Gözden kaçırmayın

İnternetin Karanlık Köşesi: İnternetin Karanlık Köşesi: "764" Sextortion Çetesi Yeni Podcast ile Mercek Altında

Türkiye, giderek karmaşıklaşan siber tehdit ortamında, yapay zeka destekli saldırılar ve geleceğin tehdidi kuantum bilgisayarlara karşı kritik altyapı sistemlerini korumak için kapsamlı bir stratejiyi hayata geçiriyor. 2024

  • 2028 dönemini kapsayan Ulusal Siber Güvenlik Stratejisi ve Eylem Planı, bu mücadelenin ana çerçevesini oluşturuyor.


    • Değişen Tehdit Manzarası
    Siber güvenlik dünyası, yapay zekanın (YZ) yükselişiyle çift taraflı bir dönüşüm geçiriyor. Saldırganlar, YZ'yi son derece kişiselleştirilmiş ve tespit edilmesi zor kimlik avı e

  • postaları oluşturmak, savunma sistemlerinden kaçabilen adaptif kötücül yazılımlar geliştirmek ve kritik altyapı operatörlerini derin sahte (deepfake) ses ve videolarla kandırmak için kullanıyor. YZ aynı zamanda saldırıların ölçeğini ve hızını da artırıyor; tek bir saldırgan, binlerce farklı saldırı vektörünü dakikalar içinde üretebiliyor.


Diğer bir uzun vadeli ve varoluşsal tehdit ise kuantum bilgisayarlardan geliyor. Bu bilgisayarlar, mevcut şifreleme sistemlerimizin (RSA, ECC gibi) temelini oluşturan matematiksel problemleri çözebilme potansiyeline sahip. Bu durum, finansal verilerden enerji şebekesi kontrol sistemlerine kadar tüm kritik altyapının güvenliğini tehdit ediyor. Henüz yaygın kuantum bilgisayarlar olmasa da, saldırganların "şimdi yakala, sonra çöz" taktiğiyle bugünün şifrelenmiş hassas verilerini toplayıp, gelecekte deşifre edebileceği riski bulunuyor.


Türkiye'nin Stratejik Cevabı
Türkiye, jeopolitik konumu ve teknolojideki ilerleyişi nedeniyle siber tehdit aktörlerinin hedefi haline geldiğinin bilinciyle hareket ediyor. Ulusal Siber Güvenlik Stratejisi ve Eylem Planı, siber güvenliği "milli güvenliğin ayrılmaz bir parçası" olarak tanımlıyor. Ulaştırma ve Altyapı Bakanlığı koordinasyonunda, kamu, özel sektör, üniversiteler ve sivil toplum kuruluşlarının iş birliği ile hazırlanan bu plan, topyekün bir mücadele vizyonu sunuyor.


Entegre Savunma Önlemleri
Strateji, yapay zeka ve kuantum tehditlerine karşı çok katmanlı bir savunma öngörüyor. Savunma tarafında, YZ destekli tehdit tespit sistemleri (XDR) ile anormal davranışlar ve sıfırıncı gün saldırıları proaktif olarak tespit edilebilecek. Otomatik incident müdahale sistemleri, saldırı anında insan müdahalesi gerekmeden karşı önlemler alabilecek.


Kuantum tehdidine karşı ise, "kuantum dirençli şifreleme" (PQC) standartlarının benimsenmesi için uzun vadeli bir geçiş planı hayata geçiriliyor. Geçiş döneminde güvenliği sağlamak için mevcut şifreleme ile yeni PQC algoritmalarının birlikte kullanıldığı hibrit çözümler tercih edilebilecek. Son derece kritik hatlar için ise, kuantum anahtar dağıtım (QKD) gibi fiziksel kanunlarla güvenliği sağlayan teknolojilerin araştırılması ve pilot projelerle test edilmesi planlanıyor.


Stratejinin insan ayağında ise, kritik altyapıda çalışan uzmanlar için YZ ve kuantum okuryazarlığı eğitim programları ile bu yeni tehdit senaryolarının canlandırıldığı ulusal siber tatbikatlar önemli bir yer tutuyor. Teknopark İstanbul gibi yenilik merkezlerinde YZ ve kuantum güvenliği odaklı projelerin desteklenmesi ve uluslararası iş birliklerinin geliştirilmesi de stratejinin diğer önemli bileşenleri arasında yer alıyor.