Siber Saldırı

Günümüzde enerji, doğalgaz, ulaşım, sağlık, bankacılık nükleer ve iletişim gibi birçok kritik altyapımızın yönetilmesinde önemli bir yeri olan Endüstriyel Kontrol Sistemleri (EKS) uzun yıllardır siber korsanlar tarafından hedef alınmaktadır. Bu sistemlerin siber saldırlar sonucu zarar görmesi veya çalışmasının engellenmesi maddi ve manevi zararlar oluşturmaktadır. Bu çalışmada EKS’lerin genel güvenlik açıklıkları ve tehditleri ele alınmış ve bunlar ile ilgili alınması gereken önlemler hakkında bilgiler verilmiştir. Ayrıca çalışmada son beş yılda yaşanmış ve kamuya açıklanan önemli siber saldırlar işlenmiştir. İhlallerin sosyal mühendislik, kimlik avı sahtekârlığı ve kötücül yazılımlar gibi BT altyapılarına yönelik saldırı vektörlerine dayandığı, saldırganların BT altyapılarındaki zayıf kimlik doğrulama, enjeksiyon (SQL, Komut, Kod) ve zayıf mimarilerinin protokol açıklıklardan yaralanarak EKS ağlarına eriştikleri tespit edilmiştir. Sonuç olarak kritik altyapıları kontrol eden EKS’lere yönelik saldırıların etkilerinin arttığı, saldırganların endüstriyel protokoller üzerine geniş bilgi edindikleri, siber yeteneklerini geliştirdikleri, karmaşık saldırı vektörlerini kullanarak birçok ülkeye maddi ve manevi zarar verdikleri tespit edilmiştir. Bu çalışmanın EKS’lerin siber güvenliğinin önemi ile ilgili farkındalık yaratacağı değerlendirilmektedir.

Türkiye'de SİBER SAVAŞ ile ilgili Türk bir yazar tarafından yazılan ilk kitap.
TÜBİTAK Popüler Bilim Kitapları tarafından basılmıştır.
TÜBİTAK'ın en çok satan kitapları arasındaki yerini almıştır.
Anahtar Kelimeler:
Siber savaş, siber savunma, siber saldırı, siber güvenlik, siber terörizm, kritik altyapılar, hacking, cyber war, cyber defense, cyber offense, cyber terrorism, cyber security.

Gelişen teknoloji ve bilişim sistemleri insan hayatı için oldukça kolaylık sağlamaktadır. Siber uzayın varlığı, 21. yüzyılda kullanılan bütün akıllı cihazlarda görülmektedir. Siber alanın kullanımı, gün
geçtikçe artmakta ve herkesçe kullanımı sağlanmaktadır. Bu kullanım, içinde büyük tehlikeler barındırmaktadır. Bilişim sistemleri, içlerinde büyük zafiyetler içerebilmekte ve bu zafiyetler insanların çıkarları
doğrultusunda, kötü amaçlar için kullanılabilmektedir. Bu durumda, ortaya “siber suç” kavramı ortaya
çıkmakta ve bu kavram oluşabilecek tehlikeleri işaret etmektedir. Dolayısıyla, “siber güvenlik” kavramı
bu çerçevede önem kazanmaktadır. Siber güvenliğin sağlanamadığı durumlarda, siber saldırılara maruz
kalma ihtimali kaçınılmazdır. Bu siber saldırılar, içlerinde suç öğesi barındırmaktadır ve insanları veya
devletleri mağdur durumda bırakabilmektedir. Bu çalışmada öncelikle siber, siber güvenlik, siber uzay,
siber suç, siber saldırı ve siber silah kavramları açıklanarak kavramsal çerçeve çizilmiştir. Akabinde, bu
çalışmaya örnek teşkil eden saldırılar doğrultusunda, siber saldırı türleri ve siber silah türleri sıralanmıştır. Bu makalede; 2014 yılında gerçekleşerek kimlik hırsızlığı yapan “DarkHotel” saldırısı, 2016 yılında
internet sistemlerini çökerten “Mirai” saldırısı ve bir fidye yazılımı olarak cihazın sahibinden fidye isteyen “WannaCry” saldırısı incelenmiştir. Araştırma, bu saldırıların teknik özelliklerini, hangi siber saldırı türünü içerdiklerini, hangi siber silah türüne sahip olduklarını kapsamaktadır. Makale, gerçekleşen
saldırı örneklerini, siber suç bağlamında analiz ederek siber güvenlik temelinde değerlendirmektedir.
Ayrıca saldırıların hala insanlar için tehdit olup olmadığına bakarak, alınması gereken önlemleri açıklamaya çalışmaktadır.

Devletler için siber saldırılar gün geçtikçe güvenlik sorunu üreten bir alan olmaktadır. Askeri sistemlerin, ekonomik sistemlerin ve devlet enformasyon sistemlerini devre dışı bırakma ya da kontrolü ele geçirme yeteneklerine sahip olan siber saldırılar ulusal ve uluslararası güvenlik sorunları üretmektedir. Siber saldırıların diğer geleneksel silahlı saldırılar gibi değerlendirilip değerlendirilmeyeceği hususu, bilim adamlarının ana tartışma konularından biri olmuştur. Bu çalışma, “kuvvet kullanma” hukukuna ilişkin hali hazırdaki uluslararası hukuk kurallarının siber saldırılara nasıl uygulanabileceğini incelemektedir. İran’a yönelik Stuxnet virüsü siber saldırısı örnek olay analizi olarak incelenmiştir.

Öz: Uluslararası hukuk en genel tanımı ile uluslararası toplumun hukukudur. Uluslararası toplumun kurallarının oluşturulması ve bu kurallara uyulması noktasında ciddi eleştirilere maruz kalan uluslararası hukuk, uygulanabilirliği tartışılıyor olsa da önemli konuları çalışma alanı olarak güncellemeye devam etmektedir. Uluslararası hukuk bağlamında, uluslararası yargı organı olan Uluslararası Ceza Mahkemesi ve Mahkemenin statüsüne ilişkin hazırlık çalışmalarında, saldırı ve saldırı suçu kavramları ile ilgili bazı düzenlemeler yapılmış bu iki kavram bazı tartışmalara yol açmıştır. Saldırı suçunun tanımına ilişkin yapılan değerlendirmeler çerçevesinde hangi tür eylemlerin saldırı suçu teşkil edeceği ve saldırı suçu sonucunda yargılanmanın ne şekilde gerçekleşeceği de yine önemli tartışma konuları arasında yer almıştır. Bu noktadan hareketle çalışmamızda siber saldırıların uluslararası hukukta saldırı suçu teşkil edip, etmeyeceği meselesini irdelemeye çalışacağız. Siber saldırıların, saldırı suçu teşkil etmesi durumunda meşru müdafaa hakkı ve siber saldırı suçuna ilişkin yargı meselesi de çalışmamızın diğer başlıca inceleme konuları arasında yer alacaktır. Abstract: In essence, international law is the law of the international community. While criticised for establishing rules for the international community but more so for the implementation and oversight of these rules, international law nonetheless continues to include a number of important topics within its expanding remit. In international law, the interpretations of aggression and crime of aggression have undergone some changes with regards to the work of the International Criminal Court (ICC)-the international judicial body-and in particular during the preparatory work regading the status of the Court which led to important debates on the definition of these two terms. These dabates have also included the types of actions that would constitute aggression and the specific terms of trial following the crime of aggression. In this context, this study aims to discuss whether cyber attacks constitute acts of agression in international law. The study also considers the specific ways the right of self defense could apply and the types of judicial action that could be taken in cases of a cyber attack.

Günümüzde teknolojinin gelişmesiyle birlikte kolaylaşan hayatımız, beraberinde bazı sorunları da gündeme getirmiştir. Teknolojinin gelişmesi ile birlikte uluslararası hukukun çalışma alanı ve buna bağlı olarak var olan kurallar bir takım güncellemeler ihtiyacı doğurmuştur. Özellikle silahlı çatışmalar hukukunda var olan mevcut durumda önemli değişikliklerin yaşandığını söyleyebiliriz. Teknolojinin gelişmesiyle birlikte, kara, deniz ve hava kuvvetleri komutanlıklarına, siber savunma komutanlıkları da eklenmiş ve ordular siber saldırı ve siber savaş gibi kavramlar üzerinde senaryolar üretmeye başlamıştır. Devletler açısından güvenlik kavramının önem kazanması ile birlikte savaş algısında yaşanan gelişmeler ve siber saldırı suçunun doğuşu çalışmanın inceleme alanını oluşturacaktır.

Bu makalenin amacı, siber zorbalık (cyberbullying) ve siber taciz (cyberharassment) üzerine yapılan bilimsel araştırmalara genel bir bakış sunabilmektir. Dijital dünyada bu saldırıların, teknolojideki gelişmelerle birlikte, her yıl daha da arttığı saptanmaktadır. Dijital cihazlar aracılığıyla yapılan ve bir kişi veya bir grup
tarafından bir bireye karşı gerçekleştirilen ve genelde onu utandırmayı hedefleyen bu eylemlere, “siber
zorbalık” isminin verildiğini görmekteyiz. Zorbalık gibi, bu tür şiddetin de kurbanının hayatı üzerindeki etkisi
etkili ve derin olmakta ve bazı durumlarda onları intihara dahi sürükleyebilmektedir. Tarihte ve dünya literatüründe, sanal dünyada gerçekleşen bu saldırıların, sistematik olarak okullarda yaşanan akran zorbalığının
bir uzantısı olarak değerlendirilmekte. Bu durum, sözü geçen bu saldırıların neden hep genç kitlelerine yönelik,
özel veya sürekli bir « gençlik » fenomeni olarak algılandığını açıklar. Bununla birlikte, günümüzde
gerçekleşen saldırılara bakıldığında, git gide, toplumdaki herkesin de, yaşı ne olursa olsun, bu dijital saldırıların
kurbanı olabileceği gözlemlenmekte. Bu çalışmada bizim amacımız, literatürde kullanılan terimlerin çoğalan
sanal saldırı türlerine uymadığını saptayarak, onları yeniden tarif etmenin gerekliliği ve önemini vurgulamaktır.
Başka bir deyişle, buradaki hedefimiz, siber zorbalığın sanal tacizden farklı bir şiddet çeşidi olduğunu görerek,
bu iki kavramı ayrıştırma gereğini vurgulamaktır. Bu makalede, yeni tür çevrimiçi saldırıları ele alarak, siber
zorbalığın aslında “süreklilik” özelliği taşımayan bir sanal “aşağılama” olduğunu ve bir bireyin itibarını
zedelemeyi hedefleyen bir saldırı türü olduğunu savunuyoruz. Kanaatimizce, bu tür sanal saldırganlık,
mağduru mesajlar ile psikolojik olarak “yormayı” hedefleyen ve ısrarcı olarak algılanabilecek bir davranış olan “sanal taciz”’den farklıdır. Buradan yola çıkarak, akademik literatürde bu tür sanal saldırganlıkları betimlemek için kullanılan terimlerin başka şekilde kavramsallaştırılması konusunda dikkat çekmeyi öneriyoruz. Bu yaklaşımın, farkındalık kampanyalarının ve önleme programlarının geliştirilmesine katkı sağlayacağına inanıyoruz.

21. yüzyılda meydana gelen paradigma değişimleri ile yaratılan dijital kültür (gelişen teknoloji ve bilişim sistemleri) konvansiyonel savaşı ve savaş yöntemlerini değiştirmiştir. Siber saldırılar “lambadan çıkan cin” gibi yeni bir tehdit haline dönüşmeye başlamış, yeni bir savaş türü ve “siber alan” adı altında beşinci bir harekât alanı ortaya çıkmıştır. Bu çalışmada, özellikle, siber saldırıların kaynağının tespit edilmesi gerçekten zor olduğundan dolayı, Silahlı Çatışmalar Hukuku (jus in bello) noktasında sınıflandırılmasında da bir takım belirsizliklerin mevcut olduğu, bu nedenle devletlerin maruz kaldıkları tehditler karşısında farklı reaksiyonlar göstererek, farklı hukuki kabullenmelere sahip olduğu hususlarına ışık tutulmaya çalışılmıştır. Zira, devletler, siber uzayın artık “en önemli harekât alanı” ve “oyun değiştirici” olarak günümüz müşterek harekât alanının bir parçası haline geleceği gerçeğini kabul etmeli; aynı zamanda siber saldırılara karşı, ortak bir hukuki payda da buluşularak “Siber Savaş Hukuku” ve “Siber Saldırılara Yönelik Angajman Kuralları” benzeri hukuki düzenlemeleri hayata geçirmelidir. Bu noktada, öncü bir refereans rölü görevi de gören “Uluslararası Hukukun Siber Savaşa Uygulabilirliğine İlişkin Talinn Kılavuzu 2.0”ın en kısa zamanda tercüme edilerek Türkçe literatüre kazandırıması önem arz etmektedir.

Son günlerde Koronavirüse (COVID-19) bağlı olarak gözlemlenen yeni finansal hileler beraberinde bir başka önemli soruyu doğurdu: "Korona Virüsü yalnızca bir sağlık tehdidi mi?" Bu köşe yazısında, öncelikle Koronavirüs (COVID-19) nedeniyle yeni gözlemlenen finansal hileler, siber saldırılar ve dolandırıcılık yöntemleri anlatılmıştır. Daha sonra ise belirtilen  finansal hileler, siber saldırılar ve dolandırıcılık yöntemlerine karşı alınması gereken tedbirler ile önlemler açıklanmıştır. Son olarak, finansal tehditlerin ve hilelerin kamu yönetimi tarafından da çeşitli yöntemlerle engellenmesi gerektiği, halkın bilgilendirilmesi ve bilinçlendirilmesi gerektiği vurgulanmıştır.