Gifte'de görüldüğü gibi hayatımızın her anı bilgisayar almış durumda. Alışverişimizden, okul başvurularımız hastahane randevularımız ve hatta sınavlarımızı bile bilgisayar üzerinden yapıyoruz. Ee bu kadar işi yaparken internet dünyasına özel bilgilerimizi de bırakıyoruz. Dünya'da hep iyi insanların olmadığı düşünürsek bilgilerimizin güvenliğinin önemini kavrayabiliriz. İşte burada bilişim dünyasında yeni bir alan doğuyor. Siber Güvenlik..
Siber Güvenlik tabiri ilk kez 1974 yılında William Gibson tarafından ilk kez “cyberspace” (“siber uzay”) sözcüğü olarak kullandı. Tanım olarak, her türlü bilgisayar sistemine yabancı ve kötü niyetli kişilerin erişme olasılığına karşı alınacak önlemlerin tümüdür diyebiliriz. Siber güvenlik tarihi şöyle inceleyerek hem önemini hemde günümüze gelişini hep birlikte inceleyelim.
1992 -Pentagon Bilgi Savaşları ilk “Top Secret” Yönergesi : TS – 3600
1995-FBI’ın en çok arananlar listesine ilk kez bir hacker girdi. O da Kevin David Mitnick'dir.
Kevin Mitnick, ilk bilgisayar korsanlarından olup en meşhurudur. 15 Şubat 1995'te FBI tarafından yakalanmıştır. Fujitsu, Motorola, Nokia ve Sun Microsystems gibi şirketlerin bilgisayar ağlarına izinsiz girmekten suçlu bulunarak 5 yıl hapis cezası almıştır. Cezası 21 Ocak 2000'de, bilgisayarlara yaklaşma yasağı 21 Ocak 2003'te bitmiştir. Günümüzde, beyaz şapkalı bir bilgisayar korsanı olarak güvenlik danışmanlığı yapmakta ve dünya çapında kongrelere katılmaktadır.(wikipedia)
1997-ABD Hava Kuvvetleri Bilgi Savaşları Laboratuvarı kuruldu.
1997-ABD’nin İlk geniş çaplı siber saldırı tatbikatı – Eligible Receiver
1998-ABD Yugoslav hava radarlarına sahte hedefler yerleştirdi.
2000-Alman İçişleri Nazi sitelerine karşı DDOS saldırıları gerçekleştirebileceklerini söyledi. Alınan tepki üzerine bu demeç geri çekilmek zorunda kaldı.
2005-Gürcistan Siber Savaşı
Gürcü kuvvetler, 8 Ağustos 2008 tarihinde bağımsızlığını ilan eden Güney Osetya topraklarına operasyon düzenlediler. Rusya da bu olayın ardından 11 Ağustos 2008'de Gürcistan'a savaş açtı. Bu savaş başlamadan önce siber savaş zaten başlamıştı. Saldırılar, 20 Temmuz 2008 tarihinde Gürcistan Devlet Başkanı Mihail Saakaşvili’nin internet sitesi olan www.president.gov.ge adresini hedef aldı. Bu saldırıların başını çeken DDoS saldırıları idi. Askeri harekâtın başladığı tarihte ise Gürcistan internet sitelerine yönelik saldırılar artmış, birçok siteye erişim engellenmiş ve bazı site içerikleri değiştirilmişti. Bu eylemler hiçbir fiziksel bir zarar vermedi. Ancak çatışmanın çok kritik bir aşamasında Gürcistan hükümetini zayıf düşürmeye yönelik siber saldırılardı. Ayrıca hükümetin şaşkına dönen ulusal ve küresel kamuoyu ile iletişim yeteneğini de etkilediler. Dünya kamuoyu psikolojik olarak etkilenerek, Gürcistan’a yönelik saldırıların haklı olduğuna yönelik bir imaj oluşturulmaya çalışılmıştır. Sun-tzu savaş sanatı kitabında dediği gibi “Savaşta usta asker sinirlenmeyen askerdir. Zaferde usta asker korkusuz askerdir. Bu nedenle akıllı olan savaşı önceden kazanır, oysa cahil asker kazanmak için savaşmak zorundadır “
2007-Estonya’da internetin durdurulması.
İkinci Dünya Savaşı sırasında Estonya, Sovyetler Birliği ile birlikte, Almanya’ya karşı savaşmıştı. Savaş sona erince Bronz Asker Anıtı dikildi. Bu heykel, Estonya’nın Nazi istilasından korunması amacıyla Sovyetler Birliği’nin verdiği mücadeleyi sembolize ediyordu. 26 Nisan 2007’de Estonya, Bronz Asker Heykeli'ni yerinden kaldırdı. Bir gün sonra heykelin kaldırılması Rusya tarafından kınandı. Daha sonra ise ülkede ayaklanmalar çıktı. Rusya yanlısı göstericiler ülkenin çeşitli yerlerinde gösteriler yapmaya başladı. Özellikle başkent Tallinn’de ayaklanmalar ve yağmalamalar başladı. 27-29 Nisan 2007 tarihleri arasında devletin internet sayfaları ele geçirildi; ufak çaplı DDoS saldırıları başladı; ulusal e-posta sunucularına ve haber portallerine spam saldırıları düzenlendi. Dördüncü günden itibaren, özellikle 30 Nisan-18 Mayıs tarihleri arasında daha organize saldırılar yapıldı. Ulusal bilgi sistemleri, internet hizmet sağlayıcıları, bankalara büyük zararlar veren saldırılar oldu.
2010-STUXNET
Siz şu yazıyı okurken bile bir çok siber saldırı gerçekleşmiş durumda. Hayatımızda bu kadar önemli yere sahip olan bu konu hakkında bu başlıkta bildiklerimi ve öğrendiklerimi anlatacağım. Hep birlikte siber güvenlik öğreneceğiz. İnternet bir su hava gibi hayatımızın önemli kısmındayken kendi güvenliğimizi sağlamakta bize düşüyor.
Takipte kalın. :)
Yorumlar
Yorum Gönder