Siber Saldırı Nedir? Yaygın Saldırı Teknikleri ve Hedefleri

Siber saldırı, verileri boyutlandırmak, değiştirmek veya çalmak için bir bilgisayar sistemine yetkisiz erişim girişimidir.

Siber suçlular, kötü amaçlı yazılım, kimlik avı, fidye yazılımı ve ortadaki adam saldırıları dahil olmak üzere bir siber saldırı başlatmak için çeşitli saldırı vektörleri kullanabilir. Bu saldırıların her biri, doğal riskler ve artık riskler tarafından mümkün kılınır.

Bir siber suçlu, hassas bir sistemi hackleyerek belirli bir hedefi çalabilir, değiştirebilir veya yok edebilir. Siber tehditler, küçük bir işletmeye kötü amaçlı yazılım veya fidye yazılımı saldırısı (WannaCry gibi) gibi kötü amaçlı yazılımlar yüklemekten, yerel bir hükümet veya FBI veya İç Güvenlik Bakanlığı gibi devlet kurumu gibi kritik altyapıyı çökertmeye çalışmaya kadar çeşitli karmaşıklıklara sahip olabilir. Bir siber saldırının yaygın bir yan ürünü, kişisel verilerin veya diğer hassas bilgilerin açığa çıktığı bir veri ihlalidir.

Daha fazla kuruluş en önemli verilerini çevrimiçi hale getirdikçe, siber güvenlik risklerini azaltmak için bilgi risk yönetimini nasıl kullanacaklarını anlayan bilgi güvenliği uzmanlarına artan bir ihtiyaç var. Bu, dış kaynak kullanımına yönelik artan kullanım ve düzenleyici odaklanma ile birleştiğinde, satıcı risk yönetimi ve üçüncü taraf risk yönetimi çerçevelerinin her zamankinden daha önemli olduğu anlamına gelir.

Siber Saldırılar Neden Olur?

Siber saldırıların arkasındaki motivasyonlar değişiklik gösterir. Siber saldırıların en yaygın kategorisi ulus devlet saldırılarıdır: Bu tür saldırılar, bir ulusu (genellikle Rusya) temsil eden siber suçlular tarafından başlatılır. Ulus devlet saldırganları genellikle kritik altyapıları hedef alır, çünkü güvenliği ihlal edildiğinde bir ulus üzerinde en büyük olumsuz etkiye sahiptirler.

Böyle bir olaya bir örnek, Colonial Pipeline saldırısıdır. Rus siber suçlu grubu DarkSide, Colonial Pipelines'ın BT sistemlerine fidye yazılımı bulaştırarak tüm operasyonlarını kesintiye uğrattı. Colonial Pipeline, devlete kritik benzin tedarikine devam etmek için, şifreli sistemlerini eski haline getirmek için bir şifre çözme anahtarı karşılığında Darkside'ın fidyesini ödedi.

Artan ulus devlet saldırıları tehdidi nedeniyle, kuruluş genelinde siber güvenlik ve ağ güvenliği kontrollerinin uygulanması artık her zamankinden daha önemli.

İç ve Dış Siber Tehditler

Siber saldırılar kuruluşunuzun içinden veya dışından gelebilir:

İç siber saldırı: Verileri çalan hassas verilere erişim yetkisi olan bir kişi gibi bir kuruluşun güvenlik çevresinin içinden başlatılır
Dış siber saldırı: Bir botnet tarafından desteklenen dağıtılmış hizmet reddi saldırısı (DDoS saldırısı) gibi güvenlik çevresinin dışından başlatılır.

Siber Saldırılar Neleri Hedef Alıyor?

Siber saldırılar, yararlanılabilecek bir veya daha fazla güvenlik açığına sahip bir kaynağı (fiziksel veya mantıksal) hedef alır. Saldırının bir sonucu olarak, kaynağın gizliliği, bütünlüğü veya kullanılabilirliği tehlikeye girebilir.

Bazı siber saldırılarda, bir kuruluşun Wi-Fi ağına, sosyal medyaya, işletim sistemlerine veya kredi kartı veya banka hesap numaraları gibi hassas bilgilere erişim elde etmek de dahil olmak üzere, kaynakların zarar görmesi, verilerin açığa çıkması veya kontrolü, başlangıçta savunmasız olarak tanımlananın ötesine geçebilir.

Gözetleme için konuşlandırılan bir siber saldırının en ünlü örneklerinden biri Solarwinds tedarik zinciri saldırısıydı. Rus siber suçlular, Solarwinds ürünü Orion için yapılan bir güncellemeyi kötü amaçlı yazılımlarla destekleyerek çeşitli ABD Hükümeti kuruluşlarına erişim elde etti. Bu ürün ABD Hükümeti tarafından kullanıldığından, siber suçlular ağlarına erişebildi ve özel iç yazışmaları ele geçirebildi.

Bu tür son derece karmaşık siber saldırılar, meşru bilgisayar işlemlerinin arkasına saklandıkları için güvenlik duvarlarını ve VPN'leri atlayabilir. Bu aynı zamanda kolluk kuvvetlerinin sorumlu siber suçluları takip etmesini de çok zorlaştırıyor.

Gizlilik, bütünlük ve kullanılabilirlik, CIA üçlüsü olarak bilinir ve bilgi güvenliğinin temelidir.

Pasif ve Aktif Siber Saldırılar

Siber saldırılar pasif veya aktif olabilir.

Pasif siber saldırılar, sistem kaynaklarını etkilemeden hedef bir sistemden bilgi edinme veya bu bilgileri kullanma girişimlerini içerir - örneğin, typosquatting.

Aktif siber saldırılar, veri ihlalleri ve fidye yazılımı saldırıları gibi bir sistemi değiştirmeye veya operasyonu etkilemeye yönelik kasıtlı girişimleri içerir.

En Yaygın Siber Saldırı Türü

Aktif siber saldırılara örnek olarak şunlar verilebilir:

Kaba kuvvet saldırıları: Bir sisteme veya hassas verilere yetkisiz erişim elde etmek için kullanıcı adlarını ve parolaları tahmin etmeyi içeren popüler bir kırma yöntemi.
Siteler arası komut dosyası çalıştırma (XSS): Genellikle web uygulamalarında bulunan bir tür güvenlik açığı. XSS, saldırganların diğer kullanıcılar tarafından görüntülenen web sayfalarına istemci tarafı komut dosyaları enjekte etmesine olanak tanır ve aynı kaynak ilkesi gibi erişim kontrolünü atlamak için kullanılabilir.
Hizmet reddi saldırıları (DoS): Kötü niyetli bir siber tehdit aktörünün eylemleri nedeniyle meşru kullanıcıların bilgi sistemlerine, cihazlara veya diğer ağ kaynaklarına erişememesi durumunda ortaya çıkar.
İstismardan Yararlanma: İstenmeyen davranışlara neden olmak veya hassas verilere yetkisiz erişim elde etmek için güvenlik açığından yararlanan bir yazılım, veri veya komut dizisi parçası.
E-posta sahtekarlığı: Sahte bir gönderen adresine sahip e-postaların oluşturulması. Temel e-posta protokolleri kimlik doğrulamasından yoksun olduğundan, kimlik avı saldırıları ve spam e-postalar, alıcıyı e-postanın göndereni hakkında yanıltmak için e-posta başlığını taklit edebilir.
Kimlik avı: Oturum açma kimlik bilgileri, kredi kartı numaraları, banka hesap numaraları veya diğer finansal bilgiler gibi hassas bilgileri meşru bir site gibi göstererek toplar.
Ortadaki adam: Bir saldırgan, doğrudan iletişim kurduklarına inanan iki taraf arasındaki iletişimi aktarır ve muhtemelen değiştirir. Bu, saldırganın iletişimi aktarmasına, dinlemesine ve hatta her bir tarafın söylediklerini değiştirmesine olanak tanır.
Tarayıcıdaki adam: Web sayfalarını ve işlem içeriğini değiştirmek veya gizli bir şekilde yeni içerik eklemek için tarayıcıdaki güvenlik açıklarından yararlanarak bir web tarayıcısına bulaşan bir truva atı için bir proxy.
Ping taşması: Saldırganın kurbanı ICMP "yankı isteği" (ping) paketleriyle boğduğu basit bir hizmet reddi saldırısı.
Ölüm pingi: Bir bilgisayara hatalı biçimlendirilmiş veya başka bir şekilde kötü amaçlı bir ping göndermeyi içeren bir bilgisayar sistemine yapılan saldırı
Smurf saldırısı: Amaçlanan kurbanın sahte kaynak IP'sine sahip çok sayıda İnternet Kontrol İletisi Protokolü (ICMP) paketinin bir IP yayın adresi kullanılarak bir bilgisayar ağına yayınlandığı dağıtılmış bir hizmet reddi saldırısı.
Arabellek taşmaları: Saldırganlar, bir uygulamanın belleğinin üzerine yazarak arabellek taşması sorunlarından yararlanır. Bu, programın yürütme yolunu değiştirerek dosyalara zarar veren veya özel bilgileri açığa çıkaran bir yanıtı tetikler
Yığın taşmaları: Yığına bir bellek öbeği ayrıldığında ve veriler üzerinde herhangi bir sınır denetimi yapılmadan bu belleğe veri yazıldığında oluşan bir arabellek taşması biçimi.
Yığın taşmaları: Bir programın yığında bulunan bir araaramaya, arabellek için ayrılandan daha fazla veri yazmasına neden olan ve yığındaki bitişik verilerin bozulmasına neden olan ve programın çökmesine veya yanlış çalışmasına neden olan bir arabellek taşması türü.
Biçim dizesi saldırıları: Bir giriş dizesinin gönderilen verileri uygulama tarafından bir komut olarak değerlendirildiğinde gerçekleşir. Bu şekilde, saldırgan kod yürütebilir, yığını okuyabilir veya çalışan uygulamada bir segmentasyon hatasına neden olarak sistemin güvenliğini veya kararlılığını tehlikeye atabilecek yeni davranışlara neden olabilir.
Doğrudan erişim saldırıları: Bir bilgisayar korsanının bir bilgisayara erişim sağlayabildiği ve bilgisayardan doğrudan veri indirebildiği bir saldırı.
Sosyal mühendislik: Sosyal mühendislik, kurbanları gizli bilgileri ve hassas verileri ifşa etmeleri veya olağan güvenlik standartlarını ihlal eden bir eylem gerçekleştirmeleri için manipüle etmek için insan psikolojisini ve duyarlılığını kullanan bir saldırı vektörüdür.
Casus yazılım: İstenmeyen yazılım, hassas bilgileri açığa çıkarmak, internet kullanım verilerini çalmak, bilgi işlem cihazınıza erişmek veya zarar vermek için tasarlanmış bir tür kötü amaçlı yazılım veya kötü amaçlı yazılım.
Kurcalama: Bir ürün veya hizmetin son kullanıcıya zarar vermeyi amaçlayan şekilde değiştirilmesi.
Ayrıcalık yükseltme: Bir işletim sistemi veya uygulamadaki bir programlama hatasının, güvenlik açığının, tasarım kusurunun, yapılandırma gözetiminin veya erişim denetiminin, genellikle uygulama veya kullanıcıdan kısıtlanan kaynaklara yetkisiz erişim elde etmek için kullanılması.
Virüsler: Yürütüldüğünde, diğer bilgisayar programlarını değiştirerek ve kendi kodunu ekleyerek kendini kopyalayan bir bilgisayar programı.
Balina avcılığı saldırısı: Bir şirketten hassas bilgileri çalmak için CEO veya CFO gibi üst düzey yöneticileri hedef alan bir tür kimlik avı saldırısı. Bu, finansal bilgileri veya çalışanların kişisel bilgilerini içerebilir.
Solucanlar: Kendi kendini kopyalayan, virüslü sistemlerde etkin kalırken diğer bilgisayarlara bulaşan bir tür kötü amaçlı yazılım.
Fidye yazılımı: Fidye ödenene kadar bir bilgisayar sistemine veya verilere erişimi reddetmek için tasarlanmış bir tür kötü amaçlı yazılım veya kötü amaçlı yazılım. Fidye yazılımı, kimlik avı e-postaları, kötü amaçlı reklamlar, virüslü web sitelerini ziyaret etme veya güvenlik açıklarından yararlanma yoluyla yayılır.
Truva atları: Kullanıcıları gerçek amacı konusunda yanıltan herhangi bir kötü amaçlı yazılım.
Kötü amaçlı kod: Bir bilgisayar kullanıcısı için zararlı olan herhangi bir program veya dosya. Kötü amaçlı yazılım türleri arasında bilgisayar virüsleri, solucanlar, Truva atları, casus yazılımlar, reklam yazılımları ve fidye yazılımları bulunur.
SQL enjeksiyonu: Veriye dayalı uygulamalara saldırmak için kullanılan ve kötü amaçlı SQL ifadelerinin yürütülmek üzere bir giriş alanına eklendiği bir kod enjeksiyon tekniği (örneğin, veritabanı içeriğini saldırgana dökmek için).
Sıfırıncı gün açığı: Yazılım, donanım veya ürün yazılımı geliştiricisi tarafından bilinmeyen ve saldırganların güvenlik açığından yararlanmak için kullandığı yamalanmamış bir güvenlik açığı.

Teknoloji sektörü için en iyi saldırı yüzeyi yönetimi ürününü nasıl seçeceğinizi öğrenin >

Pasif Siber Tehditlerin Yaygın Örnekleri:

Bilgisayar gözetimi: Bilgisayar etkinliğinin ve bir sabit sürücüde depolanan verilerin izlenmesi.
Ağ gözetimi: Bilgisayar ağları üzerinden aktarılan aktivite ve verilerin izlenmesi.
Telefon dinleme: Telefon ve internet tabanlı konuşmaların üçüncü bir tarafça genellikle gizli yollarla izlenmesi.
Fiber kılavuz çekme: Bağlantıyı kesmeden bir optik fiberden sinyal çıkaran bir ağ dokunma yöntemi kullanır.
Bağlantı noktası taraması: Bir ağ ana bilgisayarında bulunan açık bağlantı noktalarını ve hizmetleri tanımlamak için kullanılan bir teknik.
Boşta tarama: Hangi hizmetlerin kullanılabilir olduğunu bulmak için bir bilgisayara sahte paketler göndermekten oluşan bir TCP bağlantı noktası tarama yöntemi
Tuş vuruşu günlüğü (keylogging): Kurbanın eylemlerinin izlendiğinden habersiz olması için bir klavyeye vurulan tuşları kaydetme eylemi.
Veri kazıma: Bir bilgisayar programının, başka bir programdan gelen insan tarafından okunabilir çıktılardan veri çıkardığı bir teknik
Arka kapı: Bir bilgisayarda, üründe, katıştırılmış cihazda veya düzenlemesinde normal kimlik doğrulamayı veya şifrelemeyi atlamak için gizli bir yöntem.
Typosquatting: Typosquatting, bir kişinin başka bir markaya veya telif hakkına ait olanlara benzer alan adlarına sahip olduğu ve bir arama motoru kullanmak yerine web tarayıcılarına yanlış bir web sitesi adresi yazan İnternet kullanıcılarını hedef alan bir siber işgal biçimidir.
Gizlice dinleme: Başkalarının özel konuşmalarını veya iletişimlerini rızaları olmadan gizlice veya gizlice dinleme eylemi
Güvenlik açıkları: Bir bilgisayar sistemine yetkisiz erişim sağlamak veya bu sistem üzerinde yetkisiz eylemler gerçekleştirmek için bir siber saldırı tarafından yararlanılabilen bir zayıflık.

Ortak Altyapı Siber Saldırı Hedefleri

Altı yaygın altyapı siber saldırı hedefi vardır:

Kontrol sistemleri: Fiziksel altyapı üzerindeki vana ve kapıların kontrol edilmesi gibi endüstriyel veya mekanik kontrolleri devreye sokan ve izleyen kontrol sistemleridir.
Enerji: Siber suçlular şehirlere, bölgelere veya hanelere güç sağlayan elektrik şebekelerini veya doğal gaz hatlarını hedef alabilir.
Finans: Finansal altyapı, bilgisayar sistemlerinin ve finansal sistemlerin artan birbirine bağlılığı nedeniyle genellikle siber suçların hedefidir.
Telekomünikasyon: Hizmet reddi (DoS) saldırıları genellikle İnternet üzerinden çalışan telekomünikasyonları hedef alır ve iletişim yeteneğini azaltır.
Ulaşım: Ulaşım altyapısına yönelik başarılı siber saldırılar, telekomünikasyon saldırılarına benzer bir etkiye sahiptir ve ulaşımın zamanlamasını ve erişilebilirliğini etkiler.
Su: Su altyapısı genellikle bilgisayarlar tarafından kontrol edilir, bu da onu siber suçlular için büyük bir hedef haline getirir ve güvenliği ihlal edilirse en tehlikeli olanlardan biridir. Kanalizasyon sistemleri de tehlikeye girebilir.

Siber Tehdit Nedir?

Siber tehdit, bir veri ihlaline veya başka herhangi bir yetkisiz erişime neden olabilecek bir durum, yetenek, eylem veya olay olduğunda var olan potansiyel bir siber güvenlik ihlalidir.

Yararlanılabilecek herhangi bir güvenlik açığı bir siber tehdittir. Siber tehditler hem kasıtlı hem de kazara ortaya çıkabilir:

Kasıtlı siber tehdit: Bir örnek, verileri şifreleyerek ve Bitcoin kripto para biriminde fidye ödemeleri talep ederek Microsoft Windows işletim sistemini çalıştıran bilgisayarları hedef alan WannaCry fidye yazılımı saldırısını yükleyen bir siber suçludur.
Kazara gerçekleşen siber tehditler: Büyük bir veri ihlaline yol açan kötü yapılandırılmış S3 klasör güvenliği. Amazon S3 güvenliğinizi kontrol edin, aksi takdirde başka biri kontrol eder.

Bu nedenle, siber güvenlik ve bilgi güvenliği arasındaki farkı ve siber güvenlik risk değerlendirmesinin nasıl yapılacağını anlamak her zamankinden daha önemlidir. Kuruluşunuzun bilgi güvenliğinizi risk yönetimi ilkelerine uygun olarak yönetmek için bir dizi politika ve prosedüre sahip olması ve finansal, yasal, düzenleyici ve itibarla ilgili endişeleri korumak için karşı önlemlere sahip olması gerekir.

Bir siber saldırının bir güvenlik olayına yol açması durumunda, kuruluşunuzun bunu tespit etmek, sınıflandırmak, yönetmek ve uygun olduğunda müşterilere iletmek için adımları olmalıdır. İlk mantıklı adım, bir olay müdahale planı ve sonunda bir siber güvenlik ekibi geliştirmektir.

Siber Saldırılar Nasıl Tespit Edilir?

Siber tehditler ya artık ya da doğal risklerden kaynaklanır. Siber saldırıları tespit etmek için organizasyonel, prosedürel ve teknik düzeylerde bir dizi karşı önlem oluşturulabilir.

Organizasyonel, prosedürel ve teknik karşı önlem örnekleri aşağıdaki gibidir:

Organizasyonel karşı önlem: kuruluşunuzun tüm seviyelerine siber güvenlik eğitimi sağlamak.
Prosedürel karşı önlem: tüm üçüncü taraf satıcılara satıcı değerlendirme anketleri göndermek.
Teknik karşı önlem: tüm bilgisayarlara virüsten koruma, kötü amaçlı yazılımdan koruma, casus yazılımdan koruma yazılımı ve ağ izinsiz giriş algılama sistemleri (NIDS) yüklemek ve satıcılarınızı ve kuruluşunuzu veri sızıntılarına karşı sürekli olarak izlemek.

Siber Saldırılar İşletmenizi Nasıl Etkiler?

Başarılı siber saldırılar, kişisel bilgiler ve kredi kartı numaraları dahil olmak üzere hassas müşteri verilerinin kaybına neden olabilir. Bu, siber suçlulara kişisel bilgilerini karanlık ağda satma, fidye talep etme veya müşterilerinizi taciz etme yeteneği verir.

İhlallerin büyük düzenleyici, finansal, yasal ve en önemlisi itibar etkisinden bahsetmiyorum bile. Bilgisayar korsanları, kişisel bilgileri kimliğe bürünme veya kimlik hırsızlığı için de kullanabilir.

Örneğin, yasa dışı ürünler satın almak veya kredi kartı numaraları gibi daha fazla kişisel bilgiye erişmek için müşterinizin adını kullanabilirler.

Siber saldırılar ayrıca temel iş faaliyetlerinizi de bozabilir: DDoS saldırıları web sitenizi tamamen kapatma gücüne sahiptir. Büyük bir işletme olsanız bile, mutlaka korunmuyorsunuz. 2016'da DDoS saldırıları PayPal ve Twitter'ı çökertti.

Kent Üniversitesi'ndeki araştırmacılar, siber saldırıların tehditlerden yaşama yönelik tehditlere, depresyona neden olmaya, düzenleyici para cezalarına ve günlük aktiviteleri aksatmasına kadar en az 57 olumsuz etki tespit etti. Genel olarak, araştırmacılar olumsuz etkileri beş temel alanda gruplandırıyor:

Fiziksel/Dijital
Ekonomik
Ruh bilimsel
İtibar
Sosyal/Toplumsal

Siber zararların taksonomisi: Siber saldırıların etkilerini tanımlama ve nasıl yayıldıklarını anlama başlıklı makale, Siber Güvenlik Dergisi'nde (Oxford University Press) bulunabilir.

İşletmenizi Siber Saldırılara Karşı Nasıl Korursunuz?

İşletmenizi siber saldırılara karşı korumak farklı şekillerde olabilir. Güçlü parolalar oluşturmaktan gelişmiş siber güvenlik yazılımı kullanmaya kadar, bir önleme planının olması önemlidir. Önceki tehdit aktörlerinin TTP'lerini (Taktikler, Teknikler ve Prosedürler) öğrenmek, gelecekteki siber saldırıları tahmin etmeye de yardımcı olabilir.

İşletmenizi siber saldırılara karşı korumaya başlamak için dört iyi yer:

Güçlü güvenlik uygulamalarını zorunlu kılın: Yetkisiz erişimle sonuçlanan sızdırılmış veya kırılmış bir parola tehdidini azaltmak için kuruluşunuzun her düzeyinin güçlü parolalar ve parola yöneticileri kullandığından emin olun. Ayrıca, çalışanlarınızı kimlik avı dolandırıcılığı ve bilinmeyen gönderenlerden gelen e-posta eklerini indirmeme konusunda eğitin. Daha fazla bilgi için parola güvenliği kontrol listemizi okuyun.
Yedekleyin ve önemli iş bilgileri için bir denetim izi olduğundan emin olun: Tüm önemli iş bilgileri için güvenli bir yedekleme ve denetim izi ile, verilerinizde bir veri ihlali veya yetkisiz erişim veya değişiklik olup olmadığını bilemezsiniz
Tüm iş verilerini ve müşteri bilgilerini şifreleyin: Tüm iş ve müşteri verilerinin güçlü bir şekilde şifrelendiğinden emin olun, böylece açığa çıkarsa siber suçluların kurumsal casusluğun bir parçası olarak müşteri bilgilerine veya ticari sırlara erişme şansı daha az olur.
Gelişmiş siber güvenlik yazılımı kullanın: Virüsten koruma ve kötü amaçlı yazılımdan koruma yazılımları önemlidir ancak genellikle yeterli değildir. Kuruluşunuzun veri açıklarını sürekli olarak izlemesi ve otomatik satıcı güvenlik anketleri göndermesi gerekir.

Hangi Ulus Devletler Siber Saldırılara Katılıyor?

Amerika Birleşik Devletleri, Birleşik Krallık, Ukrayna, Kuzey Kore ve Rusya dahil olmak üzere birçok ulus devlet aktörü birbirlerine karşı siber saldırılar gerçekleştiriyor. Bununla birlikte, Çin ve ABD en gelişmiş iki siber savaş yeteneğine sahip. Ulus devletlerin dışında, enerji, ulaşım ve hükümet operasyonları gibi kritik ulusal altyapıları kapatmak veya hükümeti veya sivil nüfusu zorlamak ve korkutmak için siber terörizm gerçekleştiren ulus devlet olmayan kuruluşlar da vardır.

Örneğin, Şubat 2020'de İran telekomünikasyon altyapısı, ulusal bağlantının normal kullanımın %75'ine düşmesine yol açan dağıtılmış bir hizmet reddi (DDoS) saldırısına maruz kaldı.

Bu, Çin ve ABD'nin siber savaş programlarına büyük yatırımlar yapmasının bir nedenidir.

Çin'in Siber Savaş Programı

Halk Kurtuluş Ordusu (PLA), bilgisayar ağı operasyonlarına ve siber savaş araçlarına rehberlik eden "Entegre Ağ Elektronik Savaşı" adlı bir siber savaş stratejisine sahiptir. Strateji, ağ savaş araçlarını ve elektronik savaş silahlarını çatışma sırasında rakibin bilgi sistemlerine karşı bağlar.

PLA, bir rakibin bilgi akışının kontrolünü ele geçirmenin ve bilgi hakimiyeti kurmanın savaşın başarısı için temel olduğuna inanmaktadır. İletim ve bilgi işlemeyi bozmak için altyapıya saldırmaya odaklanarak, PLA'ya düşmanları üzerinde siber hakimiyet sağlar. PLA, kesinti sağlamak için elektronik sinyal bozucular, elektronik aldatma ve bastırma teknikleri kullanabilir.

Bilgi süreçlerini sabote etmek için virüsler veya bilgisayar korsanlığı teknikleri gibi daha geleneksel teknikler de kullanabilirler. Kilit odak noktası, fiziksel saldırıyı en üst düzeye çıkarmak için düşmanın siber yeteneklerini zayıflatmaktır.

Ek olarak, Çin hükümetinin, telekomünikasyon, sağlık, yarı iletken üretimi ve makine öğrenimi dahil olmak üzere Çin hükümeti tarafından stratejik öncelikler olarak belirlenen sektörlerdeki yabancı firmalardan veri topladığından şüpheleniliyor.

Amerika Birleşik Devletleri'nin Siber Savaş Programı

Amerika Birleşik Devletleri, siber savaşa yanıt olarak güvenlik planlarına odaklanıyor, saldırmak yerine savunmada hareket ediyor. Siber güvenlik sorumluluğu, İç Güvenlik Bakanlığı (İç Güvenlik), Federal Soruşturma Bürosu (FBI) ve Savunma Bakanlığı (DOD) arasında bölünmüştür.

Son zamanlarda, Siber Komutanlık, Başkanın İnternet üzerinden bilgi sistemlerinde gezinmesini ve kontrol etmesini sağlamak için siber tehditlere yönelmek üzere özel bir departman olarak kuruldu. Siber Komutanlık, ABD Stratejik Komutanlığı'na bağlı bir askeri alt komutanlıktır ve askeri siber altyapıyı korumaktan sorumludur. Siber Komutanlık, Kara Kuvvetleri Siber Komutanlığı, Yirmi Dördüncü Hava Kuvvetleri, Filo Siber Komutanlığı ve Deniz Kuvvetleri Siber Komutanlığı'ndan oluşur.

Hem devlet hem de devlet dışı aktörler siber savaş, siber casusluk ve diğer siber saldırılarda Amerika Birleşik Devletleri'ni hedef alıyor, bu nedenle Siber Komutanlık, kendi siber operasyonlarını yürüterek potansiyel düşman saldırılarını caydırmak için tasarlandı.

UpGuard, yüzlerce büyük işletme ve şirketin verilerini korumasına ve veri ihlallerini önlemesine yardımcı olur. UpGuard BreachSight, kuruluşların siber risklerini azaltmalarına, düzenlemelere uygunluğu sağlamalarına ve üçüncü taraf satıcı güvenliğini yönetmelerine yardımcı olur.

Ayrıca, üçüncü taraf riskini kontrol etmek ve güvenlik duruşunuzu iyileştirmek, ayrıca otomatik olarak bir envanter oluşturmaya, politikaları uygulamaya koymaya ve BT altyapınızdaki beklenmedik değişiklikleri tespit etmeye yönelik güvenlik anketlerini sürekli olarak izlemenize, derecelendirmenize ve satıcılarınıza göndermenize yardımcı olabiliriz.