol ve doğalgaz hatlarında sorun çıkabilir.
- Hava kontrol sisteminin kaybedilmesi sonucu uçaklar havada çarpışabilir. Uydu sistemlerinin ele geçirilmesi uyduların düşmesine ya da yörüngeden çıkmasına sebep olur.
- Elektronik bankacılık durursa bankalardan ve ATM'lerden para çekilemez.
- Metro, tren hatları ve trafik ışıklarının arızalanması büyük kazalara yol açabilir.
- Elektrik dağıtım şebekesine yapılan olası bir saldırı durumunda elektrikle çalışan hiçbir alet kullanılamaz.
Siber Savaşı İle İlgili Bir Yazı
Son aylarda artan siber saldırı haberleriyle birlikte, Süper bilgisayarların amaçları da yavaş yavaş ortaya çıkmaya başladı. Teknolojiyi sistemlerinde kullanan ülkeler siber savaşlarda büyük hasar almaya devam ediyor. Yakın zamanda ülkemize bunun benzeri gerçekleştirilen siber saldırıda TİB, BTK ve bazı devlet siteleri hedef alınmıştı. Saldırı önce olayın medyada geniş yankı bulması yetkilileri harekete geçirerek saldırı öncesi ve anında önlemleri sıkı tutmasını sağladı. Ancak sürpriz bir saldırı durumunda serverların erişime kapatılması içten bile değildi. Amerika Birleşik Devletleri ise siber saldırı konularında taviz vermemeye devam ediyor. Zira CIA başkanı Leon Panetta, “İnternet üzerinden, hükümet birimlerimize saldıranlara karşı en ufak bir tahammül göstermeyeceğiz. Savunmamız da karşı saldırılarımız da en sert biçimde gerçekleşecek. Soğuk Savaş bitti ama teknoloji savaşları başladı.” açıklamasını yaptı. CIA Başkanının böyle bir açıklama yapması, gelecek olan saldırıları (bence) durdurabilecek niteliktedir.
Gerçek savaşlar kadar tehlikeli(!)
Her ne kadar gerçek silahlar yerine bilgisayarların savunma ve saldırı silahı olarak kullanılması da tehlikeli durumlar yaratıyor. Yüksek teknolojiden yararlanan ülkeler petrol, elektrik sistemleri, su, doğalgaz gibi kaynaklar yine bilgisayar sistemleriyle vasıtasıyla kontrolü sağlanmaktadır. Dolayısıyla bu kaynaklara yönelik saldırılar oldukça tehlikelidir.
Scada saldırıları
SCADA terimi Supervisory Control and Data Acquisition kelimelerinin ilk harfleri ile oluşturulan bir kısaltmadır. Scada sistemini ilk kez İstanbul’da katılmış olduğum Bilişim Güvenliği Zirvesi 11”nin yapıldığı İSKİ Aksaray binasında odaya girme fırsatım olmasa da görmüştüm. Son yıllarda da nadir de olsa Scada sistemlerine yapılan saldırılar gündeme geliyor. Stuxnet virüsü de buna bir örnektir.
