Günümüzde dijital saldırılar, geleneksel yöntemlere kıyasla daha az maliyetli ve zamansal, mekânsal sınırlamalardan bağımsız bir şekilde gerçekleştirilebiliyor. Bu tür saldırılar, geniş bir coğrafyada, hedef ülkelerde veya kitleler üzerinde etkin bir şekilde uygulanabiliyor.
Dijital okur-yazarlığın arttırılması ve siber güvenlik anlayışının tüm vatandaşlara kazandırılması, Türkiye için bir ulusal güvenlik meselesi olarak değerlendiriliyor. Ülkemiz, çağdaş ve güçlü devletler gibi bu tür saldırılara karşı koyabilme yeteneğine sahip olmayı hedefliyor. Saldırı anında, temel önlemler alındıktan sonra, yetkililerin saldırganların kullandığı teknikleri analiz ederek zafiyetli alanları tespit etmesi ve müdahale etmesi, yüksek düzeyde savunma imkânı sunuyor.
Bugün siber güvenlik, IoT güvenliği, network güvenliği ve web uygulama güvenliği gibi birçok alt başlığı barındırıyor. Siber güvenlik, Bilgi Güvenliği gibi daha geniş bir alan haline dönüşmüş durumda. Devletin yerli bulut uygulamaları, sosyal medya ve internet altyapılarının yaygınlaştırılması, kritik bilgilerin izole ağ sistemlerinde tutulması büyük bir önem taşıyor.
Trol Gruplarının Rolü
Trol grupları, siyasi çıkarlar veya sosyal medya ekipleri tarafından oluşturulan, çevrim içi ortamlarda kışkırtıcı mesajlar yayımlayan organizasyonlar olarak tanımlanıyor. Bu grupların amacı, yaptığı paylaşımlar aracılığıyla insanların algılarını manipüle ederek duygusal tepkiler meydana getirmektir. Trol grupları, eylemlerini sosyal medya platformları, forumlar ve yorum bölümleri üzerinden gerçekleştiriyor.
Hacker Gruplarının Tehditi
Bilgisayar sistemlerinde zafiyetleri kullanarak bu sistemleri istedikleri gibi yönlendiren hacker grupları, zaman zaman ulusal güvenlik açısından değerlendirilmesi gereken bir tehdit oluşturuyor. Ulaştırma Bakanlığı tarafından yürütülen çalışmalar sonucunda, Türkiye’deki kamu kurumlarının güvenli bir ağ üzerinden haberleşmesi amacıyla kurulan KamuNet (Kamu Sanal Ağı) büyük bir önem taşıyor. Önemli verilerin aktarımı ve otomatikleştirilmesi bu ağ üzerinden sağlanarak, saldırganların erişim çabaları boşa çıkarılmaya çalışılıyor. Ayrıca, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından, şebeke ve bilgi güvenliğinin sağlanmasına yönelik düzenlemeler yapılmaktadır.
Sosyal Medya ve Veri Güvenliği
Siber suçlar, zararlı yazılımlar ve casus yazılımlar kadar önemli bir konu da internet servis sağlayıcıları ve sosyal medya platformlarıdır. İnternet servis sağlayıcılarının temel amacı kâr elde etmek olduğundan, altyapı ve ağ tasarımında maliyet minimizasyonu ön plandadır. Ancak, ülkenin önemli verilerini barındıran kurumların bu gibi servisleri kullanması uygun olmayabilir. Abonelerin veri güvenliği ise değişkenlik gösterdiğinden, veri güvenliği odaklı bir servis altyapısının oluşturulması elzemdir.
Bunun yanı sıra, önemli verilere sahip kurumların aldıkları servis altyapılarının güvenlik açısından incelenmesi ve uygunluk raporlarının hazırlanması da hayati önem taşır. Kurumların sayısı, verilerin önemi ve aralarındaki trafik dikkate alındığında, ayrı bir altyapı oluşturulması veya hibrit bir yapı üzerinden veri trafiğinin sağlanması kritik bir noktadır.
