Siber Saldırı Durumunda Ne Yapılmalı?

Siber Saldırı Durumunda Ne Yapılmalı?

Evet uzaktan bakınca, sistem karşıtı bir Robin Hood hikayesi gibi görünüyor ama San Francisco’nun siber saldırılara karşı cevap bile veremediğinin kanıtı önümüzde duruyor. Şehir yönetiminden fidye isteyen hackerlar sistemi kapalı tutmaya devem ederken, şehir sakinleri bedava ulaşımın tadını çıkarttılar. Yolcular için bir sıkıntı yok gibi görünse de şehir yönetimi hackerlara istedikleri parayı vermeyi reddedince, bu kez 30 milyon insanın kimlik bilgileri pazarlık olarak masaya konuldu. San Francisco gibi büyük bir şehir üç konuda hiçbir önlem almamıştı:

• Şehir sisteminin açıklarını tanılamak
• Herhangi siber saldırı durumda harekete geçecek bir tim oluşturmak
• Sisteme sızabilecek kişileri saptamak

Etrafımıza baktığımızda, ülkemiz dahil her yerde sistemleri görüyoruz. Devletler birer birer yapay zeka tarafından yönetilen, bilgisayara bağlı şebekeler oluşturuyorlar. Ama bunu yaparken unutulmaması gereken çok önemli bir şey var:

Teorik olarak elektronik olan her şey hacklenebilir ve siber ağa geçen şehirler, daha şimdiden hacklerların iştahını kabartıyorlar. Bunu engellemek güç gibi görünüyor olabilir fakat sistemli ve düzgün kurgulanmış bir yapı sayesinde mümkün. Nesnelerin interneti tüm ağı ele geçiriyor ve her geçen gün ağa yeni cihazlar ekleniyor. Ağa bağlı olan insan sayısı arttıkça, veri ağı da genişliyor. Bu sistemleri daha kurarken açıkları iyi saptamalı ve siber tehditlere karşı en yüksek güvenlik önlemlerini almak gerekiyor. Ayrıca, devlet içinde çalışan kişilerin siber saldırılar karşısındaki farkındalığın artırılması gerekir ve sürekli olarak siber saldırılar hakkında eğitimler verilip, kişilerin bilgisi güncel tutulması gerekir.

Devletlerin birbirlerini siber saldırı ile tehdit ettiği bir dönemde bu alanda yatırımda bulunmamak pek akıl karı gibi görünmüyor.

Temmuz 2017'deki bu saldırıda, büyük kredi derecelendirme kuruluşu Equifax'taki 150 milyon kişinin kişisel bilgileri çalındı. Açıklamalarda, saldırganların belirli dosyalara erişmek için bir ABD web sitesindeki bir güvenlik açığını kullandıkları iddia edildi. ülkelerin siber saldırı önlemleri Ülkelere yönelik birçok siber saldırı oldu. Özellikle devletler birden fazla kişiyi temsil ettiğinde devlete yönelik siber saldırılar daha da sıkıntılı olabiliyor. Devletler bu tür saldırılara karşı her zaman önleyici tedbirler almalıdır. Bir devlete yönelik saldırıların en büyük örneklerinden biri San Francisco siber saldırısıdır. San Francisco İki aşamada gerçekleşen bu saldırı, devletlerin akıllı şehir sistemlerini hayata geçirirken dahi arka kapıdan ayrılmamaları ve saldırılara karşı hızlı çözümler üretmeleri gerektiğini gösteriyor. Peki ne yapmalı? Evet, uzaktan bakıldığında bir Robin Hood hikayesi gibi görünüyor, ancak San Francisco'nun siber saldırılara yanıt bile veremediğine dair kanıtlarımız var. Kasaba halkı ücretsiz ulaşımın keyfini çıkarırken, kasabayı fidye için tutan bilgisayar korsanları sistemi kapatmaya devam etti. Gezginlerin bir sorunu yok gibi görünüyorsa, şehir yönetimi bilgisayar korsanlarına istedikleri parayı vermeyi reddedince bu kez 30 milyon kişinin kişisel verileri satıldı. San Francisco gibi büyük bir şehir üç konuda harekete geçmedi: Kentsel sistem güvenlik açıklarını teşhis edin Bir siber saldırı durumunda harekete geçecek bir ekip oluşturun Sisteme girebilecek kişileri belirleyin.

Etrafımıza baktığımızda akıllı şehir sistemlerini ülkemiz dahil her yerde görüyoruz. Bireysel olarak, devletler yapay zeka tarafından kontrol edilen bilgisayar ağları oluşturur. Ancak bunu yaparken hatırlamanız gereken çok önemli bir şey var: Teorik olarak, elektronik olan her şey hacklenebilir ve siber şehirler şimdiden hackerlarla ortalığı kasıp kavuruyor. Bunu engellemek zor gibi görünse de sistematik ve iyi planlanmış bir yapı sayesinde mümkündür. Nesnelerin İnterneti tüm web'i ele geçiriyor ve web'e her gün yeni cihazlar ekleniyor. İnternete bağlanan kişi sayısı arttıkça bilgi ağı genişler. Bu sistemleri kurduktan sonra güvenlik açıklarını iyi tespit etmek ve siber tehditlere karşı en yüksek güvenlik önlemlerini almak gerekiyor. Ayrıca ülkede görev yapan kişilerin siber saldırılara karşı bilinçlendirilmesi ve eğitilmesi sürekli sağlanmalı ve kişilerin bilgileri güncellenmelidir. Ülkelerin birbirlerini siber saldırılarla tehdit ettiği bir dönemde bu alana yatırım yapmamak mantıklı görünmüyor.