28.02.2021, 12:08 43

YENİ DÖNEMDE BİZİ BEKLEYEN TEHLİKE: SİBER TERÖR VE TERÖRİZM

Sürekli gelişen internet teknolojisinin terör örgütleri ve siber suçlular gibi organize gruplara sağladığı fırsatlar ve yetenekler, siber güvenlikte yeni tartışmaları da beraberinde getirmektedir. Bugün güncelliğini koruyanlar ise “siber terörizm” ve “siber terörist” kavramlarıdır. Tartışılan bu kavramlar aslında birilerinin işine geldiğinde şu eylem siber terörizmdir şu eylemi yapan siber teröristtir işine gelmediği yerde de değildir deme çabasından başka bir şey değildir. Çünkü yapılan bir eylem birilerine özelliklede devletlere zarar veriyorsa( can ve mal kaybı, kargaşa yaratma ve provakasyon gibi) o eylem terörizmdir gerçekleştirende teröristtir. Bu ifade en basit ve pratik tanımlamadır bahsi geçen kavramlar için uzatmaya gerek yok. Efendim şunlar aktivistler, şunlar hacktivistler, bunlar korsan gruplar diyerek kavram kargaşası yaratarak siber ortamda suçu ve suçluyu tanımlamada tartışma yaratıp uluslararası kabul gören bir anlaşma yapmanın ve yasa çıkarmanın önünü keserek bazı ulusların bu eylemleri ve yapanları kendi çıkarları doğrultusunda kullanmasından başka bir şey değildir. Genel manada, herhangi bir eylemde terörizmden bahsedebilmek için olması gereken “örgüt, ideoloji ve eylem” unsurlarını siber alandaki bahsettiğimiz eylemlerde de gördüğümüze göre işi uzatmaya gerek yok. Şöyleki; konvansiyonel anlamda eylem yapan PKK, DAEŞ gibi terör örgütlerinin propaganda ya da saldırı amaçlı siber uzayı kullanmaları ve eylemlerini kısmen koordine etmeleri ile salt siber uzayda faaliyet yürüten siber teröristlerin eylemleri arasında bir fark bulunmamaktadır.

Mesela; dünyada hacktivist gruplar arasında en yaygın olan Anonymous grubu, kurulduğu yıllardan bu yana gerçekleştirdiği eylemleri hep “hizmet dışı bırakma” ya da propaganda amaçlı yapmıştır. Filistin meselesinde İsrail’e siber saldırılar yapan Anonymous, terörle mücadele kapsamında PKK/PYD’ye operasyon yapan Türkiye’yi de hedef almıştır ve almaktadır. Son olarak da ,Wikileaks'in kurucusu, Julian Assange’ın tutuklanması sonrası ABD ve İngiltere gibi ülkelerin resmi kurumlarına siber saldırılar gerçekleştirip veriler sızdırmıştır. Dünyanın birçok yerinde gönüllü olarak aktiviteler yürüten Anonymous üyeleri, çok kısa bir zamanda hızlıca örgütlenebilmekte ve hedeflenen kişi ya da kurumlara siber operasyon yapabilmektedir. Zaman ve mekan sınırı olmayan bu tarz eylemlerde örgütlenme, şiddet ve ideoloji gibi unsurlar ön plana çıkmakta, hedeflerinin de çoğunlukla devletler olduğu göz önünde bulundurulursa Anoymous’un eylemleri esasında bir siber terörizm dolayısıyla kendiside bir siber terörist gruptur.

Terör örgütlerinin siber uzaydaki eylemlerine baktığımızda, tıpkı Anonymous ya da siber korsanlar gibi, bu terör örgütlerinin elemanlarının da etkinliği benzer şekildedir. PKK, DEAŞ gibi ideolojik amaçlı hareket eden örgütler siber ortamda yer alan terör örgütlerindendir. Eylem konusunda terör örgütleri, siber uzayda birbirlerine benzer şekilde operasyonlar yürütürler. Örneğin DAEŞ’e yakın olduğu bilinen United Cyber Caliphate (Birleşik Siber Hilafet) grubuyla PKK destekçisi Anonymous grubu, siber uzayda sadece propaganda değil, çeşitli kurumlara saldırmak suretiyle siber eylem de yapmaktadırlar.

2018 yılında Türkiye’nin terörle mücadelesinin bir parçası olarak düzenlenen Zeytin Dalı Harekatı süresince PKK/PYD destekli siber aktörler Türkiye’ye saldırılar düzenlemişlerdi. Özellikle Anonymous grupları aracılığıyla “OpTurkey” etiketini kullanarak hem örgütsel propaganda hem de kamu kurumlarının web sitelerine siber saldırılar düzenlediler. Adı geçen siber tehdit aktörlerinin bu operasyonlarda DDoS (hizmet dışı bırakma), web site defacement (web giriş sayfasını değiştirme), oltalama (aldatıcı link ve eklentilerle tuzağa düşürme) ve exploiting (sistem üzerindeki açıkları istismar etme) gibi genel manada siber suçluların başvurduğu metotları kullandıkları bilinmektedir.

PKK/PYD destekli siber tehdit aktörlerinin ve Anonymous grupların Türkiye’deki kamu kurumlarına ve bazı savunma sanayi kuruluşlarına yaptığı siber saldırılar da bir diğer siber terörizm örneği olarak karşımızda durmaktadır. Fırat Kalkanı, Barış Pınarı ve Zeytin Dalı harekatları süresince operasyonlara tepki olarak küresel bir siber saldırı ve propaganda faaliyetleri başlamıştı. Saldırılar süresince kritik devlet kurumları ve Baykar, Havelsan gibi önemli savunma sanayi kuruluşları hedef alınmıştı. OperationTurkey başlığı altında dijital platformlarda örgütlenen ve uluslararası teknik destekler de alan bu tür grupların siber faaliyetleri, ilgili kaynaklarda net olarak gözlemlenmiş ve söz konusu faaliyetler boyunca kamu kurumlarına sürekli olarak DDoS temelli siber saldırılar yapılmıştı.

Siber uzaydaki terörizm faaliyetlerinin maddi ve sosyal boyutuna baktığımızda ise;  “dark web” dediğimiz, siber uzayın keşfedilmesi zor alanındaki faaliyetlere odaklanmak gerekir. Dünyadaki internet kullanıcılarının genel anlamda erişim sağlayamadığı, ancak belirli araçlarla girebildiği ve içerisinde çoğunlukla illegal faaliyetlerin yürütüldüğü alan dark web olarak tanımlanmaktadır. Günümüzde, Facebook, Twitter, YouTube, Google, Amazon, Outlook gibi web sitelerinin ve diğer haber sitelerinin yer aldığı alan, internetin esas alanının yalnızca yüzde dördü olmaktadır. Diğer bir deyişle sıradan kullanıcıların ulaşabildiği internetin kapsamı yalnızca yüzde dört ile sınırlıdır. Geri kalan yüzde 96’lık kısım “deep web (derin ağ)” adı verilen alanı oluşturmaktadır. Deep web’de yasa dışı faaliyetlerin yürütüldüğü alana ise dark web adı verilmektedir. Temel siber suç faaliyetlerinden ziyade, kritik donanımsal zafiyetlerin satışı, örgütlenme, kara para aklama, kiralık katil hizmetleri, silah, uyuşturucu, yasaklı maddeler gibi ürünlerin satışları (dark web piyasasında bu satışlar milyar dolarlarla ifade edilmektedir), gizli verileri ifşa etme, doküman sızdırma gibi eylemler dark web aracılığıyla yürütülmektedir. Siber suçluların ve teröristlerin faaliyetleri tam da bu noktada bütünlük oluşturmaktadır. Hem PKK, DEAŞ gibi terör örgütleri hem de salt siber alanda çalışan organize hacktivist örgütler, ekonomik kazanç ve eleman temini açısından dark web’de faaliyet yürütürler. Sonuç olarak bu faaliyetler de hem bir siber suç hem de bir terör eylemidir ve bunun lamı cimi yoktur.

Devlet destekli siber operasyonlarla yürütülen yıkıcı siber saldırıların (Stuxnet, Flame gibi) terör örgütleri ya da hacktivistler gibi siber tehdit aktörleri tarafından yapılamacağını kim söyleyebilr?! Endüstriyel kontrol sistemleri (ICS) veya programlanabilir otomasyon ve kontrol sistemleri (PLC) gibi sistemlerin bu hususta en tehlikeli hedef olabileceği aşikardır. Özellikle dark web üzerinden elde edilebilecek istismar araçları ve zararlı yazılımlar aracılığıyla DEAŞ gibi bazı terör örgütlerinin bu tip yıkıcı siber saldırılar yapamayacağının garantisi var mıdır? PKK, DEAŞ gibi terör örgütlerinin küresel Anonymous örgütleri gibi hacktivist organizasyonlarıyla işbirliği içerisinde olduğu aşikardır. Devlet destekli siber saldırılar, siber suçlular ve organize hacker gruplarının yanında terör örgütleri ve hacktivist örgütlerin de yeni dönemde siber alanda daha etkin olacağını söylemek sanırım müneccimlik olmaz!

Konvansiyonel yöntemlerle eylemler yapan terör örgütlerinin, özellikle PKK, DAEŞ gibi terör örgütlerinin, Türkiye karşıtı faaliyetleri ve sosyal medya gibi araçlar üzerinden propaganda faaliyetlerinin artışa geçmesi muhtemeldir. Bu nedenle acilen sosyal medya istihbaratı konusuna yatırım yapılmalı ve bu alanda kolluk kuvvetlerinin uzman birimleri 7/24 teyakkuzda olmalı ve sayıları arttırılmalıdır.

Ekonomik ve sosyal getiri için terör örgütlerinin ve hacktivistlerin dark web üzerindeki faaliyetleri nedeniyle, devletlerin terörle mücadele konseptinin siber güvenlik stratejileriyle entegre bir şekilde güncelleneceği ve dark web gibi “tehlikeli” ortamlarla birlikte dijital platformlarda da örgütsel faaliyetleri engelleyebilme kabiliyeti açısından çalışmalar biran önce başlatılmalı, sosyal medya ile ilgili özellikle terörizm ve terör faaliyetleriyle ilgili yasal düzenlemeler acilen hayata geçirilmelidir.

Bu konuda etkili ve yetkili bürokrasinin yetkililerinin dikkatini çekmek isterim.

Selam ve muhabbetle.

Yorumlar (0)
parçalı bulutlu
Namaz Vakti 12 Nisan 2021
İmsak 04:20
Güneş 05:46
Öğle 12:29
İkindi 16:08
Akşam 19:03
Yatsı 20:23
Puan Durumu
Takımlar O P
1. Beşiktaş 32 70
2. Fenerbahçe 32 63
3. Galatasaray 32 62
4. Trabzonspor 33 58
5. Gaziantep FK 31 50
6. Alanyaspor 32 49
7. Hatayspor 32 49
8. Karagümrük 33 49
9. Sivasspor 32 47
10. Göztepe 33 46
11. Antalyaspor 33 42
12. Konyaspor 32 40
13. Ankaragücü 32 36
14. Rizespor 32 36
15. Kasımpaşa 32 35
16. Malatyaspor 31 33
17. Başakşehir 32 33
18. Kayserispor 32 33
19. Gençlerbirliği 32 31
20. Erzurumspor 33 28
21. Denizlispor 31 26
Takımlar O P
1. Giresunspor 29 60
2. Samsunspor 29 57
3. Adana Demirspor 29 55
4. Altay 29 53
5. Altınordu 29 52
6. İstanbulspor 29 51
7. Ankara Keçiörengücü 29 49
8. Ümraniye 29 41
9. Tuzlaspor 29 41
10. Bursaspor 29 40
11. Bandırmaspor 29 39
12. Boluspor 29 35
13. Balıkesirspor 29 32
14. Adanaspor 29 31
15. Menemenspor 29 30
16. Akhisar Bld.Spor 29 25
17. Ankaraspor 29 22
18. Eskişehirspor 29 8
Takımlar O P
1. Man City 32 74
2. M. United 31 63
3. Leicester City 31 56
4. West Ham 31 55
5. Chelsea 31 54
6. Liverpool 31 52
7. Tottenham 31 49
8. Everton 29 47
9. Arsenal 31 45
10. Leeds United 31 45
11. Aston Villa 30 44
12. Wolverhampton 31 38
13. Crystal Palace 31 38
14. Southampton 30 36
15. Burnley 31 33
16. Brighton 30 32
17. Newcastle 31 32
18. Fulham 32 26
19. West Bromwich 30 21
20. Sheffield United 31 14
Takımlar O P
1. Atletico Madrid 30 67
2. Real Madrid 30 66
3. Barcelona 30 65
4. Sevilla 29 58
5. Real Sociedad 30 47
6. Real Betis 30 47
7. Villarreal 30 46
8. Granada 30 39
9. Levante 30 38
10. Celta de Vigo 29 37
11. Athletic Bilbao 30 37
12. Cádiz 30 35
13. Valencia 30 34
14. Osasuna 30 34
15. Getafe 30 30
16. Huesca 30 27
17. Real Valladolid 30 27
18. Elche 30 26
19. Deportivo Alaves 30 24
20. Eibar 30 23
Yeni Sayımız
Günün Karikatürü Tümü

Gelişmelerden Haberdar Olun

@