Pause

İnternet üzerinde bulduğum Siber güvenlik alanında bilgilenme amacıyla kullanılabilecek bazı dökümanları aşağıda sunuyorum.

Read Team Field Manual

Australian Cyber Security Centre-Strategies to Mitigate Cyber Security Incidents

ENISA-Threat Landscape and Good Practice Guide for Internet Infrastructure 

 

Yeni Normal

2020 yılı sonrası bilişim sistemlerinde ortaya cıkan veya çıkarılan güvenlik açıklıklarının tepe noktasına ulaştığı bir yıllar olacak sanırım. 2020 yılı sonunda ortaya çıkarılan SolarWinds tedarik zinciri saldırısı, 2021 yılı içinde Exchange mail sistemlerinde ortaya çıkan açıklık ve son olarak bu ay içinde Kaseya sistemlerinde ortaya çıkan tedarik zinciri saldırıları siber güvenlik açısından zorlu bir döneme girdiğimizin göstergesidir. 2000li yıllar öncesinde çevirmeli ağ ile interneti keşfetmeye çalıştığımız dönemlerde bazı devletler boş durmayıp siber saldırılar için altyapı hazırlıyorlardı.

Aynı dönemde yine aynı şekilde çeşitli ticari güvenlik duvarı, yük dengeleme ve sanallaştırma altyapısı sistemlerinde bir biri ardınca oldukça tehlikeli güvenlik açıkları yayınlandı.Üretici firmalar bu açıklıklar için kısa zamanda güvenlik güncelleştirmeleri hazırlayarak ürünlerinin güncellenmesini sağladılar. Ama çalışan sisteme dokunmama felsefesi ile çalışan veya bu güvenlik açıklıklarından haberi olmayan sistem adminleri tarafından güvenlik güncelleştirmeleri yüklenmeyen dünya çapında yüzlerce sistemin bulunduğuna kesin gözüyle bakabiliriz.

Yazılım ve donanım alanında yerli ve milli ürünlerin kullanımı siber güvenliğin sağlanması açısından oldukça önemli bir hale geldi. Kendimizin üretmediği bir donanıma veya kodlamadığı bir yazılıma ne kadar güvenebiliriz? Bu konularda milli politikaların geliştirilip uygulanması açısından ülkemizde çalışmalara başlanmasını oldukça önemli bir aşamanın geçilmesi olarak görüyorum.

Önümüzdeki yıllarda IoT cihazlarının kullanımının yaygınlaşması ile evlerimizde, arabalarda güvenlik cihazlarının kullanımının artacağını düşünüyorum. Evinizde internet üzerinden kontrol edebildiginiz kombi cihazının hacklenmesi, 150 km hız ile gittiğiniz arabanızda frenlerin devre dışı bırakılması, hastalığınız için vücudunuza belirli zamanlarda otomatik olarak insülin gönderen cihazın ele geçirilmesi ile cihazın bu görevi yerine getirememesi ile hayati tehlikeye maruz kalabileceğiniz siber dünyaya hoş geldiniz.