İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Siber Casusluk Nedir?

İngilizce: Cyber Espionage

Yayın: · Son güncelleme:

Siber Casusluk Nedir? Kısaca

Siber casusluk, bir devletin, şirketin ya da kişinin gizli bilgilerini bilgisayar ağları üzerinden fark ettirmeden ele geçirme faaliyetidir. Amaç genellikle siyasi, askerî veya ticari avantaj elde etmektir.

Siber Casusluk nedir?
İçindekiler
  1. Siber casusluk nedir?
  2. Kimler hedef alınır?
  3. Nasıl başlar, nasıl korunulur?

Siber casusluk nedir?

Siber casusluk, klasik istihbarat faaliyetinin dijital ortamdaki karşılığıdır. Saldırgan, hedef sisteme sızar ve aylarca, hatta yıllarca fark edilmeden belge, e-posta ve teknik bilgi toplar. Fidye yazılımından farkı, sessiz kalmayı tercih etmesidir.

Bu faaliyetler çoğunlukla devlet destekli gruplarla ilişkilendirilir. Bu gruplara güvenlik dünyasında APT (gelişmiş kalıcı tehdit) adı verilir.

Kimler hedef alınır?

Hedefler genellikle stratejik bilgiye erişimi olan kurumlardır:

  • Bakanlıklar, büyükelçilikler ve savunma sanayi şirketleri
  • İlaç, enerji ve teknoloji firmalarının araştırma birimleri
  • Gazeteciler, akademisyenler ve sivil toplum çalışanları

Örneğin yeni bir ürün geliştiren bir mühendislik şirketi düşünün. Rakip bir ülkenin desteklediği bir grup, şirketin tasarım dosyalarını ele geçirirse yıllarca süren araştırma emeği kısa sürede el değiştirir.

Nasıl başlar, nasıl korunulur?

Siber casusluk çoğu zaman sıradan görünen bir e-postayla başlar. Hedefe özel hazırlanmış bu mesajlara hedefli oltalama denir. Ek dosyayı açan ya da bağlantıya tıklayan çalışan, farkında olmadan saldırgana kapıyı aralar.

Kurumlar bu tehdide karşı ağ trafiğini sürekli izler, çalışanlara yetki verirken en az yetki ilkesini uygular ve şüpheli e-postaları raporlama kültürü oluşturur. Hassas bir alanda çalışıyorsanız tanımadığınız kişilerden gelen ekleri açmadan önce bilgi işlem ekibine danışmayı alışkanlık hâline getirin.

Sıkça Sorulan Sorular

Siber casusluk ile siber saldırı arasındaki fark nedir?

Siber saldırı genellikle hasar vermeyi ya da hızlı kazanç sağlamayı hedefler. Siber casusluk ise gizli kalarak uzun süre bilgi toplamayı amaçlar ve çoğu zaman fark edilmez.

Bireyler siber casusluğun hedefi olur mu?

Sıradan kullanıcılar nadiren doğrudan hedeftir. Ancak hassas bir kurumda çalışan, gazeteci ya da araştırmacıysanız sizin hesabınız kurumunuza giden yol olarak kullanılabilir.

İlgili terimler

APT(Advanced Persistent Threat)APT (Advanced Persistent Threat, gelişmiş kalıcı tehdit), belirli bir hedefe sızıp uzun süre fark edilmeden içeride kalan, genellikle devlet destekli ve yüksek kaynaklı saldırı gruplarını ya da kampanyalarını ifade eder.Tehdit Aktörü(Threat Actor)Tehdit aktörü, bir kuruma, kişiye ya da sisteme siber saldırı düzenleyen veya düzenleme potansiyeli taşıyan kişi, grup ya da kuruluştur. Türlerine ve motivasyonlarına göre sınıflandırılır.Siber Savaş(Cyber Warfare)Siber savaş, bir devletin ya da devlet destekli grupların başka bir ülkenin askerî sistemlerine, kritik altyapısına veya iletişim ağlarına bilgisayar saldırılarıyla zarar vermeye çalışmasıdır.Hedefli Oltalama(Spear Phishing)Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.