Siber saldırılar günümüz teknoloji dünyasında önemli sorunlarından biri. Artık ülkeler bile birbirlerine siber alemde savaş açabiliyor. Bu tip saldırılardan en ilginci ise İran ve İsrail arasında yaşanmıştı.
Günümüzde siber saldırılar hem bireysel hem kurumsal anlamda çok ciddi sorunlar oluşturabiliyor. Bu sorulardan bazıları çok büyük maddi/manevi kayıplara da sebep oluyor. İşte bunun engellenmesi ve mevcut siber güvenliğin test edilmesi için BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından geçen yıl bir tatbikat düzenlendi.
Bu tatbikatta katılımcı kamu kurumları ve özel şirketlerin siber güvenlik sorunları masaya yatırıldı. 3 gün süren tatbikatta konuyla ilgili olarak gerekli çözüm ve tasviyeler de sunuldu.
41 farklı kurumsal katılımcı oldu
BTK tarafından 25-28 Ocak 2011’de gerçekleştirilen Ulusal Siber Güvenlik Tatbikatı ile ilgili rapor açıklandı. Aralarında kamudan 29, özel sektörden 8, üniversitelerden 3 ve Sivil Toplum Kuruluşları’ndan 1 katılımın olduğu tatbikatta Port Taraması, DDoS saldırısı, Web sayfası güvenlik denetimi, kayıt dosya analizi ve yazılı senaryolar başlıkları altında saldırılar simüle edildi.
Yazılı senaryolar içinde ise çeşitli başlıklarda saldırılar yapıldı. Bunlardan bazıları ise şöyle:
- Kurumun web sayfasının içeriğinin yetkisiz kişiler tarafından değiştirilmesi
- Kuruma başka kaynaktan DDoS saldırısı yapılması
- Kurumdan ayrılan eski bir çalışanın ayrılmadan önce veritabanını silmesi
- Kurumda çalışan personelden telefon yoluyla bilgi çalınması
- İzinsiz yapılan bir kazı neticesinde kurumun internet bağlantısını sağlayan fiber hattının kesilmesi
{pagebreak::2}
Tatbikata katılan şirket, kurum ve kuruluşlar arasında Adalet Bakanlığı, Bankacılık Düzenleme ve Denetleme Kurumu, BTK, Dışişleri Bakanlığı, İçişleri Bakanlığı, PTT, SGK, TÜBİTAK, Avea, Turkcell, Microsoft, TTNET, Türksat, Türk Telekom, Vodafone, Vakıfbank, ANkara Üniversitesi, ODTÜ ve Bilgi Güvenliği Derneği bulunuyor.
Konuyla ilgili olarak 52 sayfalık bir rapor yayınlayan BTK, tatbikat hakkında bilgi verdi. Tatbikat sonuçlarına göre aşağıdaki eksiklikler de gözler önüne serildi:
Bilgi Güvenliği Yönetim Sistemi Eksikliği: Bazı katılımcılarda Bilgi Güvenliği Yönetim Sistemi’nin bulunmadığı ve böyle bir saldırı karşısında de yapacağını bilmediği görüldü.
Sistem Yöneticilerinin Teknik Yetersizliği: Bazı katılımcıların sistem yöneticilerinin yeterli teknik birikime sahip olmadıkları, bunun da çözüm sürecini uzattığı görüldü.
Güncel Olmayan Antivirüs Sistemleri: Bazı katılılımcılarda merkezi antivirüs uygulamalarını düzenli olarak güncellemediği tespit edildi.
Kurum İçi Koordinasyon Yetersizliği: Bazı katılımcılarda kurum içinde birimler arasında koordinasyonun yetersiz olduğu ve personel yedekliliğin de sağlanmadığı, bunun da saldırılara karşı gerekli adımların zamanında atılamamasına sebep olduğu görüldü.
Kablosuz Ağlardan Kaynaklanan Riskler: Bazı katılımcılarda saldırgan tarafından yayıma sunulan kablosuz erişim ağlarının tespiti yapılamadığı ve bunun sonucunda yetkisiz erişim noktası üzerinden hizmet alındığı görüldü.
Port Tarama Saldırılarının Algılanamaması: Bazı katılımcıların porta tarama saldırılarını algılayamadığı görüldü.
{pagebreak::3}
Raporun sonuçları ilgi çekici olsa da aslında uzun yıllardır dile getirilen bir sorunu (bu sorun farklı sektörlerde de yaşanıyor) da gözler önüne seriyor: Teknik donanımlar bir noktaya kadar başarılı olsa da önemli olan insan faktörü. Ayrıca bu tip saldırılar için önceden hazırlanan protokol ve ön çalışmaların da ne kadar önemli olduğu görülüyor.
BTK‘nın tatbikatla ilgili olarak hazırladığı 52 sayfalık rapora bu adresten ulaşabilirsiniz.
:: Türkiye’deki siber güvenlik çalışmalarını yeterli buluyor musunuz?
SDN Yorumları 14 Yorum
Yorum Yap
Fırsat Ürünleri
Ayyıldız Tim varken korkmaya gerek yok
Ayyiktim guclu sibe ordumuz
siber güvenliğimiz BTKya kaldıysa vay halimize adamlar güvenli internet adı altında sansür dayatıyorlar. Ayyıldız tim’e kaldıysa bilgisayarımızı çöpe atıp ortaasyaya dönelim.
Ne kadar önlem alınırsa alınsın, Eğer saldırıları karşılacak bir güvenliğiniz olsa bile, server sayısı ne kadar fazla ise saldırıdan o kadar korunabilirsiniz.Anonymous’un avantajıda bu, ellerinde dünyanın en büyük bot ağı var.Ne kadar bot o kadar büyük saldırı.Ve yakalanma riski düşük.O kadar ip adresi arasından adamların ipsi bulunmuyor dünyanın her tarafında bir bilgisayar adamların elinde.Bu da onların bir server ağını çökertmelerine ve verdikleri zararlardan oluşan açıklardan içeri sızmalarına neden oluyor.Ne zaman saldırıları geri püskürtecek bir yol bulunursa o zaman belki başa çıkılabilir.Sadece belli bir süre idare eder.Sürekli sadırı karşısında o da etkisiz olabilir.
Kimse boşuna Ayyıldız tim felan var deyip durmasın Türkiye’ye bilmediğimiz ne kadar saldırı düzenleniyor sadece haberimiz yok…
Ayyıldız kim ya dandik dandik iş yapıyolar çoluk çocuğun ağzında ismi Türkiye’yi teknoloji de ve hack de ileride kimse geçemeyecek bahsine bile girerim.Anonymus yeter dünyaya.
DDOS’un önüne geçilemez. Ne kadar eskide olsa en sağlam saldırı tekniğidir.
Belli bir yaşın üzerindekiler emekli edeceksin. Bilgisayarın B’sinden anlamıyorlar. Gençlik zehir gibi geliyor. Az eğitimle çok kalifiye elemanlar yetiştirip şirketlerin/kurumları bilgi-işlem birimlerine yerleştirilsin. Eski kafalılar
http://www.haber7.com/haber/20120211…e-cokertti.php
Buda gündemden en son haber
http://shiftdelete.net/anonymous-btkyi-hackledi-34934.html zuhahahahahahhahahaahahaaaaaa
n’oldu tatbikat? btk’nın aptalca tasarlanmış veritabanını yayınladı anonymous.
Gördük siber güvenliğimizi.
http://shiftdelete.net/anonymous-btkyi-hackledi-34934.html
1923Türk Grup Oldugu Sürece Türk- İnternet Alemi Rahattadır Adamlar Ücretsiz Güvenlik Desteği Sağlıyor Yardımcı Oluyor Allah Onlardan Razı Olsun
Ya hoca şu Anonyms neymiş bu kadar büyütülüyor anlamış değilim hack yok bilgi ele geçirme yok ddos çekiyor siteye 3 5 saat girilimiyor bunun adı siber saldırı oluyor ne kadar salak milletimiz var ya http://zone-h.org/mirror/id/16851934
http://zone-h.org/mirror/id/11007582
http://www.zone-h.org/mirror/id/10230523
http://zone-h.org/mirror/id/14901623
hack budur allahınız aşkınıza aklınızı başınıza alın…