Siber Saldırıların Farklı Türleri Nelerdir?

Siber saldırıların farklı türleri şunlardır: 1. Veri Çalma Saldırıları: Veri çalma saldırıları, hedef sistemde bulunan özel bilgileri çalmaya yönelik olarak gerçekleştirilen bir tür saldırıdır. 2. Veri Tırmanma Saldırıları: Veri tırmanma saldırıları, kullanıcının güvenli bir sisteme erişim haklarının yanlış kullanımına yönelik olarak gerçekleştirilen bir tür saldırıdır. 3. Botnet Saldırıları: Botnet saldırıları, belirli bir hedefe veya hedeflere yönelik olarak bir araya getirilmiş ve yönetilen çok sayıda internete bağlı cihazın kullanımıyla gerçekleştirilen bir tür saldırıdır. 4. Kötü Amaçlı Yazılımlar: Kötü amaçlı yazılım saldırıları, kötü amaçlı yazılımların, verileri çalma, sistemleri kilitleyerek kullanıcıların erişimini engelleme veya kullanıcıların ağa erişimini güvensiz hale getirme gibi amaçlarla hedef sisteme yüklenmesiyle gerçekleştirilen bir tür saldırıdır. 5. Suç İçerikli Web Siteleri: Suç içerikli web siteleri, kullanıcıların özel bilgilerini çalma veya kötü amaçlı yazılımların yayılması için kullanılan suçlu web siteleridir. 6. Phishing Saldırıları: Phishing saldırıları, sahte kimlikler veya mail alanları kullanarak kullanıcıların özel bilgilerini çalmaya yönelik olarak gerçekleştirilen bir tür saldırıdır. 7. Denial of Service (DoS) Saldırıları: DoS saldırıları, hedef sistemi kullanılamaz hale getirmek için çok fazla trafik göndermeye yönelik olarak gerçekleştirilen bir tür saldırıdır. 8. DDoS Saldırıları: DDoS saldırıları, çok sayıda internete bağlı kaynaktan hedef sistemi kullanılamaz hale getirmek için çok fazla trafik göndermeye yönelik olarak gerçekleştirilen bir tür saldırıdır.

Siber Saldırıların Önlenmesi İçin Ne Yapılmalıdır?

1. Sistem ve ağ güvenliği politikalarının oluşturulması ve uygulanması. 2. Güncel güvenlik yazılımlarının kullanılması ve güncellenmesi. 3. İzin verilen kullanıcıların ve cihazların belirlenmesi ve kontrol edilmesi. 4. Sistem ve ağ kaynaklarının kullanımını ve erişimini sınırlandırmak. 5. Güvenlik duvarları ve diğer güvenlik önlemlerinin kullanılması. 6. Güvenlik eğitimi ve güvenlik uygulamalarının eğitiminin sağlanması. 7. Siber saldırıların tespit edilmesi için güvenlik taramalarının gerçekleştirilmesi. 8. Güvenli veri yedeklemesi yapmak. 9. Güvenlik protokolleri ve standartlarının takip edilmesi. 10. Güvenlik politikalarının sürekli değerlendirilmesi ve güncellenmesi.

Siber Saldırıların Etkileri Nelerdir?

1. Veri Kaybı: Siber saldırılar, önceden kaydedilen verileri silme veya değiştirme gibi işlemleri içerebilir. Veri kaybı, çoğu zaman işin yürütülmesini etkileyebilir veya işin durmasına neden olabilir. 2. Güvenlik Riski: Saldırganlar, sistemlerin ve verilerin güvenliğini tehdit edebilir. Güvenlik zafiyetleri, kötü amaçlı yazılımların veya verilerin sisteme sızmasına neden olabilir. 3. Maliyet Artışı: Siber saldırılar, sistemlerin ve verilerin korunması için güvenlik önlemlerine yatırım yapılmasını gerektirebilir. Ayrıca, siber saldırıların meydana gelmesi halinde sistemlerin geri yüklenmesi veya geri kazanılması için ek maliyetler ödenmesi gerekebilir. 4. Mevcut Müşteri İlişkilerinin Zedelemi: Siber saldırılar, müşteri ilişkilerini zedeleyebilir. Saldırıların meydana gelmesi, mevcut müşterilerin güvenini sarsabilir veya potansiyel müşterilerin sisteme güvenmemesine neden olabilir.

Siber saldırı amaçları nelerdir?

Siber saldırılarının amacı genellikle bireylerin veya kurumların özel bilgilerini elde etmek, hizmetleri engellemek veya belirli bir toplumu ya da ülkeyi hedef alan zararlı eylemlerde bulunmaktır. Özel Bilgilerin Elde Edilmesi Bir siber saldırının amacı genellikle dijital bankacılık hizmetleri veya sosyal paylaşım platformları gibi internet ortamlarında saklanan özel bilgilerin ele geçirilmesidir. Kötü amaçlı kişiler veya gruplar, kişisel ve mali bilgileri çalabilir ve bu bilgileri kötüye kullanabilirler. Hizmetlerin Engellemesi Siber saldırılar ayrıca bir internet sitesine erişimi engelleme amacıyla gerçekleştirilebilir. İnternet siteleri, bilgisayarlar, jandarma, polis ya da bireysel bilgisayar sistemlerine saldırı amaçlı virüsler gönderilerek, hedeflenen hizmetlerin çalışmasını engellemeyi amaçlarlar. Toplum veya Devleti Hedef Almak Bazı siber saldırılar, belirli bir toplumu ya da ülkeyi hedef alır. Bu tür saldırıları siber terörizm olarak adlandırabiliriz. Siber teröristler, genellikle politik, ideolojik veya dini nedenlerle hareket ederler. Ayrıca bazı devletler de siber saldırıları rakip devletlere karşı yürütülen savaşlarında bir araç olarak kullanabilir. Kişilik Haklarına Saldırı Siber saldırılar, kişilik haklarına da bir saldırı niteliği taşıyabilir. Gerçek yaşamdaki taciz, tehdit ve şantaj gibi durumlar dijital ortamda, kişisel bilgilere saldırı şeklinde gerçekleştirilebilir. Bu durum genellikle çevrimiçi zorbalık, kimlik hırsızlığı veya kişisel bilgileri ifşa etme eğilimindedir. Sonuç olarak, siber saldırıların amacı genellikle özel bilgileri ele geçirmek, hizmetleri engellemek veya belirli bir toplum veya devlete zarar vermek şeklindedir. Dolayısıyla, teknoloji ve internet altyapısının gelişmesiyle birlikte, siber güvenlik önlemleri almak çağımızda daha önemli hale gelmiştir. Bu nedenle bireyler, kurumlar ve devletler, siber saldırıları engellemek ve siber suçluları adalet önüne çıkarmak için çalışmalar yürütmelidir.

İnternet ortamlarında saklanan özel bilgiler nasıl siber saldırılara hedef olmaktadır?

İnternet ortamlarında saklanan özel bilgiler, çeşitli yollarla siber saldırılara hedef olmaktadır. Bu bilgiler genellikle kötü amaçlı kişiler veya gruplar tarafından, genişleyen dijital dünyada kendilerine avantaj sağlamak amacıyla hedeflenir. Saldırganlar, dijital bankacılık hizmetleri, sosyal paylaşım platformları gibi internet ortamlarında saklanan özel bilgilere ulaşmak ve bunları ele geçirmek için çeşitli taktikler kullanabilirler. Siber saldırılar sonucunda özel bilgiye erişim sağlamak için kullanılan yöntemlerden biri, siber suçluların bir bilgisayar sistemine veya ağa izinsiz giriş yapmaya çalıştığı bilgisayar korsanlığıdır. Bu tür bir saldırı, genellikle güvenlik açıklığı veya hatalı bir yazılım aracılığıyla gerçekleştirilir. Bir diğer yaygın yöntem ise virüsler ve truva atları gibi <a href="https://www.iienstitu.com/blog/en-bilinen-zararli-yazilimlar">zararlı yazılımlar</a>ı kullanmaktır. Bu yazılımlar, genellikle bilgisayar sistemlerine sızar ve özel bilgilere erişim sağlar. Ayrıca, sosyal mühendislik taktiklerini kullanarak kişilere veya kurumlara ait özel bilgilere erişim sağlanabilir. Bir siber suçlu, bir kişiyi veya bir kurumu hedef alarak hedefin güvenini kazanmayı ve kritik bilgileri çalmayı amaçlar. Phishing saldırıları da bu kategoride yer alır ve genellikle hedeflere sahte e-postalar gönderilerek gizli bilgileri çalmak için kullanılır. Sonuç olarak, gelişen teknoloji ve internet altyapısı birçok avantaj sağlasa da, bu durum siber saldırılara karşı özel bilgilerin daha fazla risk altında olmasına neden olmuştur. Hem bireyler hem de kurumlar, özel bilgilerini korumak ve siber suçluların bu bilgilere erişimini önlemek için proaktif adımlar atmalıdırlar. Bu adımlar arasında güncel güvenlik yazılımı kullanmak, güçlü ve benzersiz parolalar oluşturmak ve internet üzerinden paylaşılan bilgi miktarını sınırlamak yer alabilir. Çünkü biliyoruz ki, siber saldırılar her ne kadar kaçınılmazsa da, özel bilgileri korumanın yolları da o derece etkilidir. Siber saldırılar, dünya genelindeki bireyler ve kuruluşlar için büyük bir güvenlik tehdidi oluşturmaktadır. Çünkü bu saldırılar, özel bilgileri ifşa ederek, kişilik haklarına, itibarına ve maddi durumuna zarar verebilir. Bu yüzden, gerek devletler, gerekse bireyler ve kurumlar, siber suçlarla mücadele ve özel bilgileri koruma konusundaki çabalarını artırmalıdır. Bu alan, potansiyel tehlikeler olduğu kadar, büyük ölçüde dünya çapında bilgi paylaşımı ve bilinçlendirme ile işbirliği gerektiren bir alandır.

Çocuklar ve gençler siber saldırılara neden daha çok maruz kalmaktadır?

Çocuklar ve gençler neden siber saldırılara daha çok maruz kalıyor? Gelişen teknoloji ve internet altyapısı sayesinde dijital ortamda yürütülen işler ve kullanıcıların çoğunluğu artarken, ne yazık ki siber saldırılara maruz kalma oranı da bu durumla doğru orantılı şekilde yükseliyor. Bu durumda en risk altında olan grup ise kuşkusuz çocuklar ve gençlerdir. Siber Saldırıların Hedefinde Çocuklar ve Gençler Neden Var? Sanal ortamlarda daha fazla zaman geçiren çocuklar ve gençler, aynı zamanda bilgisayar ve internet kullanımında yeterli bilince ve deneyime sahip olmayışlarından dolayı siber saldırılara daha açıktır. Bilgi güvenliği ve özel verilerin korunması konusunda yeterli bilgi ve algı sahibi olmayan bu yaştaki bireyler, hedef haline gelme olasılığı yüksek bilgileri paylaşma ve bu bilgilerin tehlikelere karşı ne kadar savunmasız olduğunu anlama konusunda zorluk çekerler. Siber Saldırıcıların Çeşitli Stratejileri Çocuklar ve gençlerin genellikle sosyal medya ve çeşitli online platformlarda daha aktif olması, bu kişilere siber saldırı yapmayı bir meslek haline getiren kişi veya gruplar için cazip bir hale getirir. Çünkü gençler ve çocuklar, sayıları her geçen gün artan sosyal medya ve çeşitli dijital platformların hedef kitlesi olmuştur. Hedeflenen gençler, çeşitli yollarla tehlikeye açık hale getirilir. E-mail yoluyla veya farklı bir yerden gelebilecek bir virüs ya da dolandırıcılık eylemi bu araçlar arasında yer alır. Siber Güvenliğin Önemi ve Korunma Yöntemleri Siber saldırıların yanı sıra dijital taciz, tehdit ve şantaj da internet kullanıcıları için ciddi bir tehlikedir. Bu tür saldırılardan korunmak için, özellikle çocuklar ve gençlerin bilinçli bir şekilde internet kullanmayı öğrenmeleri gerekmektedir. Özellikle çocukları ve gençleri hedef alan uygulamalarda siber güvenlik korumalarının olması ve bireylerin kişisel bilgilerinin güvenliği için önlem alınması son derece önemlidir. Özetle, çocuklar ve gençler, siber saldırılara maruz kalma riskleri daha yüksek olan gruplardır. Bu sebeple güvenlik açığı durumlarına karşılık çocukların ve gençlerin bu konuda eğitilmesi ve bilinçlendirilmesi gerekmektedir. Ayrıca devletlerin ve ilgili diğer kurumların siber saldırılarla mücadelede daha etkin önlemler alması gerekmektedir. Çünkü bu durum sadece bireylerin güvenliği için değil, aynı zamanda bir ülkenin dijital altyapısının ve toplu bilgi sistemlerinin güvenliği için de büyük önem taşımaktadır.

Siber saldırı nedir kısa olarak nasıl açıklanabilir?

Siber saldırılar, teknolojinin hızla gelişmesi ve internet kullanımınınsa bu hızla artması sonucunda ortaya çıkan bir tehdittir. Günümüzde dijital ortamlarda gerçekleştirilen pek çok işlem veya kişisel bilgilerin saklandığı platformlar, siber saldırılar sayesinde zarar görebilir. Siber saldırı, bir nevi dijital bir casusluk faaliyeti gibidir. Siber saldırılar; internet siteleri, bilgisayarlar ve hatta devlet birimlerinin bilgi sistemleri hedef alabileceğinden, sadece bireyleri değil, büyük kurumları ve devletleri de hedef alabilir. Siber Saldırıların Doğası ve Çeşitleri Siber saldırının amacı genellikle kişisel bilgileri ele geçirmek, bir sisteme erişimi engellemek veya bir sistemdeki işleyişi bozmaktır. Bunlar, kötü amaçlı yazılımlar, virüsler veya diğer teknik araçlar yoluyla yapılmaktadır. Siber saldırılar, bireysel düzeyden devletler arası düzeye kadar değişik şekiller ve boyutlarda gerçekleşebilir. Siber saldırıları gerçekleştirenler genellikle bireysel <a href="https://www.iienstitu.com/blog/hacker-ne-demek">hacker</a>lar, suç örgütleri veya devlet destekli gruplar olabilir. Siber Saldırıların Vurduğu Hedefler Siber saldırılar, dijital bankacılık hizmetleri ve sosyal paylaşım platformları gibi internet ortamlarında saklanan özel bilgileri hedef alır. Ancak, saldırılar sadece kişisel hesaplara veya bu tür platformlara yapılmaz. Büyük kurumlar ve devlet birimlerinin bilgi sistemleri de sıkça hedef alınır. <a href="https://www.iienstitu.com/blog/sibernetik-nedir">sibernetik</a> Siber terimi, biliminden gelmektedir. Bu bilim dalı, 1958 yılında makineler ve canlılar arasındaki iletişim üzerine araştırmalar yapan Louis Couffignal tarafından oluşturulmuştur. Bu nedenle, siber saldırılar modern teknolojik iletişim sistemlerinin ciddi tehditlerinden biri olarak kabul edilir. Siber Saldırının Etkileri Siber saldırı, kişilik haklarına bir saldırı niteliği de taşır. Normal hayattaki taciz, tehdit ve şantaj gibi durumları dijital ortamda, kişisel bilgilere saldırarak gerçekleştirilir. Bu tür saldırılara çocuklar ve gençler, sanal ortamda daha aktif oldukları için daha fazla maruz kalmaktadır. Devletler Arası Siber Saldırılar Siber saldırıları bir iş haline getiren gruplar, hatta devletler bile vardır. Siber saldırılar alanında Amerika ve Çin ile birlikte Rusya, Almanya, Hindistan ve Japonya gibi devletler de rekabete dahil olmaktadır. Devletler arasında gizli bilgi edinme, güvenlik açığı bulma gibi nedenlerle siber saldırılar gerçekleştirilmektedir. Sonuç olarak, siber saldırı, dijital bir tehdittir ve bu tehdidin hedefi genellikle kişisel bilgileri veya dijital sistemleri ele geçirmektir. Siber saldırılar çok çeşitli şekillerde ve farklı boyutlarda olabilir. Siber saldırılara karşı geliştirilen güvenlik tedbirleri ve politikalar bu tehditlerin üstesinden gelme konusunda çok önemlidir.

Siber saldırı örneklerinden bahseder misiniz?

Siber Saldırı Örnekleri Siber saldırılar, hem bireysel kullanıcıları hem de kuruluşları ve devletleri hedef alabilen teknoloji temelli saldırılardır. Bu saldırılar genellikle kişisel bilgilere, ticari sırlara ve devlet bilgilerine erişim sağlamak veya bir ağ veya sistemde tahribat yaratmak için kullanılır. Aşağıda birkaç örnekle bunları daha ayrıntılı bir şekilde inceleyeceğiz. Siber Saldırılar ve Bireysel Kullanıcılar Bireysel kullanıcılar genellikle kimlik hırsızlığı, dolandırıcılık ve siber zorbalık gibi siber saldırıların hedefi olurlar. Örneğin, bir kullanıcının e-posta hesabını ele geçirip kişisel ve finansal bilgileri çalmak için ransomware veya phishing saldırıları kullanılabilir. Kurumsal Siber Saldırılar Kuruluşlar genellikle ticari sırlarını ve müşteri bilgilerini çalmak için hedef alınır. Örneğin, 2014 yılında Sony Pictures Entertainment'a yapılan siber saldırıda, hackerlar gizli bilgilere ulaştı ve bu bilgileri dünya genelindeki medya kuruluşlarına sızdırdı. Bu tür saldırılar, kuruluşların itibarına büyük zarar verebilir ve finansal zarara neden olabilir. Devletlere Yönelik Siber Saldırılar Devletler de siber saldırıların hedefi olabilir. Bu saldırılar genellikle, diğer ulusların devlet sırlarını elde etmek, kritik altyapılara zarar vermek veya bir ülkenin savunma yeteneğini sınırlamak için gerçekleştirilir. Özellikle ABD ve Çin arasında yaşanan siber saldırılar iyi bir örnektir. Bu ülkeler, birbirlerine dijital alanda sürekli olarak saldırmaktadır. Siber Savaş Bir adım daha ileriye gidersek, siber saldırılar yalnızca kişisel, kurumsal veya devlet seviyelerinde değil, aynı zamanda global seviyede de gerçekleştirilebilir. Devletlerin kendilerine 'dijital düşman' olarak belirlediği diğer devletlere karşı siber saldırılar gerçekleştirdiği bu aşamaya 'siber savaş' denilmektedir. Bu tür saldırılar sonucunda, hedef alınan devletlerin siber altyapıları genellikle ciddi zarar görür. Sonuç olarak, siber saldırılar, teknolojinin hayatımıza girmesiyle birlikte ortaya çıkan yeni bir güvenlik tehdidi olmuştur. Siber saldırılar, bireysel kullanıcılardan geniş çaplı devletler arası operasyonlara kadar her seviyede zarar verebilir. Bu nedenle, ağ ve sistem güvenliği, modern dünyada büyük önem taşımaktadır.

Siber saldırı olunca genel olarak neler olmaktadır?

Siber saldırılar, genellikle özel bilgileri ele geçirmek ya da internet sitelerine erişimi engellemek için yapılmaktadır. Bu saldırılar, kötü niyetli kişiler veya gruplar tarafından gerçekleştirilir ve genellikle dijital bankacılık hizmetleri, sosyal paylaşım platformları gibi internet ortamlarına yoğunlaşır. Hedefler arasında bireyler, büyük kurumlar ve hatta devlet birimleri bulunabilir. İnternet Site ve Kurum Temelli Saldırılar Siber saldırılar birçok şekilde gerçekleşebilir. En yaygın şekli, bilgisayarlara, internet sitelerine ve kurumların sunucu sistemlerine saldırı amaçlı virüsler gönderme şeklindedir. Bu tür saldırılar genellikle hedefin dijital hizmetlerinin durdurulması veya özel bilgilerin ele geçirilmesi amacı güder. Kişilik Haklarına Yönelik Siber Saldırılar Siber saldırılar aynı zamanda kişilerin özel bilgilerine yönelik olabilir ve bu durum kişilik haklarına bir saldırı niteliği taşır. Kötü niyetli kişiler, normal hayattaki taciz, tehdit ve şantaj gibi durumları dijital ortamda da gerçekleştirebilir. Sanal dünya, özellikle gençler ve çocuklar için bu tür saldırılara karşı daha savunmasız olabilir. Siber Savaşlar ve Devletler Arası Rekabet Siber saldırı, devletler arasında bir savaş aracı olarak da kullanılabilir. Çeşitli ülkeler, düşman devletlerin bilgi ağlarına veya önemli altyapı sistemlerine siber saldırılar düzenleyebilir. Özellikle Amerika, Çin, Rusya gibi devletler bu alanda rekabet ederken diğer devletler de bu rekabete dahil olmaktadır. Siber saldırılar, gelişen teknoloji ve internet altyapısını kullanan kötü niyetli kişiler ya da gruplar tarafından dünya genelinde gerçekleştirilmekte ve bu tür saldırılar ne yazık ki gün geçtikçe artmaktadır. Dolayısıyla dijital dünyada gerçekleştirilen işlemler, internet üzerinden sağlanan hizmetler ve kullanıcıların kişisel bilgileri bu tür saldırılara karşı daima korunmalı ve bu konuda gerekli güvenlik önlemleri alınmalıdır.

Siber Saldırı Nedir?

Siber Saldırı Konusu	Ayrıntılar	Örnekler / Alanlar
Siber Saldırı Nedir?	Dijital ortamda yürütülen işlerin ve saklanan bilgilerin kötü amaçlı kişi veya gruplar tarafından hedef alınmasıdır.	Dijital bankacılık hizmetleri, sosyal paylaşım platformları
Siber Saldırının Hedefleri	Başta özel bilgilere sahip kuruluşlar ve kişiler olmak üzere, devlet birimleri de hedef olabilir.	Internet siteleri, bilgisayarlar, jandarma, polis
Sibernetik Bilim	Siber terimi, makineler ve canlılar arasındaki iletişim üzerine araştırmalar yapan sibernetik biliminden gelmektedir.	1958 yılında Louis Couffignal tarafından kurulmuştur.
Siber Saldırının Kişilik Haklarına Etkisi	Taciz, tehdit ve şantaj gibi durumlar, dijital ortamda şahsi bilgilere saldırı şeklinde gerçekleştirilir.	Özellikle çocuklar ve gençler bu saldırılara maruz kalabilir.
Siber Savaş	Siber saldırıları bir meslek haline getirmiş gruplar ve devletler arasında yaşanan büyük çaplı siber saldırılar.	Amerika, Çin, Rusya, Almanya, Hindistan ve Japonya gibi devletler bu alanda faal.
Siber Saldırı Yöntemleri	Zararlı trojenler, solucanlar ve virüsler hedefe gönderilerek, genellikle sahte mailler ya da indirilen dosyaların içine gizlenerek saldırılar yapılır.	Mail yoluyla yapılan saldırılar, virüs barındıran yazılımlar
Siber Saldırıların Amaçları	Bilgi ele geçirme, dijital ortamda aksamalar yaratmak ve zarar verme ya da kişilere yönelik aşağılama, tehdit ve taciz etmek.	Web sitelerine saldırılar, spam mailler
Siber Saldırıların Sonuçları	Tahmin edilenden daha fazla zarar meydana getirebilir. Bilgiler ele geçirilir, sistemler aksar, güvenlik açığı oluşur.	Bilgi hırsızlığı, sistem çökme ve güvenlik ihlalleri
Devletler ve Siber Saldırılar	Devletler arasında gizli bilgi edinme, güvenlik açığı yakala ve askeri amaçlarla siber saldırı gerçekleştirilmektedir.	Özellikle Amerika ve Çin arasında yaşanan siber saldırılar
Kurumların Siber Saldırılara Karşı Aldığı Önlemler	Siber saldırılara karşı bilgi güvenliği sistemlerini ve politikalarını güncelleme, eğitimler düzenleme ve güncel teknolojik çözümleri kullanma.	Firewall ve anti-virüs sistemleri, siber güvenlik eğitimleri

Günümüzde gelişen teknoloji ve internet altyapısı ile birlikte, dijital ortamda yürütülen işlerin oranı artmaktadır. Dijital bankacılık hizmetleri, sosyal paylaşım platformları gibi internet ortamlarında saklanan özel bilgiler, kötü amaçlı kişiler veya gruplar için hedef haline gelmektedir. Bu türden özel bilgileri ele geçirmek ya da bu sitelere erişimi engellemek için yapılan saldırılara siber saldırı denilmektedir. Bu saldırılar, kişilere yapılabileceği gibi büyük kurumlara hatta devlet birimlerine bile yapılabilmektedir. İnternet siteleri, bilgisayarlar, jandarma, polis ya da şahısların bilgisayar sistemlerine saldırı amaçlı virüsler gönderilerek saldırılar gerçekleştirilmektedir.

Siber terimi sibernetik kelimesinden gelmektedir. 1958 yılında makineler ve canlılar arasındaki iletişim üzerine araştırmalar yapan Louis Couffignal tarafından kurulan Sibernetik bilimini temel almaktadır. Siber saldırı, kişilik haklarına da bir saldırı niteliği taşımaktadır. Normal hayattaki taciz, tehdit ve şantaj gibi durumların dijital ortamda şahsi bilgilere saldırarak gerçekleştirilmesidir. Bu tür saldırılara, sanal ortamlarda daha fazla bulunmalarından dolayı çocuklar ve gençler daha çok maruz kalmaktadır.

Siber saldırıyı bir meslek haline getirmiş kişi ya da gruplar bulunmaktadır. Bu gruplar, çeşitli isimler verdikleri örgütlenmelerle birlikte toplum ya da ülkelere yönelik saldırılar gerçekleştirmektedir. Daha büyük çaplı saldırılar ile birlikte siber savaş denilen karşılıklı saldırılar gerçekleştirilmektedir. Bazı devletler de bu alanda rakiplerine karşı faaliyetlerde bulunabilmektedir. Özellikle Amerika ve Çin arasında yaşanan siber saldırılar örnek teşkil etmektedir. Siber saldırı alanında Amerika ve Çin ile birlikte Rusya, Almanya, Hindistan ve Japonya gibi devletler de rekabete dahil olmaktadır. Devletler arasında gizli bilgi edinme, güvenlik açığı yakala

Günümüzde gelişen teknoloji ve internet altyapısı ile birlikte, dijital ortamda yürütülen işlerin oranı artmaktadır. Dijital bankacılık hizmetleri, sosyal paylaşım platformları gibi internet ortamlarında saklanan özel bilgiler, kötü amaçlı kişiler veya gruplar için hedef haline gelmektedir. Bu türden özel bilgileri ele geçirmek ya da bu sitelere erişimi engellemek için yapılan saldırılara siber saldırı denilmektedir. Bu saldırılar, kişilere yapılabileceği gibi büyük kurumlara hatta devlet birimlerine bile yapılabilmektedir. İnternet siteleri, bilgisayarlar, jandarma, polis ya da şahısların bilgisayar sistemlerine saldırı amaçlı virüsler gönderilerek saldırılar gerçekleştirilmektedir.

Siber terimi sibernetik kelimesinden gelmektedir. 1958 yılında makineler ve canlılar arasındaki iletişim üzerine araştırmalar yapan Louis Couffignal tarafından kurulan Sibernetik bilimini temel almaktadır. Siber saldırı, kişilik haklarına da bir saldırı niteliği taşımaktadır. Normal hayattaki taciz, tehdit ve şantaj gibi durumların dijital ortamda şahsi bilgilere saldırarak gerçekleştirilmesidir. Bu tür saldırılara, sanal ortamlarda daha fazla bulunmalarından dolayı çocuklar ve gençler daha çok maruz kalmaktadır.

Siber Saldırı Nasıl Yapılır?

Siber saldırı gerçekleştirmek için çeşitli yöntemler bulunmaktadır. Zararlı olan trojenler, solucanlar ve virüsler hedefe gönderilerek saldırı yapılmaktadır. Bu zararlı yazılımların gönderilebilmesi için genellikle sahte mailler ya da sıklıkla indirilen dosyaların içine gizleme yöntemleri kullanılmaktadır. Kişiler bu maillerde bulunan linklere tıkladıklarında ya da zararlı virüsler barındıran yazılımları bilgisayarlarına indirdiklerinde, kötü amaçlı kişiler sisteme erişme ve zarar verebilme imkânı yakalamaktadır. Siber saldırılar tahmin edilenden daha fazla zarar meydana getirebilmektedir.

Siber saldırı iki amaçla yapılmaktadır. İlkinde saldırı yapılacak kişilerin ya da kurumların bilgilerini ele geçirme amacı vardır. Şifreler ele geçirilerek web sitelerine saldırılar gerçekleştirilir. Virüs ve trojen taşıyan mesajlar, spam mailleri gönderilir. Kurumlara yönelik web sitelerine erişim kesilerek kurumların dijital hizmet kanallarına yönelik saldırılar gerçekleştirilir. Genellikle bilgi ele geçirmek, dijital ortamda aksamalar yaratmak ve zarar vermek amaçlanır. İkinci saldırı amacı, kişilere yönelik aşağılama, tehdit etme, baskı kurma ve şantaj yapma şeklinde psikolojik saldırıda bulunmaktır. Bu siber saldırıların sonuçları kişiler için önemli sorunlara neden olmaktadır. Psikolojik sorunlar oluşturarak bunalıma hatta intihara kadar uzanan problemlere yol açabilmektedir.

İnsanların günlük yaşamlarını aksatabilecek siber saldırılar da gerçekleştirilebilmektedir. Bir ülkenin elektrik sistemine saldırı düzenleyerek elektrik kesintilerine yol açılabilmektedir. Yeni üretilen akıllı teknolojiye sahip otomobillerin güvenlik sistemleri uzaktan kontrol edilebilmektedir. Telefonların dinlenmesi, ortam izlenmesi gibi özel hayatı ihlal eden saldırılar yapılabilmektedir.

Siber Saldırılardan Korunma Yöntemleri

Siber saldırılardan korunmak için internet ortamında bulunan kişilerin dikkat etmesi gereken önemli noktalar vardır. Gerekli önlemler alınmadığında bu kişiler saldırılara daha açık bir duruma gelmektedir. Çocukların ve gençlerin sanal ortamda daha fazla vakit geçirmesi nedeniyle ebeveynlerin hem kendileri için hem de çocukları için bu önlemleri uygulamaları gerekmektedir.

İnternet bağlantısı için kullanılan cep telefonları ve bilgisayarların başka kişiler için fiziksel olarak ulaşılabilirliği kontrol edilmelidir. Kötü amaçlı kişilerin kullandığı izleme yapan donanım aygıtları olabilir.
Kullanılan bilgisayardan uzaklaşmadan önce açık olan oturum mutlaka kapatılmalıdır. Oturumlara erişim için parolalı hesaplar kullanılmalıdır.
Güçlü parolaların belirlenmesi için iyi parola yönetimi ve güvenliği konusu araştırılmalıdır. Belirlenen parolalar başkalarıyla paylaşılmamalı ve belirli aralıklarla yenisiyle değiştirilmelidir. Siber saldırıyı önlemek için şifre güncellemek önemlidir.
Kişiler kendilerinin ve aile bireylerinin internette hangi bilgilerinin bulunduğunu ve erişilebilir olduğunu araştırmalıdır. Böylece özel ya da uygunsuz olan bilgiler kaldırılarak kötü amaçlı kişilerin eline geçmesi önlenebilir.
Çevrimiçi takvimler üzerinden etkinliklere katılmak planlandığında, sosyal ağlarda bu etkinliklere dair bilgilerin özel konuma getirilmesi önemlidir. Bu sayede siber saldırı planlayan kişilerin ne zaman nerede olacağınızı tespit etmesi engellenir.
Sosyal medya tarafından yapılan paylaşımlar güvenilen ve arkadaş olunan kişiler dışında ulaşılabilir olmamalıdır. Bunun için gizlilik ayarları düzenlenmeli ve paylaşımlara erişim sınırlandırılmalıdır.
Eğer siber takibe maruz kalındığı düşünülüyorsa, casus yazılımlar nedeniyle tespit edilmemek için kamuya açık bilgisayarlar ve telefonlar aracılığıyla yardım alınmalıdır. Böylece siber saldırı gerçekleştiren kişiler yardım almaya çalışıldığını öğrenemez.
Kimlik avı saldırılarını ve virüslü web siteleri ya da dosyalar aracılığıyla bilgisayara casus yazılımlar bulaşmasını önlemek için mutlaka güncel ve iyi bir güvenlik yazılımı kullanılmalıdır. Güvenlik yazılımları, zararlı virüslerin, trojenlerin ve solucanların erken tespit edilerek bilgisayara sızmadan önce engellenmesine yardımcı olur. Böylece takip edilme ve saldırıya uğrama riskini azaltmış olur.
VPN kullanmak konum bilgilerinin takip edilmesini ve IP adresi izlenmesini engeller. Ayrıca VPN, verileri şifrelendirerek saldırı gruplarına karşı verilerin korunma şansını arttırır. Şifrelenen verilerin çalınsalar bile deşifre edilmeleri zordur.

En Etkili Siber Saldırı Örnekleri

Çin’de Google’a Saldırı Olayı: 2009 yılında hackerler Google’ın Çin’de bulunan sunucularına saldırarak fikri mülkiyetini ele geçirdi. Saldırının amacı Çin insan hakları savunucularının mail hesaplarını ele geçirmek olarak açıklandı. Ancak yapılan araştırmalarda Amerika, Çin ve Avrupa’da bulunan çok sayıda e- postanın ele geçirildiği fark edildi. Bu postaların hepsi insan hakları savunucularına aitti. Çin Hükümeti’nin insan haklarını göz ardı etmekle suçlanması nedeniyle bu siber saldırıdan sorumlu tutulması problemi daha da derinleştirdi. Sorunun büyümesi ile Google, 2010 yılında Çin sunucularını Hong Kong’a taşımak zorunda kaldı.

ABD Savunma Bakanlığına Saldırı: 1999 yılında 15 yaşındaki Jonathan James’ in ABD Savunma Bakanlığı bilgisayarlarına sızarak sunucularda bir arka kapı açması büyük bir siber saldırı olayıydı. Askeri bilgisayarlardan kullanıcı bilgileri ve şifreleri ele geçiren James, NASA’ ya ait olan bir kısım yazılım bilgisini de çaldı.

Wanna Cry Saldırısı: 2017 yılında en az 50 ülkede 100 bin kurumun etkilendiği bir siber saldırı gerçekleşti. Wanna Cry ismiyle yayılan virüs en çok Avrupa’yı etkiledi. Almanya’da demiryolları sistemleri kilitlendi. İngiltere’de hastaneler, İspanya’da bir telekomünikasyon şirketi etkilendi. Rusya’da bazı bankalar ve ABD’ de kargo şirketi FedEx saldırı altında kaldı. Bu virüs bulaştığı bilgisayarı şifreleyerek ulaşılmaz hale getiren bir yazılımdı. 300 dolar fidye isteyen, ödenmediği halde bilgisayardaki tüm verileri silen bir yapıya sahipti.

Rusya’da Boru Hattının Patlatılması: 1982 yılında, sanal savaşta Amerikalı hackerler tarafından, Rusya boru hatlarındaki akışı kontrol eden sistemin yazılımına virüs bulaştırılarak siber saldırı gerçekleştirildi. Logic Bomb olarak adlandırılan bu zararlı yazılım, boru hattı kontrol sistemine sızdırılarak boru hatlarının patlamasına neden oldu. Bu durum, saldırıların sadece sanal ağ ve bilgisayar sistemlerine karşı değil önemli stratejik hedeflere karşı da yapılabildiğini kanıtladı.