Siber Saldırı

Endustri, surekli olarak gelisen ve buyuyen bir sektordur. Endustriyel makinalarin tum bu gelismelere uyum saglayarak kaliteli urun uretebilme, guvenilir, hizli, yuksek hassasiyetli ve maksimum verimde calismasi endustri sektorunun temelini olusturmaktadir. Hassasiyet, hiz ve verimin on plana ciktigi sistemlerde otomasyon devreye girmektedir. Buyuk olcekli saha sistemlerinde bilginin hizli bir sekilde aktarimi makinanin mekanik bilesenlerine bagli olmakla beraber kullanilan haberlesme protokolunun hizina da baglidir. Aktarilan verinin buyuklugu arttikca, hiz ters oranda hareket ederek dusmeye baslar ve makine verimliligi olumsuz yonde etkilenir. Bu olumsuzlugu ortadan kaldirmak amaci ile kompleks makinalar icin gelistirilen hizli ve guvenilir haberlesme protokolleri gunumuzde yerini almistir. Bu derleme makalesinde endustriyel haberlesme protokollerinden endustri sektorunde aktif kullanilan Profibus, Modbus ve Canbus protokolleri incelenmistir. Protokoller karsilastirilarak endustri...

The number of successful attacks on vital infrastructure has increased, as has the sophistication of the attacks. Many cybersecurity strategies include traditional best practices, but they frequently overlook organizational circumstances and unique critical infrastructure protection requirements. The goal of this qualitative multiple case research was to look into the cybersecurity tactics employed by IT managers and compliance officers to protect critical infrastructure from cyber threats. The participants in this study were IT managers and compliance officials from four Zambian case organizations. The conceptual framework was based on the routine activity theory published by criminologists Cohen and Felson in 1979. Interviews with two IT managers, three compliance officers, and 25 papers relating to cybersecurity and policy governance were used to gather data. Four significant themes emerged from data triangulation: the need for a robust worker training program, prioritizing infrastructure resiliency, the importance of security awareness, and the importance of organizational leadership support and investment. This research uncovered essential tactics that can help OT and compliance professionals enhance their cybersecurity strategy, which can help reduce successful assaults on critical infrastructure. The study findings will contribute to positive social change through an exploration and contextual analysis of cybersecurity strategy with situational awareness of OT practices to enhance cyber threat mitigation and inform business processes.

Endustri, surekli olarak gelisen ve buyuyen bir sektordur. Endustriyel makinalarin tum bu gelismelere uyum saglayarak kaliteli urun uretebilme, guvenilir, hizli, yuksek hassasiyetli ve maksimum verimde calismasi endustri sektorunun temelini olusturmaktadir. Hassasiyet, hiz ve verimin on plana ciktigi sistemlerde otomasyon devreye girmektedir. Buyuk olcekli saha sistemlerinde bilginin hizli bir sekilde aktarimi makinanin mekanik bilesenlerine bagli olmakla beraber kullanilan haberlesme protokolunun hizina da baglidir. Aktarilan verinin buyuklugu arttikca, hiz ters oranda hareket ederek dusmeye baslar ve makine verimliligi olumsuz yonde etkilenir. Bu olumsuzlugu ortadan kaldirmak amaci ile kompleks makinalar icin gelistirilen hizli ve guvenilir haberlesme protokolleri gunumuzde yerini almistir. Bu derleme makalesinde endustriyel haberlesme protokollerinden endustri sektorunde aktif kullanilan Profibus, Modbus ve Canbus protokolleri incelenmistir. Protokoller karsilastirilarak endustri...

The term of security, has been consistently discussed as a case of human beings until today.  Especially with the formation of nation-state structures, the concept of security has undergone a constant change.  The rapid change in all parts of the world today has led to a change in the definition of security as well as in the concepts of globalization, science and technological developments in the twentieth century, as well as in all the concepts of the academia literature. Especially in the post-Cold War period, the concept of "threat" became more important than the concept of the enemy. Contrary to the previous periods, the concept of classical "enemy" has lost its effectiveness in large scale and the approach to combat threat definitions and threats has come to the forefront in terms of security. As a result of these events; international terrorism, organized crime organizations, cyber attacks, the spread of conventional and weapons of mass destruction, environ...

Endustri, surekli olarak gelisen ve buyuyen bir sektordur. Endustriyel makinalarin tum bu gelismelere uyum saglayarak kaliteli urun uretebilme, guvenilir, hizli, yuksek hassasiyetli ve maksimum verimde calismasi endustri sektorunun temelini olusturmaktadir. Hassasiyet, hiz ve verimin on plana ciktigi sistemlerde otomasyon devreye girmektedir. Buyuk olcekli saha sistemlerinde bilginin hizli bir sekilde aktarimi makinanin mekanik bilesenlerine bagli olmakla beraber kullanilan haberlesme protokolunun hizina da baglidir. Aktarilan verinin buyuklugu arttikca, hiz ters oranda hareket ederek dusmeye baslar ve makine verimliligi olumsuz yonde etkilenir. Bu olumsuzlugu ortadan kaldirmak amaci ile kompleks makinalar icin gelistirilen hizli ve guvenilir haberlesme protokolleri gunumuzde yerini almistir. Bu derleme makalesinde endustriyel haberlesme protokollerinden endustri sektorunde aktif kullanilan Profibus, Modbus ve Canbus protokolleri incelenmistir. Protokoller karsilastirilarak endustri...

Endustri, surekli olarak gelisen ve buyuyen bir sektordur. Endustriyel makinalarin tum bu gelismelere uyum saglayarak kaliteli urun uretebilme, guvenilir, hizli, yuksek hassasiyetli ve maksimum verimde calismasi endustri sektorunun temelini olusturmaktadir. Hassasiyet, hiz ve verimin on plana ciktigi sistemlerde otomasyon devreye girmektedir. Buyuk olcekli saha sistemlerinde bilginin hizli bir sekilde aktarimi makinanin mekanik bilesenlerine bagli olmakla beraber kullanilan haberlesme protokolunun hizina da baglidir. Aktarilan verinin buyuklugu arttikca, hiz ters oranda hareket ederek dusmeye baslar ve makine verimliligi olumsuz yonde etkilenir. Bu olumsuzlugu ortadan kaldirmak amaci ile kompleks makinalar icin gelistirilen hizli ve guvenilir haberlesme protokolleri gunumuzde yerini almistir. Bu derleme makalesinde endustriyel haberlesme protokollerinden endustri sektorunde aktif kullanilan Profibus, Modbus ve Canbus protokolleri incelenmistir. Protokoller karsilastirilarak endustri...

The concept of war has been transforming since the Cold War period, and such transformation has been strengthened by “the war against terror” policy of the United States of America. In light of this conceptual transformation, it is no longer argued that wars take place only between states. New wars—which are asymmetric and do not have a limited war zone—have not changed traditional wars all together, instead, they have blurred the definitions and distinctions pertaining to traditional wars and added new concepts. The grey zones that have emerged due to these transformations have also led to the rise of new challenges and problems related to the implementation of the rules of international law. The normative evolution of international law and its implementations do not take place independently of international politics. In this vein, this article focuses on a question that has been underexplored especially in the International Relations literature, namely the applicability of jus ad ...

Gelişen teknoloji ve bilişim sistemleri insan hayatı için oldukça kolaylık sağlamaktadır. Siber uzayın varlığı, 21. yüzyılda kullanılan bütün akıllı cihazlarda görülmektedir. Siber alanın kullanımı, gün
geçtikçe artmakta ve herkesçe kullanımı sağlanmaktadır. Bu kullanım, içinde büyük tehlikeler barındırmaktadır. Bilişim sistemleri, içlerinde büyük zafiyetler içerebilmekte ve bu zafiyetler insanların çıkarları
doğrultusunda, kötü amaçlar için kullanılabilmektedir. Bu durumda, ortaya “siber suç” kavramı ortaya
çıkmakta ve bu kavram oluşabilecek tehlikeleri işaret etmektedir. Dolayısıyla, “siber güvenlik” kavramı
bu çerçevede önem kazanmaktadır. Siber güvenliğin sağlanamadığı durumlarda, siber saldırılara maruz
kalma ihtimali kaçınılmazdır. Bu siber saldırılar, içlerinde suç öğesi barındırmaktadır ve insanları veya
devletleri mağdur durumda bırakabilmektedir. Bu çalışmada öncelikle siber, siber güvenlik, siber uzay,
siber suç, siber saldırı ve siber silah kavramları açıklanarak kavramsal çerçeve çizilmiştir. Akabinde, bu
çalışmaya örnek teşkil eden saldırılar doğrultusunda, siber saldırı türleri ve siber silah türleri sıralanmıştır. Bu makalede; 2014 yılında gerçekleşerek kimlik hırsızlığı yapan “DarkHotel” saldırısı, 2016 yılında
internet sistemlerini çökerten “Mirai” saldırısı ve bir fidye yazılımı olarak cihazın sahibinden fidye isteyen “WannaCry” saldırısı incelenmiştir. Araştırma, bu saldırıların teknik özelliklerini, hangi siber saldırı türünü içerdiklerini, hangi siber silah türüne sahip olduklarını kapsamaktadır. Makale, gerçekleşen
saldırı örneklerini, siber suç bağlamında analiz ederek siber güvenlik temelinde değerlendirmektedir.
Ayrıca saldırıların hala insanlar için tehdit olup olmadığına bakarak, alınması gereken önlemleri açıklamaya çalışmaktadır.

Uluslararası Hukukta, belirlenen notam belgelerinde ilan edilen angajman kurallarına göre; hava sahasının başka ülke platformlarıyla ihlal edilmesi durumunda angajman kurallarını ilan eden devlet, ihlali gerçekleştiren devleti “saldırgan” olarak addedip uluslararası hukuk kuralları çerçevesinde müdahale etme yetkisine sahiptir. Bir örnek
olarak; bir devletin hava sahasına izinsiz giriş yapan bir savaş uçağına, bir devletin ilan ettiği angajman kuralları çerçevesinde müdahale edilmesi meşru görülmektedir. Bu konudaki en somut örneklerden birisi, tez kapsamında irdelenecek olan Türk Hava Kuvvetleri’nin 24 Kasım 2015 tarihinde bir SU-24 Rus Savaş Uçağını angajman kuralları
çerçevesinde düşürmesi olayıdır.

Bu tez içeriğinde; Angajman kuralları, Savaş Uçağı Düşürülmesinin Hukuki Boyutları, Kuvvet Kullanma, Kuvvet Kullanmanın İstisnaları, Meşru Müdafaa Hakkı ve Türkiye Cumhuriyeti’nin Rusya Federasyonu’na ait bir savaş uçağını düşürmesinin hukuki incelemesi ele alınacaktır. Bu tez kapsamında; Türkiye ve Rusya’nın Ortadoğu’da karşı karşıya gelmesi noktasından hareketle, 24 Kasım 2015 tarihinde Türkiye
tarafından düşürülen SU-24 Rus savaş uçağı örnek teşkil etmek üzere, Angajman Kuralları çerçevesinde savaş uçağı düşürmenin hukuki olduğu, bir devletin hava sahasına izinsiz girilmesi durumunda, o devletin meşru müdafaa hakkının bulunduğu ve uçak düşürme dahil olmak üzere her türlü savunma durumuna geçebilmesinin mümkün olacağı çıkarımlarında bulunulacaktır.

Cybersquatting, mevcut bir ticari markaya benzeyen bir alan adının kafa karıştırıcı bir şekilde kötü niyetli tescili ve kullanımıdır. Örneğin AppleProducts.com (Şekil 1) gibi "Apple" genel bir terim olsa da burada açıkça Apple, Inc.'e atıfta bulunulmaktadır. Cybersquatter 'lar çok çeşitli yasa dışı ve gayrı meşru uygulamalar yürütebilmekte olup bu kapsamda kötü amaçlı yazılım gönderebilir, sahte ürünler satabilir, kimlik avı düzenleri barındırabilir, kimlikleri çalabilir ve aldatıcı reklam hilelerinden para kazanabilirler. Ayrıca internet alan adlarını büyük ölçekte elde etmek için genellikle oldukça gelişmiş otomatik programlar kullanırlar, bu da internet kullanıcılarını büyük ölçekte istismar ettikleri anlamına gelir. Şekil 1. Benzer alan adı üreterek dünya çapında bir markayı taklit örneği Aynı şekilde majör tehditlerden birisi de Email Impersonation Scamming ya da Email Spoofing adı verilen bir şirketin ya da kişinin yerine geçerek gerçeğine çok yakın bir algı yaratacak yöntemlerle sahte bir mail kimliği kullanarak potansiyel veya halihazırdaki kontaklarla iletişime geçmek amacı ile yapılan siber ataklardır. Bu atak daha çok yukarıda tanımlanan Cybersquatting yapılarak önce alan adı satın alınarak yapılır. Biraz daha ileri bilgiyle bu satın alma olmadan da direkt sahte uzantıyla mail atılabilir, bu mümkündür. Ancak bu tip mailler %99 oranla sistem tarafından spam olarak algılanır ve junk (gereksiz e-posta) klasörüne düşer. Dolayısıyla bu tip dolandırıcılık vakalarında kayıtlı legit (meşru) mail adresleri kullanılır. Bu atakta da amaç aslından ayırt edilmesi çok güç olan bir alan adı satın alınarak ya da alan adının önüne ya da devamına alakalı bir ek getirerek-asıl yani jenerik ismi aynen kapsayacak bir şekilde, benzer e-postaları üretmek ve bunları kullanarak işletme sahiplerini ve yöneticilerin kimliklerini taklit etmektir.

Günümüzde enerji, doğalgaz, ulaşım, sağlık, bankacılık nükleer ve iletişim gibi birçok kritik altyapımızın yönetilmesinde önemli bir yeri olan Endüstriyel Kontrol Sistemleri (EKS) uzun yıllardır siber korsanlar tarafından hedef alınmaktadır. Bu sistemlerin siber saldırlar sonucu zarar görmesi veya çalışmasının engellenmesi maddi ve manevi zararlar oluşturmaktadır. Bu çalışmada EKS’lerin genel güvenlik açıklıkları ve tehditleri ele alınmış ve bunlar ile ilgili alınması gereken önlemler hakkında bilgiler verilmiştir. Ayrıca çalışmada son beş yılda yaşanmış ve kamuya açıklanan önemli siber saldırlar işlenmiştir. İhlallerin sosyal mühendislik, kimlik avı sahtekârlığı ve kötücül yazılımlar gibi BT altyapılarına yönelik saldırı vektörlerine dayandığı, saldırganların BT altyapılarındaki zayıf kimlik doğrulama, enjeksiyon (SQL, Komut, Kod) ve zayıf mimarilerinin protokol açıklıklardan yaralanarak EKS ağlarına eriştikleri tespit edilmiştir. Sonuç olarak kritik altyapıları kontrol eden EKS’lere yönelik saldırıların etkilerinin arttığı, saldırganların endüstriyel protokoller üzerine geniş bilgi edindikleri, siber yeteneklerini geliştirdikleri, karmaşık saldırı vektörlerini kullanarak birçok ülkeye maddi ve manevi zarar verdikleri tespit edilmiştir. Bu çalışmanın EKS’lerin siber güvenliğinin önemi ile ilgili farkındalık yaratacağı değerlendirilmektedir.

Bu makalenin amacı, siber zorbalık (cyberbullying) ve siber taciz (cyberharassment) üzerine yapılan bilimsel araştırmalara genel bir bakış sunabilmektir. Dijital dünyada bu saldırıların, teknolojideki gelişmelerle birlikte, her yıl daha da arttığı saptanmaktadır. Dijital cihazlar aracılığıyla yapılan ve bir kişi veya bir grup
tarafından bir bireye karşı gerçekleştirilen ve genelde onu utandırmayı hedefleyen bu eylemlere, “siber
zorbalık” isminin verildiğini görmekteyiz. Zorbalık gibi, bu tür şiddetin de kurbanının hayatı üzerindeki etkisi
etkili ve derin olmakta ve bazı durumlarda onları intihara dahi sürükleyebilmektedir. Tarihte ve dünya literatüründe, sanal dünyada gerçekleşen bu saldırıların, sistematik olarak okullarda yaşanan akran zorbalığının
bir uzantısı olarak değerlendirilmekte. Bu durum, sözü geçen bu saldırıların neden hep genç kitlelerine yönelik,
özel veya sürekli bir « gençlik » fenomeni olarak algılandığını açıklar. Bununla birlikte, günümüzde
gerçekleşen saldırılara bakıldığında, git gide, toplumdaki herkesin de, yaşı ne olursa olsun, bu dijital saldırıların
kurbanı olabileceği gözlemlenmekte. Bu çalışmada bizim amacımız, literatürde kullanılan terimlerin çoğalan
sanal saldırı türlerine uymadığını saptayarak, onları yeniden tarif etmenin gerekliliği ve önemini vurgulamaktır.
Başka bir deyişle, buradaki hedefimiz, siber zorbalığın sanal tacizden farklı bir şiddet çeşidi olduğunu görerek,
bu iki kavramı ayrıştırma gereğini vurgulamaktır. Bu makalede, yeni tür çevrimiçi saldırıları ele alarak, siber
zorbalığın aslında “süreklilik” özelliği taşımayan bir sanal “aşağılama” olduğunu ve bir bireyin itibarını
zedelemeyi hedefleyen bir saldırı türü olduğunu savunuyoruz. Kanaatimizce, bu tür sanal saldırganlık,
mağduru mesajlar ile psikolojik olarak “yormayı” hedefleyen ve ısrarcı olarak algılanabilecek bir davranış olan “sanal taciz”’den farklıdır. Buradan yola çıkarak, akademik literatürde bu tür sanal saldırganlıkları betimlemek için kullanılan terimlerin başka şekilde kavramsallaştırılması konusunda dikkat çekmeyi öneriyoruz. Bu yaklaşımın, farkındalık kampanyalarının ve önleme programlarının geliştirilmesine katkı sağlayacağına inanıyoruz.

Son günlerde Koronavirüse (COVID-19) bağlı olarak gözlemlenen yeni finansal hileler beraberinde bir başka önemli soruyu doğurdu: "Korona Virüsü yalnızca bir sağlık tehdidi mi?" Bu köşe yazısında, öncelikle Koronavirüs (COVID-19) nedeniyle yeni gözlemlenen finansal hileler, siber saldırılar ve dolandırıcılık yöntemleri anlatılmıştır. Daha sonra ise belirtilen  finansal hileler, siber saldırılar ve dolandırıcılık yöntemlerine karşı alınması gereken tedbirler ile önlemler açıklanmıştır. Son olarak, finansal tehditlerin ve hilelerin kamu yönetimi tarafından da çeşitli yöntemlerle engellenmesi gerektiği, halkın bilgilendirilmesi ve bilinçlendirilmesi gerektiği vurgulanmıştır.

Öz: Uluslararası hukuk en genel tanımı ile uluslararası toplumun hukukudur. Uluslararası toplumun kurallarının oluşturulması ve bu kurallara uyulması noktasında ciddi eleştirilere maruz kalan uluslararası hukuk, uygulanabilirliği tartışılıyor olsa da önemli konuları çalışma alanı olarak güncellemeye devam etmektedir. Uluslararası hukuk bağlamında, uluslararası yargı organı olan Uluslararası Ceza Mahkemesi ve Mahkemenin statüsüne ilişkin hazırlık çalışmalarında, saldırı ve saldırı suçu kavramları ile ilgili bazı düzenlemeler yapılmış bu iki kavram bazı tartışmalara yol açmıştır. Saldırı suçunun tanımına ilişkin yapılan değerlendirmeler çerçevesinde hangi tür eylemlerin saldırı suçu teşkil edeceği ve saldırı suçu sonucunda yargılanmanın ne şekilde gerçekleşeceği de yine önemli tartışma konuları arasında yer almıştır. Bu noktadan hareketle çalışmamızda siber saldırıların uluslararası hukukta saldırı suçu teşkil edip, etmeyeceği meselesini irdelemeye çalışacağız. Siber saldırıların, saldırı suçu teşkil etmesi durumunda meşru müdafaa hakkı ve siber saldırı suçuna ilişkin yargı meselesi de çalışmamızın diğer başlıca inceleme konuları arasında yer alacaktır. Abstract: In essence, international law is the law of the international community. While criticised for establishing rules for the international community but more so for the implementation and oversight of these rules, international law nonetheless continues to include a number of important topics within its expanding remit. In international law, the interpretations of aggression and crime of aggression have undergone some changes with regards to the work of the International Criminal Court (ICC)-the international judicial body-and in particular during the preparatory work regading the status of the Court which led to important debates on the definition of these two terms. These dabates have also included the types of actions that would constitute aggression and the specific terms of trial following the crime of aggression. In this context, this study aims to discuss whether cyber attacks constitute acts of agression in international law. The study also considers the specific ways the right of self defense could apply and the types of judicial action that could be taken in cases of a cyber attack.

Günümüzde teknolojinin gelişmesiyle birlikte kolaylaşan hayatımız, beraberinde bazı sorunları da gündeme getirmiştir. Teknolojinin gelişmesi ile birlikte uluslararası hukukun çalışma alanı ve buna bağlı olarak var olan kurallar bir takım güncellemeler ihtiyacı doğurmuştur. Özellikle silahlı çatışmalar hukukunda var olan mevcut durumda önemli değişikliklerin yaşandığını söyleyebiliriz. Teknolojinin gelişmesiyle birlikte, kara, deniz ve hava kuvvetleri komutanlıklarına, siber savunma komutanlıkları da eklenmiş ve ordular siber saldırı ve siber savaş gibi kavramlar üzerinde senaryolar üretmeye başlamıştır. Devletler açısından güvenlik kavramının önem kazanması ile birlikte savaş algısında yaşanan gelişmeler ve siber saldırı suçunun doğuşu çalışmanın inceleme alanını oluşturacaktır.

Anticipatory self-defence is not a concept just accepted in the international law. But, on international politics, it is a practice that has been advocated and appealed by states at various times. USA and Israel have mainly supported and implemented anticipatory self-defence on international politics. 
Turkey has not supported anticipatory self-defence. However, it is seen that some practices in the international arena include anticipatory self-defence. Preventing deployed S-300 missiles causing tension between Greek Cypriots and Turkey has been seen as anticipatory self-defence. This opinion has also been asserted by Israeli writers. In as much as Israeli writers have opinion on the concept of anticipatory self-defence to legalise by proving that it has been used by other states. Turkey has not used it in actions against terrorism -such as Euphrates Shield and Olive Branch Operations-.

Uzay hukukunda silahlanma yarışının önemi gittikçe artmakta ve bu durum beraberinde birçok hukuki sorunu getirmektedir. Giderek artan sayıda devlet, uzayda silahlanma yarışına ilişkin görüşlerini içeren birçok taslak ve belgeyle bu alana katkıda bulunmaktadır. Bu belgeler üzerinden genel bir yorumla devletlerin silahlanma yarışının önlemesine ilişkin endişeler taşıdığı belirtilebilir. Bu tür eylemlerin zararlarını önleyebilecek bir araç olarak meşru müdafaa, bu konuyla ilgili tartışmaların temelini oluşturmaktadır. Bununla beraber problem meşruu müdafaanın, uzay hukuku bakımından yorumlanması ve anlaşılması olarak ortaya çıkmaktadır; Çünkü uluslararası teamül hukukunun da beslendiği bir kaynak olan BM Antlaşmasının 51 inci maddesi meşru müdafaayı genel hatlarıyla dönemin şartlarına uygun bir şekilde tanımlamaktadır. Böylece sorun; 51 inci madde düşünüldüğünde meşru müdafaanın uzay hukuku bağlamında nasıl anlaşılacağı ve bu durumun mezkûr antlaşmanın kapsamını daraltabilip, daraltamayacağı sorunudur. Bu yazıda, ilk olarak meşru müdafaanın uluslararası hukuktaki yerine kısaca değinilecek olup, daha sonra BM'nin uzay hukukuna ilişkin dokümanları doğrultusunda meşru müdafaa ve şartları tartışılacaktır. II. Uluslararası Hukukta Meşru Müdafaa BM Antlaşmasının 2 inci maddesinin 4 üncü fıkrasında düzenlenen kuvvet kullanma tehdidi ve kuvvet kullanma yasağına ek olarak, VII inci bölümde barışın tehdidi, bozulması ve saldırı eylemi durumlarında devletler tarafından alınacak olan önlemler de düzenlenmiştir. Meşru müdafaa hariç olmak üzere şiddet içeren durumlara yönelik alınacak olan tüm önlemler; tehdide, ihlale veya alınacak olan önlemlere ilişkin Güvenlik Konseyinin belirlemelerine ve kararlarına bağlıdır. Fakat doğal bir hak olarak 51 inci maddede düzenlenen meşru müdafaa, öngörülmeyen bir silahlı saldırının varlığı hâlinde ve Güvenlik Konseyi kararına kadar kullanılır. Bunun yanı sıra gereklilik ve ölçülülük meşru müdafaanın, kuvvet kullanımı ve meşru müdafaa hâllerinin tartışıldığı Nikaragua ve ABD (para 176) davasında da belirtilen iki önemli bileşenini oluşturmaktadır. Gereklilik prensibine göre saldırıya karşı alınacak önlem, alınmadığı takdirde zarara yol açabilecek gereklilikte olmalıdır. Bununla beraber ölçülülük ilkesi ise önlemin bu saldırıyla ölçülü olmasını ve onu aşmamasını ifade etmektedir.

ÖZET Önleyici müdahale kavramı, Amerika'nın 11 Eylül saldırılarından sonra dış politikasında uygulama alanı bulması nedeniyle oldukça popüler bir hale gelip akademik camialarda tartışılmaya, meşru olup olmadığı, uluslararası hukuk yönünden, insan hakları Birleşmiş Milletler Anlaşmasına, aykırı olup olmadığı yönünde tartışmalara maruz kalmıştır. Önleyici müdahale kavramı beraberinde keyfi uygulamaları getirir. Genelde kavramın sınırlarının netleştirilmesi çok önemlidir. Bu yapılmayınca neyin, hangi müdahalenin meşru, hangi müdahalenin meşru olmadığı kesin bir çerçevede tespit edilemez. Kavramın hukuk boyutu sınırlar çizildikten sonra tespiti kolaylaşır. Sınırlar kesin tespit edildikten sonra hangi uygulamanın önleyici meşru müdahale kavramı içerisine gireceğini rahatlıkla tespit edebiliriz. Önleyici müdahale kavramı ve uygulaması, Amerika'nın Irak müdahalesinin meşruluğunun sorgular hale getirmiştir. Bu mantıklı hareketle dünyada var olan kurulu düzeni ortadan kaldırır. Eğer biz önleyici müdahale mantığı ile hareket edersek o zaman bizim silahlanan her devleti önleyici müdahale kavramı çerçevesinde müdahale etmemiz gerekecektir. Bu makalede, önleyici meşru müdafaanın gerçekten hukuksal bir zemini var mı, yok mu? Müdahalenin aynı şekilde meşruluğunun geçerliliği ve Amerika'nın bunu meşrulaştırma çabalarını ortaya koyacağız.

Türkiye'de SİBER SAVAŞ ile ilgili Türk bir yazar tarafından yazılan ilk kitap.
TÜBİTAK Popüler Bilim Kitapları tarafından basılmıştır.
TÜBİTAK'ın en çok satan kitapları arasındaki yerini almıştır.
Anahtar Kelimeler:
Siber savaş, siber savunma, siber saldırı, siber güvenlik, siber terörizm, kritik altyapılar, hacking, cyber war, cyber defense, cyber offense, cyber terrorism, cyber security.

Devletler için siber saldırılar gün geçtikçe güvenlik sorunu üreten bir alan olmaktadır. Askeri sistemlerin, ekonomik sistemlerin ve devlet enformasyon sistemlerini devre dışı bırakma ya da kontrolü ele geçirme yeteneklerine sahip olan siber saldırılar ulusal ve uluslararası güvenlik sorunları üretmektedir. Siber saldırıların diğer geleneksel silahlı saldırılar gibi değerlendirilip değerlendirilmeyeceği hususu, bilim adamlarının ana tartışma konularından biri olmuştur. Bu çalışma, “kuvvet kullanma” hukukuna ilişkin hali hazırdaki uluslararası hukuk kurallarının siber saldırılara nasıl uygulanabileceğini incelemektedir. İran’a yönelik Stuxnet virüsü siber saldırısı örnek olay analizi olarak incelenmiştir.

In this study, the awareness levels of elementary and high school students’ information and computer security were tried to reveal. A developed information and computer security scale was conducted to 2447 students from the center of Kahramanmaraş City, towns, small towns and villages of Kahramanmaraş. The data were assessed by using statistical analysis program.
About awareness of information and computer security both positive and negative findings were obtained. Basely, it was found that while students have sufficient awareness level in terms of ethical issues, they have low awareness level in terms of issues that required rules and knowledge. This situation reveals the idea that education and activities of awareness of information and computer security seem insufficient.