Siber saldırı

Dünya her gün bizi çevreleyen harika ve şaşırtıcı şeylerle doludur. Doğanın inanılmaz güzelliğinden insan zihninin derinliğine kadar, Siber saldırı yüzyıllar boyunca hayranlık ve araştırma konusu olmuştur. İster tarihte tanınmış bir isim, ister güncel bir konu, ister önemli bir tarih olsun, Siber saldırı öyle ya da böyle hayatımıza önemli bir etki yapıyor. Bu yazıda Siber saldırı'i daha detaylı inceleyip günümüz dünyasındaki önemini keşfedeceğiz.

1999-2016 yılları arasında güvenlik açıkları, yazılım ve donanım sistemlerinde çeşitli zafiyetlerin kötüye kullanılmasıyla istismar edilmiştir. Bu Döneme ait istismar edilen güvenlik açıklarının dağılımı gösterilmektedir.

Siber saldırı, bilgisayar bilgi sistemlerini, bilgisayar ağlarını, altyapıları, kişisel bilgisayar cihazlarını[1] veya akıllı telefonları hedef alan herhangi bir saldırıdır. Saldırgan, potansiyel olarak kötü niyetli bir niyetle verilere, işlevlere veya sistemin diğer kısıtlanmış alanlarına yetkisiz erişmeye çalışan bir kişi veya işlemdir.[2] Bağlama bağlı olarak, siber saldırılar siber savaşın veya siber terörizmin parçası olabilir. Bir siber saldırı, egemen devletler, bireyler, gruplar, toplumlar veya kuruluşlar tarafından kullanılabilir ve anonim bir kaynaktan gelebilir. Bir siber saldırıyı kolaylaştıran bir ürüne bazen siber silah denir. Siber saldırılar son yıllarda artmıştır. Bir siber saldırının iyi bilinen bir örneği denial-of-service saldırısıdır (DDoS).

Bir siber saldırı, özel bir ağa veya başka bir şekilde savunmasız sisteme girerek belirli bir hedefi çalabilir, değiştirebilir veya yok edebilir.[3] Siber saldırılar, kişisel bir bilgisayara casus yazılım yüklemekten tüm ulusların altyapısını yok etmeye kadar değişebilir. Hukuk uzmanları, terimin kullanımını daha rutin veri ihlallerinden ve daha geniş bilgisayar korsanlığı faaliyetlerinden ayırarak fiziksel hasara neden olan olaylarla sınırlamaya çalışmaktadırlar.[4]

Siber saldırılar giderek daha karmaşık ve tehlikeli hale gelmiştir.[5]

Kaynakça

  1. ^ "Cyber Attack - Glossary". csrc.nist.gov (İngilizce). 20 Ekim 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 5 Eylül 2021. 
  2. ^ "ISTQB Standard glossary of terms used in Software Testing". 5 Kasım 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 8 Mart 2019. 
  3. ^ Tom C. W. Lin (14 Nisan 2016). "Financial Weapons of War". ssrn.com. 8 Şubat 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 15 Mayıs 2023. 
  4. ^ Satter (28 Mart 2017). "What makes a cyberattack? Experts lobby to restrict the term". 27 Temmuz 2018 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Temmuz 2017. 
  5. ^ S. Karnouskos: Stuxnet Worm Impact on Industrial Cyber-Physical System Security 18 Ekim 2023 tarihinde Wayback Machine sitesinde arşivlendi.. In:37th Annual Conference of the IEEE Industrial Electronics Society (IECON 2011), Melbourne, Australia, 7-10 Nov 2011. Retrieved 20 April 2014.