Dünya, yepyeni bir siber savaş çağının kapısını aralıyor. Rakip ülkeler birbirlerinin kripto borsaları, hükûmet sistemleri, elektrik-enerji kaynakları, finans piyasaları ve benzeri bilgilerini hedef alıyor. Bu durum herhangi bir kurşun veya bombadan daha tehlikeli durumlar yaratabilecek kapasiteye sahip, çünkü siber savaşlarda suçun etkisini artırmak da suçlunun kimliğini gizlemek de oldukça kolay.
Siber Saldırı ve Siber Savaş Nedir?
Günlük hayatımızda kullandığımız cep telefonları, bilgisayarlar veya tabletler, kısacası üzerinden internete bağlanabildiğimiz ve işlem gerçekleştirebildiğimiz her türlü cihaz siber dünyaya olan kapıdır. Bu işlemlere örnek olarak genelde bankacılık ve sosyal medya gibi kişisel veya kurumsal hesap gerektiren platformlar siber saldırı hedefi olarak görülüyor. Bu hesapların kullanıcı adı ve şifre gibi giriş bilgileri ele geçirilerek kötü amaçlar doğrultusunda kullanılıyor.
Siber saldırılar her türlü kişi, kurum veya devlete gerçekleştirilebiliyor ve birçok farklı şekilde karşımıza çıkabiliyor. Devletlere karşı gerçekleştirilen saldırılara ise “Siber Savaş” diyoruz. Siber savaş adını verdiğimiz siber saldırı çeşidi, bir ülkenin bir başka ülkenin devlet bilgisayar ağlarına veya sistemlerine izinsiz sızması anlamına geliyor. Bu sızma faaliyeti ülkelerin kendi menfaatleri doğrultusunda kullanılıyor.
Bir örnek vermek gerekirse, on yılı aşkın bir süre önce İran’ın nükleer programına karşı başlatılan siber saldırıda Amerika ve İran casusları tek bir kurşun bile kullanmadan savaştılar. İran, bu siber savaştan çıktığında zenginleştirilmiş uranyum üretme kabiliyetinin ciddi zarar gördüğünü ve nükleer programlarının yavaşladığını söylemişti. Bu durum daha sonra her ne kadar tersine dönmüş olsa da şunu öğrenmiş olduk ki, henüz o zamanlarda üretilen olgunlaşmamış siber güvenlik yönetimi bile gerekli mühendislikle yıkılabilirmiş. Bu durum akıllarda, “10 yıl önce böyleyse şimdi nasıl olur?” sorusunu uyandırıyor.
2022’de Siber Savaş Boyutu “From Cold War to Code War”
Şu an gündemde sıklıkla gördüğümüz Ukrayna – Rusya savaşının fiziksel olduğu gibi siber bir boyutu da bulunuyor. Savaş başlangıcından beri Ukrayna hükümeti ve ordusuna yönelik yapılan küçük çaplı siber saldırı girişimlerinin %196 artış yaşadığı ancak Ukrayna’nın siber savunma sistemlerinin iyi iş çıkardığı söyleniyor. Bunu yaşanan onca siber saldırı sonucunda ancak birkaç hükümet sitenin çöküşünün gözlemlenmesinden ve büyük çaplı başarılı bir saldırı gerçekleşmemesinden anlayabiliriz. Bu saldırıların sadece Rusya hükûmeti tarafından değil, ülkesine yardım etmek isteyen Rus hackerlar tarafından da yapıldığı biliniyor. Fakat siber saldırıların hedef aldığı tek ülke Ukrayna değil.
Bu süreçte Rusya’nın daha fazla siber saldırıya maruz kaldığını söylemek mümkün. Ukrayna hükûmetinin özel hacker grubu girişimlerinin yanı sıra “Anonymous” hacker grubu da Rusya ile resmi olarak bir siber savaş içerisinde olduklarını duyurdu. Rus platformların Ukrayna destekli mesajlarla doldurulması ve Rus televizyon yayınlarına müdahale edilmesi sadece bir başlangıç olabilir.
Bu tür düşük profilli ve küçük çaplı saldırıların kimin tarafından yapıldığını saptamanın zorluğunu da göz ardı etmemek gerek. Hükûmet kaynaklı olmayabildiği gibi kafa karıştırıcı isimler kullanan birbirlerinin taklidi hackerlar da bulunabiliyor. Tek bir isim altından birden fazla hacker çıkabiliyor. Bu sebepten ötürü ne hükûmetler ne de ismi doğrulanan bir hacker tüm bu suçlar için cezalandırılabilir.
Finansal Sonuçları Devasa!
Siber saldırıların verdiği finansal hasarların büyüklüğü dudak uçuklatıyor. Örneğin 2017’de gerçekleştirilen “Wannacry” saldırısı 4 milyar dolar hasara sebep olmuştu. Bu saldırıda Ulusal Güvenlik Ajansından çalınan araçlar kullanılmıştı. Microsoft güvenlik yaması yüklü olmayan bilgisayardaki açıklardan yararlanılmış, verilerin şifrelenmesine kadar planlanmış ve sonucunda 150 ülkede okul, hastane, işyeri ve evlerdeki yüzbinlerce bilgisayara kadar ulaşan bir saldırı haline gelmişti.
İngiltere ve ABD Wannacry saldırısından Kuzey Kore’yi sorumlu tutmuşlardı. Bunun gibi ülkelerin sorumlu tutulduğu çok fazla siber saldırı ve sonucunda ortaya çıkan siber savaşlar bulunuyor. Siber saldırılar nükleer silahlardan bile daha güçlü olabilir, 2022’de yaşanan sıcak olaylar bu saldırılara gerekli zemini hazırlıyor. Bu savaştan sadece savunma sistemi iyi olanlar az hasar ile çıkabilecek.
