Dijital güvenlik

Günümüzün dijital olarak birbirine bağlı dünyasında, gelişmiş siber yetenekler, hem ulus devletler hem de suçlular için son derece güçlü ve çok yönlü bir ticari araç haline geldi.

Andy Garth

Ocak 29 2024
 • 
,
4 dk. okuman

Binlerce yıldır uluslar komşuları, müttefikleri ve düşmanları hakkında casusluk yaparak casusluk yapıyorlar. Geleneksel olarak, bu "casusluk" alanı büyük ölçüde insan zekasına dayanıyordu, ancak bu durum 1890'ların başında telgraf, telefon telefonu ve ardından radyo sinyalleri istihbaratı (SIGINT) gibi teknolojilerin ortaya çıkmasıyla değişmeye başladı. Bununla birlikte, günümüzün dijital olarak birbirine bağlı dünyasında, gelişmiş siber yetenekler, hem ulus devletler hem de suçlular için son derece güçlü ve çok yönlü bir ticari araç haline gelmiş olup, 21. yüzyılda casuslukta önemli bir evrime işaret etmektedir. 

Siber operasyonların altı avantajı 

Siber yetenekler, siyasi, ekonomik ve askeri hedefler peşinde koşan ulus devletler için son derece değerli olup, kaynak ve risk açısından nispeten düşük bir maliyetle önemli avantajlar sunmaktadır.

1. Siber operasyonlar olabilir gizligibi olaylarda görüldüğü gibi, veri toplama veya gizli faaliyetler için hedef sistemlere tespit edilmeden erişime izin verir. SolarWinds.
2. Onlar da olabilir yüksek sesle ve aşağıdaki şekilde kanıtlandığı gibi yıkıcı veya yıkıcıdır: Ukrayna'daki çatışmalar ve Orta Doğu.
3. Siber araçlar manipülatif, senaryoları etkilemek için kullanışlıdır ve çoğu kıtada giderek daha fazla kullanılmaktadır.
4. Bunlar kazançlı atfedilen faaliyetlerin gösterdiği gibi, mali kazanç için Güney Korefidye yazılımı kampanyaları yoluyla askeri programını finanse ediyor.
5. Onlar yapabilir dış kaynaklı Para karşılığında ve hatta siyasi hedefler ve inançlar karşılığında bu saldırıları gerçekleştirmeye istekli paralı askerler veya bilgisayar korsanları olarak üçüncü taraf operasyonlarını teşvik ederek.
6. Ve onların yüksek dereceleri var inkar edilebilirlikçünkü bir saldırının kökenini mutlak bir güvenle takip etmek zaman alabilir (karartma tekniklerinin üstesinden gelmek dahil). 

Siber alan aynı zamanda gelişen bir karanlık web pazarı ve sömürülecek sonsuz sayıda güvenlik açığı tarafından desteklenen çeşitli taktikler, araçlar ve tekniklerle de kutsanmıştır. Dahası, siber faaliyetlere yönelik ciddi bir caydırıcılık veya cezalandırmanın olmayışı, siber faaliyetlerin ulus devletler açısından çekiciliğini arttırmaktadır. 

Küresel siber operasyonlar ve büyük ulusların gelişen taktikleri 

Ülkeler arasında siber yeteneklerin giderek artan çekiciliği ortadadır ve birçoğu siber potansiyellerini en üst düzeye çıkarmak için çabalamaktadır. Rusya, Çin, İran ve Kuzey Kore, kötü niyetli siber faaliyetleriyle adından sıkça söz ettiriyor. Tüm ülkelerin casusluk yaptığı söyleniyor ancak bazılarının kabul edilen normların ötesine geçtiği görülüyor. 

Özellikle Çin, siberin benzersiz yeteneklerini yoğun bir şekilde kullanıyor. İstihbarat teşkilatları Beş Göz ulusları sürekli uyarıyor Çin'e bağlı grupların her kıtayı etkileyen yaygın faaliyetleri hakkında. Son zamanlarda bu ittifak, Çin'in fikri mülkiyet hırsızlığı ve uzmanlık ediniminin benzeri görülmemiş olarak nitelendirilen ölçeğini ve karmaşıklığını vurguladı.

Rusya Ukrayna'ya odaklanıyor bozulma ve yıkım, aynı zamanda özellikle hedef noktasında Avrupa olmak üzere küresel çapta siber casusluk faaliyetleri yürütmektedir. Rusya'nın da yürüttüğü iddia ediliyor Afrika'daki kampanyaları etkilemekBatıyla yakın bağları olan hükümetleri hedef alıyor ve Rusya hükümetini daha az destekleyen başka yerlerdeki hükümetleri baltalamaya çalışıyor.

Kuzey Kore bağlantılı gruplar savunmayla ilgili teknolojiler edinmeye, fidye yazılım yoluyla gelir elde etmeye ve özellikle Asya'da casusluk yapmaya odaklanmış durumda. Lazarus grubu muhtemelen Kuzey Kore bağlantılı hackerlar arasında en meşhur olanıdır. İspanyol havacılık firmasına saldırı iddiası. 

İran bağlantılı gruplar, Ortadoğu'ya yönelik geleneksel odaklarının ötesine geçerek yeteneklerini ve erişim alanlarını genişletiyor. özellikle İsrail'i hedef alıyor.

Bu tanınmış aktörlerin ötesinde, giderek artan sayıda devlet, kendi sınırlarının ötesinde siber operasyonlar yürütmek veya kendi ülkelerindeki büyükelçilikler, uluslararası kuruluşlar, şirketler ve bireyler de dahil olmak üzere yabancı varlıkları hedef almak için kendi yeteneklerini geliştiriyor. Örneğin Belaruslu olduğu iddia edilen grup BıyıklıBouncer Belarus'taki yabancı kuruluşlara "ortadaki adam" saldırısı düzenlemek için Belaruslu bir telekomünikasyon operatörüne erişebileceğine inanılıyor. 

Ancak şirket içi kapasite yetersiz olduğunda veya inkar edilebilirliği artırmak için bazı ülkeler özel sektöre ve siber paralı askerlere başvuruyor. Siber operasyonlara katılan ulusların sayısı ihtiyatlı bir şekilde 50'nin üzerinde olabilir ve küresel olarak bu sayı artmaktadır. Aslında, CERT-EU'ya göreTürkiye yanlısı ve Vietnam yanlısı gruplar da dahil olmak üzere, AB kurumlarını hedef alan 151 kötü niyetli faaliyet gerçekleştirilmiştir. Bu küresel eğilim, tehdit ortamının artan öneminin ve evriminin altını çiziyor. 

Karmaşık bir dünyaya açılan pencere 

Siber uzaydaki faaliyetler jeopolitiğin karmaşıklığına kısa bir bakıştır ve çoğu zaman saldırılar yalnızca siyasi niyet merceğinden anlaşılabilir. Dünyanın üç büyük gücü nüfuz, refah ve güç için bir mücadeleye kilitlenmiş durumda. Çoğu bölgede canlı çatışmalar, giderek artan gerilimler, siyasi, güvenlikle ilgili ve ekonomik zorluklar yaşanıyor. Bu istikrarsızlık ortamında, artan rekabette, çoğu zaman hayal kırıklığına uğramış toplumlarda ve dijital olarak daha bağlantılı bir dünyada siber, devletlerin uygulamaya koyması için son derece uygun bir araçtır. Günümüzde ikili anlaşmazlıkların devlet aktörlerinden, onların vekillerinden veya işbirlikçi/etkili hacktivistlerden kaynaklanan bir tür siber boyut içermemesi nadirdir. Uluslar arasındaki siber uzaydaki bazı yarışmalar öngörülebilir olsa da, ikili tartışmalar da önceden haber vermeden patlak verebilir. 

Siber uzayda makul devlet davranışına ilişkin bağlayıcı uluslararası normlar üzerinde anlaşma sağlanması, BM'nin çabalarına rağmen orta vadede gerçekçi görünmüyor. Bu rahatsız edici gerçekle karşı karşıya kalındığında, bu kötü niyetli faaliyetlerle ilişkili riskleri yönetmek ve azaltmak için daha fazla uluslararası işbirliğine, politika çerçevelerine ve farkındalık kampanyalarına duyulan ihtiyaç her zamankinden daha acil hale geliyor. Siber alan giderek daha huzursuz hale gelen bir dünyada önemli bir savaş alanı olmaya devam edeceğinden, dayanıklılık oluşturmak bütünsel, toplum çapında bir yaklaşım gerektirecektir.