Siber savaş

31 Ağustos 2020 | Cybrary, Yapışkan

Siber savaş, bir ulus devletin başka bir ülkenin kritik altyapı sistemlerine sızmak, casusluk yapmak ve bunları bozmak için gelişmiş siber silahlar (virüsler, solucanlar, truva atları vb.) kullanmasıdır . Çoğu ülke, 21. yüzyılda siber savaşa tıpkı fiziksel savaşa hazırlanır gibi dijital olarak hazırlanmaktadır. Her askeri kuruluş, hem saldırı hem de savunma yeteneklerine odaklanarak savaş oyunları uygulamaktadır. Siber casusluk, çoğu ulus devlet tarafından gizlice yürütülmekte olup, bazıları bu alandaki yetenekleriyle diğerlerinden daha fazla dikkat çekmektedir. Siber savaş, belirli hedeflere ulaşmak amacıyla terörist gruplar tarafından da uygulanmaktadır.

Ocak 2020'de ABD İç Güvenlik Bakanlığı, İran'dan gelebilecek potansiyel siber saldırılar konusunda vatandaşları uyaran bir bildiri yayınladı . Bu, İran'ın kötü şöhretli bir askeri liderini ortadan kaldıran insansız hava aracı saldırısının ardından ABD ve İran arasında artan gerilimleri takip etti. Bazı siber güvenlik uzmanları, İran'ın siber savaş yeteneklerini Rusya ve Çin'in hemen arkasına koyuyor.

“Rusya ve Çin, birinci sınıf siber saldırganlardır ve hemen ardından İran , sonra da Kuzey Kore gelir. Siber açıdan farklı ülkeleri birbirinden ayırmak genellikle zordur çünkü muhtemelen gerçek kaynağı gizlemek için birbirlerinin ülkelerinde vekil güçler kullanırlar. ABD, İngiltere ve İsrail muhtemelen hem savunma hem de saldırı açısından gelişmiş yeteneklere sahip Batı'nın birinci sınıf ülkeleridir.”

İran, çok sayıda hükümet web sitesini hackledi, kurumsal hedeflerin sunucularını çökertti ve rejimlerine karşı çıkan kişilerin e-posta hesaplarına girdi. Eylemleri siber vandalizme yönelik gibi görünse de, bu çok daha ciddi bir şey yapamayacakları anlamına gelmiyor.

Uzmanlar, İran'ın siber savaş yetenekleri konusunda düzenli olarak fikir alışverişinde bulunuyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı Başkanı Christopher Krebs , ajansının İran'ın yapabileceğini düşündüğü çeşitli senaryolar konusunda uyarıda bulundu. İran'ın elektrik şebekelerimizi ele geçirip günlerce veya haftalarca devre dışı bırakabileceğini öne sürdü. Borsaya sızılabilir, çevrimdışı bırakılabilir veya basitçe manipüle edilerek ekonomik kargaşa yaratılabilir. İran, su tedarik sistemlerini ele geçirerek içme suyunu güvensiz hale getirebilir veya hatta Tesla'nın otomatik sürüş özelliğine sızarak aracın kontrolünü ele geçirebilir. Bunlar istisnai siber saldırı olayları gibi görünse de, siber güvenlik araştırmacıları bunların çok olası olduğunu giderek daha fazla gösteriyor. Bir DHS çalışanına göre, "İran, en azından Amerika Birleşik Devletleri'ndeki kritik altyapıya karşı geçici olarak yıkıcı etkilere sahip saldırılar gerçekleştirebilecek kapasitede."

Kaynak: TechTarget , ZDNet

Ek Okuma: DHS, İran'dan Potansiyel Siber Saldırı Konusunda Uyarıda Bulundu

İlgili Terimler: Siber Casusluk , Ulus Devlet Hackerı

Bu bir KOBİ için ne anlama geliyor?

KOBİ'ler ulus devlet saldırılarına odaklanmamalıdır. Ancak, KOBİ'lerinde bir ihlali önlemek için attıkları adımlar, ulus devlet saldırıları için daha zorlu bir hedef haline gelecektir. KOBİ'ler, öncelikle çalışanlarının çevrimiçi güvenliğini artırmak için basit önlemler almalarına odaklanmalıdır.

Her KOBİ'nin Siber Saldırılardan Korunmak İçin Atması Gereken 10 Adım:

1. İlkeyi Uygulayın En Az Ayrıcalık. Çalışanların yerel Microsoft Windows iş istasyonlarından yönetici haklarını kaldırın.
2. Bilgisayar sistemlerini izleyin Ağ Tabanlı Saldırı Algılama Sistemleri Verinin nereden geldiğini, nereye gittiğini ve kimlerin eriştiğini görmek için.
3. Uygulamak Veri Kaybını Önleme E-posta yoluyla işletmenizden çıkan kritik ve hassas verileri tespit etmek için e-posta sistemlerinizde teknolojiler kullanın.
4. Çalışanlarınıza siber güvenlik konusunda en iyi uygulamaları öğretin.
5. Çalışanlarınızı e-posta kutuları konusunda tetikte tutmak için kimlik avı testi yapın.
6. Davranışları ve bağımsız karar almayı yönlendirecek politikalarla yönetim personeli.
7. Tüm kritik verilerinizi düzenli olarak yedekleyin 3-2-1 yaklaşımı.
8. Benimsemek Şifre Yöneticisi tüm çalışanlar için.
9. etkinleştirme iki faktörlü kimlik doğrulama tüm kritik İnternet destekli servislerde.
10. Felaket boyutunda bir ihlal olayını karşılayacak kadar Siber Sigorta satın alın.