Türkiye'deki bankalar 'siber tehdit' altında | Hukuk Ajansı, Hukuk haber, hukuki haber, hukuk haberleri, mahkeme, yargıtay, danıştay, AYM, duruşma, iddianame, suç, sanık, tanık
Türkiye'deki bankalar 'siber tehdit' altındaReuters'ın haberine göre Türkiye'de bazı kamu kurumu ve bankaların internet sitelerinin çalışmamasına neden olan siber saldırı bugün de devam ediyor. Saldırılar nedeniyle bankalara bağlı bazı işlemlerin gerçekleşmesinde aksaklıklar yaşanıyor. Peki Türkiye siber saldırılara karşı ne kadar hazırlıklı ve savunmasını ne şekilde gerçekleştiriyor? Siber saldırılara ilişkin merak edilenleri Bilgi Güvenliği Uzmanı Seyit ÖZGÜR Hukuk Ajansı'na anlattı.
-Siber saldırılar artık çok vahim boyutlara ulaşmış durumda. Türlü afetlerin bile siber yollarla gerçekleştirilebileceğini (hatta gerçekleştirildiğini) söyleyen uzmanlar var. Bizim siber saldırılara kaşı savunmamız ne kadar sağlam? Bu tür saldırılar karşısında ne tür önlemler alınabilir?Seyit Özgür (Bilgi Güvenliği Uzm.): Öncelikle siber saldırılar karşında çeşitli önlemler almak mümkün. En azından bu tür durumlar yaşanmaz, yaşansa da kısa süreli olabilir. Siber saldırılarda birçok atak vektörleri mevcut, şu andaki saldırıları ele alırsak şöyle düşünebiliriz; bir kapımız var ve bu kapıdan aynı anda 10 kişi girmeye çalışıyor. Bu mümkün olmayacağına göre? Tabii ki bunu şu anki altyapı ile engellemek belirli seviyelere kadar mümkün, yaşanılan atakla ilgili 40 gbit/sec bahsediliyor."Şu anki kullanılan teknolojiyi tamamen unutun" Şu anki saldırı türü için konuşmak gerekirse bunun önlemi mevcut, şu anki kullanılan teknolojiyi tamamen unutun, yeni teknolojiler halen geliştirilme aşamasında. Türkiye bu konuda neden ilk teknolojiyi geliştiren ve çıkaran olmasın, elimizde bunu yapabilecek bilgi birikimi mevcut iken. Nic.tr (ODTÜ) sistemlerinin dağıtık bir yapıda olduğundan bahsetmiş fakat bu dağıtık yapı 5-6 ayrı noktadan ibaret dolayısıyla bu noktalara yapılan saldırı dağıtık sistemin bize avantajlarını vermemiş gözüküyor. Halbuki şu anda öyle dağıtık sistemler mevcut ki 5-6 değil 500.000-600.000 ayrı noktadan bu tür hizmetler verebilir bu da sistemi durmaya çalışan kişiler için ulaşılması nerdeyse imkansız hedefler haline getirilebilir. Şu anki sistemden çok çok ufak risklere kadar indirmiş olur.Son yaşanan saldırıya karşı önlem alındığı açıklandı ama yine de daha büyük bir sorunla karşılaşma riskimiz var mı?Seyit Özgür (Bilgi Güvenliği Uzm.): Tabii ki var. Saldırının vektörü, büyüklüğü ve hedef noktası değişebilir, şu anda önlenen durum benim medyadan ve teknik topluluklardan takip ettiğim kadarıyla, yapılan atağa cevap niteliğinde, başka bir atak yapıldığında cevap daha değişik olacaktır. Bu değişik cevapı verebilmek hemen olmuyor, sistemler etkilenebilir.-Yetililerden yapılan açıklamaya göre maddi bir kayıp yok. Siber saldırıların bankalara yapılması vatandaşı tedirgin ediyor. Bugün maddi yönde bir sorun/kayıp yaşanmamış olması yaşanmayacağı anlamına gelir mi? Vatandaş bu durumdan nasıl etkilenir ve ne gibi önlemler alabilir?Seyit Özgür (Bilgi Güvenliği Uzm.): Yaşanmadığını belirtmişsiniz fakat ben yaşandığını 2 örnekle açıklayabilirim, sizinle görüşmeden 15 dk önce X bir bankanın kredi kartıyla işlem yapamadım ve nakit ödemek zorunda kaldım. Ayrıca X bir servisin online para ödeme araçları da bu saldırılarından dolayı etkilendi, bu yüzden kurumum da maddi zararlar oluştu.
Vatandaşın hizmeti veren kurum kadar güvenli olduğunu düşünüyorum. Kurum hizmeti sağlayamıyorsa vatandaşın bu konuda bir önlemi olamaz. Bu hizmette günlük kullanılan işlemlerden bahsediyorum. Tabi ki banka hesaplarında herhangi bir olumsuz durum olmaz bununla ilgili bankaların çok güvenli sistemleri mevcut. Sinem Sena AYDIN / Hukuk Ajansı
Anahtar KelimelerSİBER SALDIRITEHDİTBANKAANONYMOUS