Siber savaşın evrensel olarak kabul edilmiş bir tanımı bulunmamakla birlikte, bazı tanımlar bir siber savaşın bir ulus devletin diğerine karşı siber saldırılar gerçekleştirmesini içerdiğini belirtir; ancak üçüncü taraf aktörler bir ulus adına saldırılar gerçekleştirebilir. Diğer tanımlar, siber savaşın potansiyel olarak ölüm noktasına kadar önemli zararlara neden olduğunu belirterek saldırıların etkisine odaklanır.
Bir siber savaş eylemini neyin oluşturduğunun tanımı belirsiz olsa da, bir konvansiyonel savaş döneminde bir ulus-devletin hedeflerini ilerletmek için siber saldırıların kullanıldığı bazı olaylar meydana geldi. Örneğin, 2022’de Rusya’nın Ukrayna’yı işgali sırasında, kesintiye neden olmak ve ülkenin kendini savunma çabalarını engellemek için Ukrayna sistemlerine silici kötü amaçlı yazılım yerleştirildi.
-
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~50₺ -
KIZILAY~SMS~240₺
Siber Savaşın Hedefleri
Siber savaş, geleneksel savaşla aynı hedeflere farklı yollarla ulaşmayı amaçlamaktadır. ABD Hükümeti İç Güvenlik Bakanlığı’nın (DHS) bir parçası olan Siber Güvenlik ve Altyapı Güvenliği Ajansı’na (CISA) göre, siber savaşın amacı, hedef ulus devleti “zayıflatmak, bozmak veya yok etmektir”.
Geleneksel savaşta, bir saldırgan genellikle bir ulus devletin operasyonlarını bozmaya, planları hakkında istihbarat toplamaya ve kamuoyunu etkilemek ve moral bozmak için propaganda kullanmaya çalışır. Siber savaş, kafa karışıklığına neden olmak ve dikkati ve kaynakları savaşın çabalarından uzaklaştırmak için sivil kurumların (bankalar, mağazalar, ulaşım vb.) aksamasını da içerebilir.
Bu hedeflere insan personeli ve askeri mühimmat kullanılarak ulaşılabilirken, bir saldırgan aynı hedeflere ulaşmak için siber saldırıları ve siber casusluğu da kullanabilir. Örneğin, bilgisayar sistemlerine artan güven nedeniyle siber casusluk genellikle geleneksel casusluktan daha etkilidir.
Siber Savaş Saldırısı Türleri
Siber savaşın hedeflerine ulaşmak için çeşitli siber saldırı türleri kullanılabilir. Örnekler şunları içerir:
- Kritik Altyapı Saldırıları: Siber savaşta kritik altyapıya yönelik saldırılar yaygındır. Örneğin, Ukrayna geçmişte birçok kez elektrik şebekesine yönelik saldırılarla hedef alındı.
- Dağıtılmış Hizmet Reddi (DDoS) Saldırıları: DDoS saldırıları, yasal kullanıcıların web sitelerine erişimini spam istekleriyle boğarak engelleyebilir. Saldırılar, kritik hükümet ve askeri siteleri hedef alabilir veya önemli web sitelerine sivil erişimi engelleyebilir.
- Fidye Yazılımları ve Siliciler: Fidye yazılımları ve siliciler, dosyaları şifreleyerek veya silerek önemli dosyalara erişimi engeller. Rusya’nın Ukrayna’yı işgali sırasında, 2017’de burada da ortaya çıkan NotPetya silecek salgınına benzer şekilde, Ukrayna sistemlerinde silecek kötü amaçlı yazılımı keşfedildi.
- Kimlik avı: Kimlik avı, siber suçluların kötü amaçlı yazılım dağıttığı ve kullanıcılardan hassas bilgileri aldığı ana yollardan biridir. Aynı taktikler, siber savaşın hedeflerini ilerletmek için kullanılabilir.
- Propaganda: Bir saldırgan, dezenformasyon ekerek ve morale zarar vererek, başka bir ulus devletin kendini etkili bir şekilde savunma becerisine zarar verebilir. Siber saldırılar, yanlış bilgileri yaymak veya daha sonra sızdırılabilecek hassas veya utanç verici bilgileri çalmak için kullanılabilecek sistemlere erişim elde etmek için kullanılabilir.
- Casusluk: Bir ülkenin askeri yetenekleri ve operasyonları hakkındaki bilgiler, savaş sırasında çok değerli olabilir. Siber savaşçılar, istihbarat toplamak için hükümet ve askeri ağlara sızmaya çalışabilir.
Siber Savaş Koruması
Siber savaş, geleneksel siber saldırılarla aynı saldırı ve tekniklerin çoğunu kullanır; ancak, ulus-devletlerin elindeki kaynaklar onları daha çok sayıda, karmaşık ve uzun ömürlü saldırılar gerçekleştirmeye muktedir kılabilir. Siber savaşa karşı korunmak, geleneksel siber saldırılara karşı savunmak için gerekli olan aynı siber güvenlik savunmalarının birçoğunun konuşlandırılmasını gerektirir, örneğin:
- DDoS Önleme: Orduya, hükümete ve sivil kuruluşlara yönelik DDoS saldırıları, siber savaş sırasında kesintiye neden olmak için yaygın bir taktiktir. DDoS koruma çözümleri, saldırı trafiğini algılayıp engelleyerek bu hizmetlerin çevrimiçi kalmasını sağlar.
- Erişim Yönetimi: Siber tehdit aktörleri, bir kuruluşun sistemlerine erişim elde etmek ve ağı boyunca yatay olarak hareket etmek için güvenliği ihlal edilmiş hesapları kullanabilir. Sıfır güven ağ erişimi (ZTNA) aracılığıyla hem dahili hem de uzak personel için sıfır güven güvenliği uygulamak, bu saldırıların algılanmasına ve önlenmesine yardımcı olabilir.
- Uç Nokta Koruması: Fidye yazılımları, siliciler ve diğer kötü amaçlı yazılımlar, kötü amaçlı yazılım sırasında kritik sistemlere erişimi engellemek ve kesintiye neden olmak için yaygın olarak dağıtılır. Gelişmiş uç nokta güvenlik çözümleri, bir kuruluşa zarar verme fırsatı bulamadan önce kötü amaçlı yazılımları algılayabilir ve ortadan kaldırabilir.
- Kimlik Avı Koruması: Kimlik avı saldırıları, kötü amaçlı yazılım dağıtmak, hassas verileri çalmak ve yanlış bilgi yaymak için yaygın bir taktiktir. Kimlik avına karşı savunmalar, kötü amaçlı e-postaları bir kullanıcının gelen kutusuna ulaşmadan ve kuruluş için risk oluşturmadan önce tespit edip engelleyebilir.
- Veri Kaybını Önleme (DLP): Siber casusluk, hedef ülkedeki hem kamu hem de özel sektör kuruluşlarından hassas verilerin toplanmasını ve sızmasını içerir. DLP çözümleri, bu denenen veri ihlallerini algılayabilir ve engelleyebilir.
Originally posted 2023-02-20 15:04:22.
Bu sayfayı görüntüleyenlerin görüntüledikleri
Bunlarda İlginizi Çekebilir
Önerilen Gönderiler
