Siber Savaş

Değiştirilme tarihi: 23 Temmuz 2025

5 Dakikada Okunur!...

Siber savaşın evrensel olarak kabul edilmiş bir tanımı bulunmamakla birlikte, bazı tanımlar bir siber savaşın bir ulus devletin diğerine karşı siber saldırılar gerçekleştirmesini içerdiğini belirtir; ancak üçüncü taraf aktörler bir ulus adına saldırılar gerçekleştirebilir. Diğer tanımlar, siber savaşın potansiyel olarak ölüm noktasına kadar önemli zararlara neden olduğunu belirterek saldırıların etkisine odaklanır.

Bir siber savaş eylemini neyin oluşturduğunun tanımı belirsiz olsa da, bir konvansiyonel savaş döneminde bir ulus-devletin hedeflerini ilerletmek için siber saldırıların kullanıldığı bazı olaylar meydana geldi. Örneğin, 2022’de Rusya’nın Ukrayna’yı işgali sırasında, kesintiye neden olmak ve ülkenin kendini savunma çabalarını engellemek için Ukrayna sistemlerine silici kötü amaçlı yazılım yerleştirildi.

s-f970f32f1a3120f90a85e2e60bba86999330c185

s-ea0f5c288a380cffc4d854ef943bad3ce7fd3ae5

s-5c9b5c3d77dc01d70c285e22a8376ec8a930e754

s-99dc8b5a5e1ecce0a3b9b585ba2ead85730ef82d

s-20f520c161e99ea50722e2a90319573989727c19

s-f9d3b859da84e57a0fdd06e7b55a55ee99bbb9c1

s-b5993fd173db6b35219ef0567d3ee33d487290cf

s-5f8df431137d5e559a995e63e9fc35dd7977800f

s-c531637308ea1db367104553d81645edb43e58b6

s-c9e2d0d9ae5ad8bf653144a9cbcc5619c97d64f8

s-5309b48e1c9166e827ef0aaac790ea80febad902

s-0f231492aefd570c1d47a6c5970f886d7b290c73

s-5103dc452a86b320b742d56b99cd0213c2d639b8

s-bdd0cb56f6413c288cd283e1d5b3ae85ca12a2be

s-e6a79fdd7a7ca3facbc0ee7419965c098791b893

s-38661a898d0456e1d77e43a74ffe429362106ac3

s-81bb8640841ed5e2b8cf1cd1c48d45c13ca78299

s-0b212d941c7112a5beea6f5a177eb972161db5b7

s-dc0c6aa3d245a8876592322984f183eaf1ab4c3d

s-6fbedc8c0814ec164eb62ec87ee3e44776ddce06

s-d931c76c4af8e91ec1923476e1d2afff3cccf171

s-9e06466524464caabca746d1ee7ad7ec4eddf249

s-e70af23019a3a4cd02d0a32ca6e6b1e90bf1e64f

s-1b293c57ed967fe5d53aed6a5e361ebac0994e87

s-e0d37d0e71a3993a2be5c1bf6192d76179ce756e

s-fdf3197a833d2065bc4f50cca0877832294a6025

img_2025_03_30_22_00_07

img_2025_03_30_21_59_43

img_2025_03_30_21_59_18

img_2025_03_30_21_58_47

img_2025_03_30_21_58_22

img_2025_03_30_21_57_59

img_2025_03_30_21_57_32

img_2025_03_30_21_57_04

img_2025_03_30_21_56_34

img_2025_03_30_21_56_09

img_2025_03_30_21_55_46

img_2025_03_30_21_55_08

img_2025_03_30_21_54_36

img_2025_03_30_21_53_27

20241225_152606

20241225_152807

20241225_152959

20241225_153215

20241225_153423

20241225_153632

20241225_153837

20241225_154021

20241225_154209

20241225_154406

20241225_154553

20241225_154740

20241225_154856

20241225_155057

20241225_155220

img_2025_01_24_21_25_15

img_2025_01_24_21_21_31

img_2025_01_24_21_24_17

img_2025_01_24_21_21_03

img_2025_01_24_21_26_09

img_2025_01_24_21_24_56

img_2025_01_24_21_26_48

img_2025_01_24_21_25_38

img_2025_01_24_21_29_09

img_2025_01_24_21_32_39

img_2025_01_24_21_26_27

img_2025_01_24_21_30_29

img_2025_01_24_21_16_53

img_2025_01_24_21_31_09

img_2025_01_24_21_15_54

img_2025_01_24_21_30_11

img_2025_01_24_21_17_22

img_2025_01_24_21_23_33

img_2025_01_24_21_23_55

img_2025_01_24_21_30_49

img_2025_01_24_21_16_22

img_2025_01_24_21_24_37

img_2025_01_24_21_22_26

img_2025_01_24_21_31_29

img_2025_01_24_21_20_16

img_2025_01_24_21_19_29

img_2025_01_24_21_20_39

img_2025_01_24_21_18_40

img_2025_01_24_21_19_51

img_2025_01_24_21_29_50

img_2025_01_24_21_17_50

img_2025_01_24_21_19_03

img_2025_01_24_21_31_48

img_2025_01_24_21_32_09

img_2025_01_24_21_18_13

img_2025_01_24_21_27_11

img_2025_01_24_21_22_49

img_2025_01_24_21_29_28

img_2025_01_24_21_22_04

img_2025_01_24_21_23_11

Siber Savaşın Hedefleri

Siber savaş, geleneksel savaşla aynı hedeflere farklı yollarla ulaşmayı amaçlamaktadır. ABD Hükümeti İç Güvenlik Bakanlığı’nın (DHS) bir parçası olan Siber Güvenlik ve Altyapı Güvenliği Ajansı’na (CISA) göre, siber savaşın amacı, hedef ulus devleti “zayıflatmak, bozmak veya yok etmektir”.

Geleneksel savaşta, bir saldırgan genellikle bir ulus devletin operasyonlarını bozmaya, planları hakkında istihbarat toplamaya ve kamuoyunu etkilemek ve moral bozmak için propaganda kullanmaya çalışır. Siber savaş, kafa karışıklığına neden olmak ve dikkati ve kaynakları savaşın çabalarından uzaklaştırmak için sivil kurumların (bankalar, mağazalar, ulaşım vb.) aksamasını da içerebilir.

Bu hedeflere insan personeli ve askeri mühimmat kullanılarak ulaşılabilirken, bir saldırgan aynı hedeflere ulaşmak için siber saldırıları ve siber casusluğu da kullanabilir. Örneğin, bilgisayar sistemlerine artan güven nedeniyle siber casusluk genellikle geleneksel casusluktan daha etkilidir.

Savaş Gemisinin Zayıf Noktası Nedir?

Siber Savaş Saldırısı Türleri

Siber savaşın hedeflerine ulaşmak için çeşitli siber saldırı türleri kullanılabilir. Örnekler şunları içerir:

Kritik Altyapı Saldırıları: Siber savaşta kritik altyapıya yönelik saldırılar yaygındır. Örneğin, Ukrayna geçmişte birçok kez elektrik şebekesine yönelik saldırılarla hedef alındı.
Dağıtılmış Hizmet Reddi (DDoS) Saldırıları: DDoS saldırıları, yasal kullanıcıların web sitelerine erişimini spam istekleriyle boğarak engelleyebilir. Saldırılar, kritik hükümet ve askeri siteleri hedef alabilir veya önemli web sitelerine sivil erişimi engelleyebilir.
Fidye Yazılımları ve Siliciler: Fidye yazılımları ve siliciler, dosyaları şifreleyerek veya silerek önemli dosyalara erişimi engeller. Rusya’nın Ukrayna’yı işgali sırasında, 2017’de burada da ortaya çıkan NotPetya silecek salgınına benzer şekilde, Ukrayna sistemlerinde silecek kötü amaçlı yazılımı keşfedildi.
Kimlik avı: Kimlik avı, siber suçluların kötü amaçlı yazılım dağıttığı ve kullanıcılardan hassas bilgileri aldığı ana yollardan biridir. Aynı taktikler, siber savaşın hedeflerini ilerletmek için kullanılabilir.
Propaganda: Bir saldırgan, dezenformasyon ekerek ve morale zarar vererek, başka bir ulus devletin kendini etkili bir şekilde savunma becerisine zarar verebilir. Siber saldırılar, yanlış bilgileri yaymak veya daha sonra sızdırılabilecek hassas veya utanç verici bilgileri çalmak için kullanılabilecek sistemlere erişim elde etmek için kullanılabilir.
Casusluk: Bir ülkenin askeri yetenekleri ve operasyonları hakkındaki bilgiler, savaş sırasında çok değerli olabilir. Siber savaşçılar, istihbarat toplamak için hükümet ve askeri ağlara sızmaya çalışabilir.

Siber Savaş Koruması

Siber savaş, geleneksel siber saldırılarla aynı saldırı ve tekniklerin çoğunu kullanır; ancak, ulus-devletlerin elindeki kaynaklar onları daha çok sayıda, karmaşık ve uzun ömürlü saldırılar gerçekleştirmeye muktedir kılabilir. Siber savaşa karşı korunmak, geleneksel siber saldırılara karşı savunmak için gerekli olan aynı siber güvenlik savunmalarının birçoğunun konuşlandırılmasını gerektirir, örneğin:

DDoS Önleme: Orduya, hükümete ve sivil kuruluşlara yönelik DDoS saldırıları, siber savaş sırasında kesintiye neden olmak için yaygın bir taktiktir. DDoS koruma çözümleri, saldırı trafiğini algılayıp engelleyerek bu hizmetlerin çevrimiçi kalmasını sağlar.
Erişim Yönetimi: Siber tehdit aktörleri, bir kuruluşun sistemlerine erişim elde etmek ve ağı boyunca yatay olarak hareket etmek için güvenliği ihlal edilmiş hesapları kullanabilir. Sıfır güven ağ erişimi (ZTNA) aracılığıyla hem dahili hem de uzak personel için sıfır güven güvenliği uygulamak, bu saldırıların algılanmasına ve önlenmesine yardımcı olabilir.
Uç Nokta Koruması: Fidye yazılımları, siliciler ve diğer kötü amaçlı yazılımlar, kötü amaçlı yazılım sırasında kritik sistemlere erişimi engellemek ve kesintiye neden olmak için yaygın olarak dağıtılır. Gelişmiş uç nokta güvenlik çözümleri, bir kuruluşa zarar verme fırsatı bulamadan önce kötü amaçlı yazılımları algılayabilir ve ortadan kaldırabilir.
Kimlik Avı Koruması: Kimlik avı saldırıları, kötü amaçlı yazılım dağıtmak, hassas verileri çalmak ve yanlış bilgi yaymak için yaygın bir taktiktir. Kimlik avına karşı savunmalar, kötü amaçlı e-postaları bir kullanıcının gelen kutusuna ulaşmadan ve kuruluş için risk oluşturmadan önce tespit edip engelleyebilir.
Veri Kaybını Önleme (DLP): Siber casusluk, hedef ülkedeki hem kamu hem de özel sektör kuruluşlarından hassas verilerin toplanmasını ve sızmasını içerir. DLP çözümleri, bu denenen veri ihlallerini algılayabilir ve engelleyebilir.