Siber Terör Saldırısı ve Riskler
Hizbullah’a yönelik gerçekleştirilen siber terör saldırısı, “Elektronik iletişim cihazı kullanan herkes risk altında mı?” sorusunu gündeme getirdi. Kıdemli siber güvenlik uzmanı Onur Oktay, bu saldırıyı Cumhuriyet gazetesine değerlendirdi. Saldırının patlama yöntemi üzerine adli incelemelerin sürdüğünü belirten Oktay, saldırının arkasında yatan kuvvetli ihtimallerin, cihazın tedarik sürecine yönelik bir “tedarik zinciri saldırısı” ya da cihazın manipüle edilmesiyle gerçekleştirilen bir “fiziksel saldırı” olduğunu ifade etti.
Oktay, “Saldırının yapıldığı bölgede daha eski teknolojilerin kullanıldığını gözlemliyoruz. Ayrıca saldırıda hedef alınan cihazların küçük olması, bu tür saldırıların o bölgede nispeten daha kolay bir şekilde gerçekleştirilmesini sağlıyor. Bu bağlamda, İsrail’in bu tür saldırılara yönelik deneyimi yeni değil” dedi.
Türkiye’nin Siber Güvenlik Durumu
Türkiye’nin siber saldırı riski konusunda Oktay, şu değerlendirmeyi yaptı: “Türkiye, daha yüksek bir teknoloji kullanıyor ve Türk Silahlı Kuvvetleri’ne bağlı siber ordusunun yanı sıra birçok kurumda siber güvenlik ekipleri mevcut. Bu ekipler, genellikle saldırılara karşı savunma odaklı çalışıyor ve öncelikli olarak savunma amaçlı saldırılar düzenliyor. Bu tür siber saldırılar, sinyalizasyon trafiği yaratma potansiyeline sahip. Ancak Türkiye’nin mevcut sisteminde bu girişimler hızla fark edilip etkisiz hale getiriliyor.”
PKK’nin Saldırı Denemeleri
Güneydoğu Bölgesi’nde terör örgütü PKK’nın da benzer türde siber saldırı denemeleri gerçekleştirdiğini belirten Oktay, bu saldırıların Türk Silahlı Kuvvetleri tarafından sinyal yoğunluğu dağıtarak etkisiz hale getirildiğini ifade etti. Oktay, “Kritik kurumlar, kripto/şifreli telefon kullanarak bu tür saldırılara karşı önlemler alıyor” diye ekledi.
Bireysel Önlemler ve Yerli Teknoloji
Bu alanda bireysel önlemler almanın yurttaşlar için pek mümkün olmadığını vurgulayan Oktay, sözlerini şöyle sürdürdü: “Bu aşamada en önemli adım, yerli ve milli cihazların üretilip yaygınlaştırılmasıdır. Ayrıca, kapalı kutu dediğimiz kurumların olası saldırılara karşı daha sık testler yapması gerekiyor çünkü tek saldırı yöntemi bu değil. Yurttaşların bu konuda bilgilendirilmesi ve eğitim alması da oldukça önemli.”