Siber Savaş Cephesinden Notlar

APT 28 saldırılarına Devam Ediyor
Almanya'nın iç istihbarat birimi BfV tarafından yapılan bir duyuruda Alman toplumunu hedef alan siber saldırılarda bir artış olduğuna dikkat çekildi.
Geçen ay Almanya'da yapılan seçimlere yönelik siber saldırılar yapıldığı hatırlatılırken bu faaliyetlerin önümüzdeki dönemde artacağı öngörülmüş.
BfV saldırıların "ciddi ekonomik kaynaklar" kullanılarak ve dezenformasyon amaçlı yapıldığı belirtilen açıklamada bir kaç dikkat çeken nokta var.
Saldırıların arkasında APT 28 (Fancy Bear – Süslü Ayı diye kod isim vermişler çok güldüm) olduğu düşünülüyormuş.
Saldırılar "hacktivist" ("hacklem" – hacking ile eylem yapmak) gruplar tarafından yapılıyormuş gibi gösterilmiş.
Saldırıların, göçmenler gibi, toplumun hassas olduğu konularda tepki oluşturmak için basını hedef aldığı söylenmiş.
Saldırıların çoğunluğunun; siyasetçi, gazeteci veya toplumun önemli bireylerini hedef alan oltalama saldırıları ile yapıldığı söylenmiş.
Ukrayna krizinin başından beri Rusya'daki APT (Advanced Persistent Threat – Gelişmiş Sürekli Tehdit) gruplarının pek çok ülkeyi hedef alan faaliyetlerinde çok ciddi artışlar gözlemleniyor.

Siber Çernobiller Kapımızda
A.B.D. iç güvenlik birimi (Homeland Security) siber saldırıların %32'sinin enerji sektörünü hedef aldığını belirtiyor. Enerji altyapısını hedef almanın neredeyse bütün siber saldırganlar açısından pek çok faydası var. Yeni başlayan biri kendine isim yapabilir ("Mogadişu'nun elektriklerini kestim", vb.). Diğer taraftan Rusya – Ukrayna gerginliğinde gördüğümüz gibi bir şehrin elektriği politik amaçlarla kesilebilir.
Elktriklerin kesilmesinin bir yana nükleer tesislerin hedef alınması tehlikenin boyutunu biraz daha büyütüyor. "Nükleer tesis" ve "siber saldırı" kelimelerini aynı cümle içinde görünce bir çoğumuzun aklına STUXNET zararlı yazılımı geliyordur. İran'ın kapalı yapısı nedeniyle bu zararlı yazılımın tam olarak etkilerini bilemiyor olsak da onlarca santrifüjü devre dışı bıraktığı konusunda ortak bir görüş mevcut.
STUXNET'in amacının, büyük ihtimalle, İran nükleer kaynak geliştirme programına zarar verip ilerlemesini yavaşlatmak olduğu düşünülüyor. Bugün nükleer tesisleri hedef alan saldırılar ise, bu örnekte olduğu gibi "düşünceli" davranmayabilir ve ciddi çevresel etkileri olabilir. Çernobil'in etkilerini düşünürsek bir siber saldırının benzer bir sonuca ulaşma ihtimali oldukça korkutucudur.
Nükleer tesislere karşı yapılan siber saldırılar hayatımızda bir süredir var. 2014 yılında Japonya ve Güney Kore hedef alınmış, bu sene içerisinde de Almanya'da bir tesis siber saldırıya kurban gitmişti.
Enerji sektörünün, ülkemizde de, siber saldırıların hedefinde olduğunu biliyoruz. Belçika'da bu sene eylem yapan teröristlerin keşif çalışmaları sırasında bir nükleer tesise intihar saldırısı düzenleme seçeneğini değerlendirdiği ortaya çıkmıştı. Ülkemizin içinde bulunduğu dönemde, özellikle, kamu, sağlık, enerji ve telekom gibi kritik sektörlerde faaliyet gösteren kuruluşların siber güvenlik konusuna eğilmelerinde fayda var.