spacer.png, 0 kB
Bilgi için: bilgi at bilgiguvenligi gov tr   

 

spacer.png, 0 kB
spacer.png, 0 kB
Siber Savunma için Karar Destek Sistemi ve İstihbarat Stratejisi Yazdır E-posta
Cenk Ceylan, Turkish Forensic / GÖKTÜRK BT Ltd.   
25.05.2010

DARPA (Amerikan Savunma Bakanlığı İleri Araştırmalar Merkezi) projesi olarak, 1966 yılında olası bir nükleer savaş sonrası askeri birliklerin haberleşmesi amacıyla oluşturulan ve daha sonra üniversiteler ve günümüz de tüm dünyada kullanıma sunulan ağlar arası ağ projesi “İnternet” ilk çıkış amacına adeta geri bildirimde bulurcasına, saldırı ve savunma amacıyla kullanılır hale geliyor.

Bumerang etkisi diyebileceğimiz bu olay, ağlar arası ağın (internetin) ulaştığı her yere aslında, saldırının da ulaşmasını sağlıyor.

Günümüzde, bilgisayarların giremediği kamu ve özel sektör kurumu kalmamış gibi.  Askeri tesisler, kamu kaynakları, ülkelerin en önemli yönetim merkezleri hep bilgisayarlar ile ağlar arası ağ “İnternet” ile bağlı.

Ağlar arası ağdan (internet)  gelecek saldırılar karşısında, savunma yapabilmek için, ağda dolaşan verilerin içeriğiyle saldırıları sezmek ve önlemek mümkün.

Neredeyse tüm cihazların İnternet'e bağlanacağı günümüzde, bilginin toplanması, stratejik olarak tasnifi, veri madenciliğiyle karar verecekler için bir destek girdisi olarak kullanılması için, özel amaçlı olarak oluşturulmuş ücretsiz İnternet siteleri, arkadaşlık ve e-posta grupları, istihbaratta öne geçmek isteyen devletler tarafından örtülü olarak finanse ediliyor.

Öyle ki, dünyada haritada işaretlenmemiş bir yer kalmayana kadar, internet sitelerinden ücretsiz olarak harita ve konum bilgisi içeren hizmetler  sunuluyor.

Her bilgiyi,  kişiyi, kurumu, ağlar arası ağa çekme stratejisi, siber saldırılar karşısında, önceden sezme ve önleme için muazzam bir gözetim ve izleme imkanı olarak, istihbaratta öne geçme imkanı sağlayabiliyor.

Yalın haliyle ağlar arası ağ “internet”,  ses, fotoğraf, görüntü ve yazılardan oluşan etkileşimli bir ortam sunuyor.

Ağlar arası ağda, siber saldırganlar tarafından kullanılan deyimler, kısaltmalar, takma adlar, doğal dil işleme yeteneği kazandırılmış bir arama motoru ile önceden sezilebilir ve saldırıları önlemek  için karar destek sistemlerine  veri   sağlanabilir.

Ses, fotoğraf, görüntü ve yazışmaların steganografi analiziyle de gizli metinler, şifreler tespit edilebilir. Siber saldırıları sezmek için çeşitli karar destek algoritmaları kullanılabilir, ancak en önemli şey yüksek hızda veri işleyebilme, hızlı karar  alabilme ve davranış geliştirebilmektir.

Bir kurumun,  bir bilgi teknolojileri sisteminin, siber saldırılar karşısında, ulusal güvenlik risk değerlendirmesine göre, bağımsız olarak karar verebilme, kendi kendini yönetebilme “otonom” davranışını gerçekleştirmesi, merkezle olan hantal hiyerarşi ve karar alma sürecin de , oluşacak  hasarı da en aza indirebilir.

Siber saldırıları önceden sezmek için, önleyici olarak savunma amacıyla saldırılar ve tatbikatlar  yapılabilir.

Tehditlerin merkezi ve dağıtık olarak yönetildiği sunucuların etkisiz hale getirilmesi , o bölgenin ağ yapısının çalışamaz hale getirilmesi böyle bir saldırıdır.

Geçmişte elektronik savaş taktiği olarak, yanlış bilgi ile yönlendirme yapılarak hedef saptırmanın sık yapıldığı hatırlanırsa, ağlar arası ağdan “internet” gelecek siber saldırılara karşı, aynı taktik benimsenerek,  isim çözme, yönlendirici ve omurga yapılarda, protokol bulandırma saldırıları yapılabilir.

Ulusal güvenlik risk değerlendirmesine göre tasnifi yapılmış ağlar, kurumlar ve bilgi teknolojileri  envanterindeki sistemler,  saldırı sırasında; siber savunma amacıyla mutlaka, otonom halde karar vererek, ITU–T X.1205 tavsiye kararında ifade edildiği gibi,  bütüncül, erişilebilir, gizliliği bozulmadan çalışabilecek halde olmalıdır.

Düşük yoğunluklu çatışma ve savaş öncesi ülkeler arası ilişkilerde, konvansiyonel ve balistik silahlara başvurmadan, görünmeyen saldırı ve savunma sistemi olarak ağlar arası ağ “internet” kullanıldığını biliyoruz.

Orduların operasyonel üstünlüğünün, elektronik haberleşme, görüntü alma, uzaktan algılama gibi taktiklerinin yanı sıra,  siber saldırılar için yeni savunma taktikleri benimsediklerini ve mükemmeliyet merkezleri kurduklarını görüyoruz.

Sonuç

Yakın zamanda ağ merkezli savaşın, siber saldırılarla destekleneceği bir dünya ile karşılaşacağız. Enerji, su, gıda üretimi gibi konuların her geçen gün, uzaktan ölçüm, kontrol (telemetri) ve yönetim için SCADA ağlarına-sistemlerine emanet edildiği ülkelerde, savaşların kaderini; klasik cephelerin yerine, ağ merkezli  savaşlar ve  siber saldırılar belirleyecek,  ağlar çok yakın gelecekte ülkelerin kabusu   olacak.

Büyük devlet olmak için, uzayda uydularınız, okyanusları aşan donanmalarınız, askeri üsleriniz kadar, siber istibarat ve savunma  sağlayacak bir kurumun ve stratejinizin de olması  artık çok önemli hale geliyor.

1952 yılında ABD'de kurulan ve  dünya üzerinde ülke bağımsız 37 tane veri işleme merkezi ile NSA (ABD Ulusal Güvenlik Kurumu), siber savunma ve istihbarat konusunda   başarılı bir örnektir.

Kaynakça

[1] C. Bennett, Terörle Savaş, NATO dergisi, İlkbahar 2003

[2] C. Ceylan, Bilgi Teknolojileri Kapsamında Ulusal Güvenlik ve Şirketlerin Durumu,  yayına hazırlanıyor.

[3] Ç. Çolakoğlu, İ. M. Kabasakaloğlu, Ağ Merkezli Harp Yeteneğinin Kazanılması Yolunda Mevcut ve Gelişmekte Olan İmkanlar- Taktik Saha Komuta Kontrol Sistem Uygulamaları, SAVTEK 2008

[4] Doç. Dr. M. Erdal, Teknoloji ve Ulusal Güvenlik, İstanbul Üniversitesi, Siyasal Bilgiler Fakültesi, İşletme Bölümü

[5] M.Fatih Engin, M. Özen, Yüksek Çözünürlüklü Uydu Görüntüsü Kullanılarak Harekat Öncesi, İstihbarat ve Hedef Belirleme Amaçlı Simülasyon Çalışmaları

[6] N. Ersanel, Siber İstihbarat, Ankara 2001

[7] ITU, ITU_T X.1205 sayılı Tavsiye Kararı, Siber Güvenliğe Genel Bakış, 2008

[8] M. Sağsan, Bilgi Savaşı-Siperlerden Klavyelere Taşınan Harekatın Anatomisi, Avrasya Dosyası, İstihbarat Özel, Cilt 8, sayı: 2,  ASAM, 2002, s: 213-232

[9] Yrd. Doç. Dr. M. Özcan, Siber Terörizm ve Ulusal Güvenliğe Tehdit Oluşturma Boyutu, Polis Akademisi

[10] S. Tzu. ve T. Cleary, Z.Liang, Liu Ji, Savaş Sanatında Ustalaşmak, Anahtar Yayınları, İstanbul, 1997

[11] B. Yamada, K. Okumura, “Information Technology, Globalization and the Strategic Management of Technology”, Techno-Security in an Age of Globalization; Perspectives from the Pacific Rim, Ed.: Denis ,Fred Simon, East Gate Book, New York, 1997, s:126.


Favori olarak ekle (0) | Görüntüleme sayısı: 1755

Bu yazıya ilk yorumu yazın

Sadece kayıtlı kullanıcılar yorum yazabilir.
Lütfen sisteme giriş yapın veya kayıt olun.

 
spacer.png, 0 kB
spacer.png, 0 kB
Copyright 2012 TÜBİTAK-BİLGEM. Sitenin teknik altyapısında Joomla kullanılmıştır. Yazar ve site referans gösterilmeden alıntı yapılamaz. Görüşleriniz
spacer.png, 0 kB