Ülkelerin Siber Savaş Kabiliyetleri. SG 507 Siber Savaşlar Güz 2014 Yrd. Doç. Dr. Ferhat Dikbıyık

Transkript

1 Ülkelerin Siber Savaş Kabiliyetleri SG 507 Siber Savaşlar Güz 2014

2 Siber Savaş Kabiliyeti Nasıl Ölçülür? Cyber War The Next Threat to National Security and What to Do about it, Richard Clarke, Siber Savaş Gücünü ölçmek için bir ülkenin aşağıdaki 3 başlık ile ilgili yetkinlerine bakmak doğru olabilir: Siber Saldırı Siber Bağımlılık Siber Savunma 2

3 Ülkelerin Siber Savaş Kabiliyetleri Ülke Siber Saldırı Siber Bağımlılık Siber Savunma Toplam ABD Rusya Çin İran Kuzey Kore Kaynak: Cyber War The Next Threat to National Security and What to Do about it, Richard Clarke,

4 Ülkelerin Sınıflandırılması Grup Ülkeler Özellikleri Birinci Grup ABD Çin Rusya Siber güvenlik ve savunma geliştirme çabaları üzerine uluslar arası politika koyma kabiliyetine sahip ülkeler. Bu ülkeler siber güvenlik politikaları ve siber savunma çalışmalarına en fazla kaynak ve insan desteği sağlayan ülkeler. Çok sayıda iyi tanımlanmış ve uzmanlaşmış askeri ve istihbari kurumlara sahip. Diğer ülkelere karşı kapsamlı, devamlı ve karmaşık saldırı ve savunma eylemleri uygulama kabiliyeti. Kaynak:Verisign,

5 Ülkelerin Sınıflandırılması Grup Ülkeler Özellikleri Birinci Grup ABD, Çin, Rusya İkinci Grup İngiltere Fransa İsrail Birinci gruptaki ülkeleri yakından takip ediyorlar. Daha az personel ve daha kısıtlı altyapıya sahipler. Çok sayıda, iyi tanımlanmış ve uzmanlaşmış askeri ve istihbari kurumları var, fakat daha az kaynak sağlıyorlar. Diğer ülkelere, kısıtlı sayıda ülkelere karşı kısıtlı kapsamı olan, devamlı ve karmaşık saldırı ve savunma eylemleri uygulama kabiliyeti. Kaynak:Verisign,

6 Ülkelerin Sınıflandırılması Grup Ülkeler Özellikleri Birinci Grup ABD, Çin, Rusya İkinci Grup Üçüncü Grup Türkiye Hindistan Güney Kore Tayvan Almanya Kuzey Kore İngiltere, Fransa, İsrail Siber güvenlik politikaları ve savunma kabiliyetleri geliştirilmesi için önemli ölçüde kaynak ayıran ülkeler. Ancak bu alan öncü değiller. Bir çok durumda birinci ve ikinci gruptaki ülkeleri taklit ediyorlar. Birkaç iyi tanımlanmış kuruma sahipler, fakat kurumsallaşmanın daha ileri olması gerekiyor. Kapsamlı ve devamlı siber savunma kabiliyetleri var, fakat siber saldırı kabiliyetleri zayıf. Kaynak:Verisign,

7 Ülkelerin Sınıflandırılması Grup Ülkeler Özellikleri Birinci Grup İkinci Grup Üçüncü Grup ABD, Çin, Rusya İngiltere, Fransa, İsrail Türkiye, Hindistan, G. Kore, Tayvan, Almanya, K. Kore 7 İsveç Japonya Avustralya Dördüncü Grup Hollanda İran Pakistan Finlandiya Siber güvenlik politikaları ve savunma kabiliyetleri geliştirilmesi için kısıtlı kaynak ayıran ülkeler. Az sayıda de geliştirilmesi gerekilen kuruma sahipler. Güçlü ama yetersiz siber savunma kabiliyeti, kısıtlı siber saldırı faaliyetleri vardır. Kendi iç kaynaklarını korumaya odaklanmışlardır. Kaynak:Verisign, 2011

8 ABD Siber güvenlikten sorumlu 4 üst düzey kurum Siber Komuta Merkezi (US Cyber Command) Ulusal Güvenlik Ajansı (National Security Agency) Vatan Güvenliği Departmanı (Department of Homeland Security) Federal Araştırma Bürosu (FBI) 8

9 ABD Siber güvenlikten sorumlu 4 üst düzey kurum Siber Komuta Merkezi (US Cyber Command) 1000 den fazla personel ve 200 Milyon Dolara yakın bütçe Başlangıçta savunma amaçlı kurulmuş, şimdi ise saldırı ekipleri oluşturmuştur Askeriyeye harekat planına entegre edilebilecek siber savunma ve saldırı faaliyetleri sunar. Kritik altyapıların savunmasında DHS e yardım eder. Ulusal Güvenlik Ajansı (National Security Agency) Vatan Güvenliği Departmanı (Department of Homeland Security) Federal Araştırma Bürosu (FBI) 9

10 ABD Siber güvenlikten sorumlu 4 üst düzey kurum Siber Komuta Merkezi (US Cyber Command) Ulusal Güvenlik Ajansı (National Security Agency) Dış siber tehdit istihbaratı Ulusal güvelik sistemlerinin emniyeti Ağların korunmasında DHS e destek Vatan Güvenliği Departmanı (Department of Homeland Security) Federal Araştırma Bürosu (FBI) 10

11 ABD Siber güvenlikten sorumlu 4 üst düzey kurum Siber Komuta Merkezi (US Cyber Command) Ulusal Güvenlik Ajansı (National Security Agency) Vatan Güvenliği Departmanı (Department of Homeland Security) Sivil devlet ağlarının korunması Kritik altyapıların korunması Açık federal devler ağlarının emniyeti Özel sektöre siber güvenlik açısından destek Siber saldırılara karşı koordinasyon Federal Araştırma Bürosu (FBI) 11

12 ABD Siber güvenlikten sorumlu 4 üst düzey kurum Siber Komuta Merkezi (US Cyber Command) Ulusal Güvenlik Ajansı (National Security Agency) Vatan Güvenliği Departmanı (Department of Homeland Security) Federal Araştırma Bürosu (FBI) İç siber tehditlere karşı istihbarat toplama İç siber olayların araştırılması ve engellenmesi DHS e bilgi ve destek sağlama 12

13 Çin Savunmanın yanında aşağıdaki saldırı kabiliyetlerine de sahiptir. Siber uzaya mantık bombalarının yerleştirilmesi Ağ verilerini değiştiren cihazların üretilmesi Siber uzayın gereksiz ve/veya yanlış bilgiler ile doldurulması Ağ casus istasyonlarının kurulması Vb. 13

14 Çin Siber kurumlar: Genelkurmay 3. Dairesi Genelkurmay 4. Dairesi Teknik Keşik Büroları Bilgi Savaşı Milis Üniteleri Çin Bilgisayar Korsanları Topluluğu 14

15 Çin Siber kurumlar: Genelkurmay 3. Dairesi Sinyal istihbaratı ve Siber savunma Ülke dışı sinyallerin toplanması, ele geçirilmesi ve analizi Çin askeri ses ve iletişim ağının korunması Genelkurmay 4. Dairesi Teknik Keşik Büroları Bilgi Savaşı Milis Üniteleri Çin Bilgisayar Korsanları Topluluğu 15

16 Çin Siber kurumlar: Genelkurmay 3. Dairesi Genelkurmay 4. Dairesi Eletronik karşı tedbir ve radar Elektronik Saldırı birimi Teknik Keşik Büroları Bilgi Savaşı Milis Üniteleri Çin Bilgisayar Korsanları Topluluğu 16

17 Çin Siber kurumlar: Genelkurmay 3. Dairesi Genelkurmay 4. Dairesi Teknik Keşik Büroları Stratejik hedeflerden sinyal istihbaratı toplayan, bilgisayar ağı üzerinde faaliyetlerde bulunan en az 6 büro Bilgi Savaşı Milis Üniteleri Çin Bilgisayar Korsanları Topluluğu 17

18 Çin Siber kurumlar: Genelkurmay 3. Dairesi Genelkurmay 4. Dairesi Teknik Keşik Büroları Bilgi Savaşı Milis Üniteleri Özel bilişim sektörü ve akademisyenlerden oluşan,çin ordusu siber faaliyetler ile sivil bilgi güvenliği faaliyetleri arasında koordinasyonu sağlayan birimler. Saldırı ve savunmaya yönelik siber savaş, psikolojik savaş ve aldatma harekatı. Çin Bilgisayar Korsanları Topluluğu 18

19 Çin Siber kurumlar: Genelkurmay 3. Dairesi Genelkurmay 4. Dairesi Teknik Keşik Büroları Bilgi Savaşı Milis Üniteleri Çin Bilgisayar Korsanları Topluluğu Red Hacker Alliance (80 binden fazla üyesi var) 19

20 Rusya Federasyonu Siber Unsurlar Federal Güvenlik Servisi (FSB) İç güvenlikten sorumlu ve direk başkana bağlı İletişim ağları ve kritik altyapıların korunması Posta, veri iletişimi, gizli iletişim, uydu iletişimi dahil tüm haberleşme hizmeti veren kurumlar FSB nin ek bir yazılım ve donanım eklemesine izin vermek zorundadır. FSB güvenlik güçleri, kamu kurumlarında ve teşebbüslerde başkanın belirlediği şartlarda görevlendirilebilir. Elektronik Harp Birlikleri Siber Suçlar İdaresi Federal Güvenlik Teşkilatı 20

21 Rusya Federasyonu Siber Unsurlar Federal Güvenlik Servisi (FSB) Elektronik Harp Birlikleri Savunma Bakanlığına bağlı Savunma ve saldırıya yönelik bilgi harekatı Siber Suçlar İdaresi Federal Güvenlik Teşkilatı 21

22 Rusya Federasyonu Siber Unsurlar Federal Güvenlik Servisi (FSB) Elektronik Harp Birlikleri Siber Suçlar İdaresi İçişlerine bağlı Siber suçlarla mücadele Federal Güvenlik Teşkilatı 22

23 Rusya Federasyonu Siber Unsurlar Federal Güvenlik Servisi (FSB) Elektronik Harp Birlikleri Siber Suçlar İdaresi Federal Güvenlik Teşkilatı Devlet kurumları arasındaki iletişim güvenliği Yapıları yabancı istihbarat servislerinden koruma 23

24 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber Güvenlik Harekat Merkezi Yardımcı teşkilatlar Devlet Haberleşme Merkezi Ulusal Altyapıları Koruma Merkezi Bilgisayar Olaylarına Müdahale Ekibi Polis Merkezi Elektronik Suç Ünitesi 24

25 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber güvenliğe ait öncelikleri belirler Siber güvenlik ve bilgi teminatına ait konularda stratejik yönlendirme ve koordinasyonu sağlar Siber Güvenlik Harekat Merkezi Siber alandaki gelişmelerin takip edilmesi, eğilimlerin analizi ve siber olaylara karşı savunmanın koordine edilmesi 25

26 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber Güvenlik Harekat Merkezi Yardımcı teşkilatlar Devlet Haberleşme Merkezi Ulusal güvenlikten sorumlu, dış siber tehdit istihbaratı Ulusal Altyapıları Koruma Merkezi Bilgisayar Olaylarına Müdahale Ekibi Polis Merkezi Elektronik Suç Ünitesi 26

27 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber Güvenlik Harekat Merkezi Yardımcı teşkilatlar Devlet Haberleşme Merkezi Ulusal Altyapıları Koruma Merkezi Ulusal altyapıları, terörizm ve casusluk gibi tehditlere karşı korumak ve zafiyetleri azaltmak için tavsiye verir Bilgisayar Olaylarına Müdahale Ekibi Polis Merkezi Elektronik Suç Ünitesi 27

28 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber Güvenlik Harekat Merkezi Yardımcı teşkilatlar Devlet Haberleşme Merkezi Ulusal Altyapıları Koruma Merkezi Bilgisayar Olaylarına Müdahale Ekibi Devlete ait bilgisayarlar olaylarına müdahale ekibidir. Polis Merkezi Elektronik Suç Ünitesi 28

29 İngiltere Siber konulardan sorumlu iki temel kurum Siber Güvenlik ve Bilgi Teminatı Ofisi Siber Güvenlik Harekat Merkezi Yardımcı teşkilatlar Devlet Haberleşme Merkezi Ulusal Altyapıları Koruma Merkezi Bilgisayar Olaylarına Müdahale Ekibi Polis Merkezi Elektronik Suç Ünitesi Siber suçlarla müdahele 29

30 Fransa Fransız Ağ ve Bilgi Güvenliği Teşkilatı Devlet iletişim ağlarına yapılan siber saldırıları tespit etmek ve bu saldırılara cevap vermek Siber tehditleri engellemek için devlet birimleri ve ekonomi sektörü için güvenli ürün ve hizmetlerin geliştirilmesine destek Devlet birimleri ve kritik altyapı sektörüne siber güvenlik üzerinde destek ve tavsiye vermek Bilgi güvenliği üzerine farkındalığı arttırmak Askeri Siber Birimler 2011 de Silahlanma Genel Müdürlüğü tarafından 160 kişiden oluşan siber savaş yeteneğine sahip bir teşkilat kurulmuştur. 30

31 İsrail Siber unsurlar Ulusal Sibernetik Görev Gücü Birim 8200 İsrail Güvenlik Teşkilatı C4I Tugayı 31

32 İsrail Siber unsurlar Ulusal Sibernetik Görev Gücü Kritik ağları savunma Özel kuruluşları sanayi casusluğuna karşı koruma Birim 8200 İsrail Güvenlik Teşkilatı C4I Tugayı 32

33 İsrail Siber unsurlar Ulusal Sibernetik Görev Gücü Birim 8200 Sinyal istihbaratı ve şifre çözme Siber saldırı faaliyetleri İsrail Savunma Gücü ne bağlı en geniş birim İsrail Güvenlik Teşkilatı C4I Tugayı 33

34 İsrail Siber unsurlar Ulusal Sibernetik Görev Gücü Birim 8200 İsrail Güvenlik Teşkilatı (Shin Bet veya Shabak) İç güvenlik istihbarat servisi Güvenlik açısından önemli altyapıların korunmasında sorumlu C4I Tugayı 34

35 İsrail Siber unsurlar Ulusal Sibernetik Görev Gücü Birim 8200 İsrail Güvenlik Teşkilatı (Shin Bet veya Shabak) C4I Tugayı Komuta, kontrol, savaş ve bilgisayarlarla ilgili faaliyetlerden sorumlu Askeri İstihbarat Teşkilatı ile birlik bir siber savaş biriminin yönetiminden sorumludur. 35

36 Avrupa Birliği Avrupa Ağ ve Bilgi Güvenliği Teşkilatı (merkezi Heraklion/Yunanistan) AB çağında iletişim ağı kurulması ve güvenliğinin sağlanması Avrupa Komisyonu, üye ülkeler ve iş dünyasının ağ ve bilgi güvenliği problemlerinin çözmek Bilgi güvenliği konusunda özel teknik ve bilimsel görevleri yerine getiren uzman bir kurum olmak İletişim ağı ve bilgi güvenliği mevzuatı konusunda Avrupa Komisyonuna yardımcı olmak 36

37 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD-CSC) NCIRC Teknik Merkezi (NCIRC-TC) 37

38 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Sistem Mühendisliği: Proje danışmanlığı, zararlı yazılımlarla mücadele, adli bilişim, sistem güvenliği sıkılaştırılması Olay tespit ve müdahale Zafiyet analizi Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD- CSC) NCIRC Teknik Merkezi (NCIRC-TC) 38

39 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) Siber saldırıların asimetrik tehditler olduğu kabul edilerek Talin, Estonya ya kurulmuştur. Siber savunma kabiliyetlerinin geliştirilmesi NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD-CSC) NCIRC Teknik Merkezi (NCIRC-TC) 39

40 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO çağında siber savunma olaylarının yönetiminde tek otorite Hızlı ve etkili bir siber savunma için her türlü faaliyetlerin başlatılması ve koordinasyonu NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD- CSC) NCIRC Teknik Merkezi (NCIRC-TC) 40

41 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) CDMA in üst düzey yönetim ve karar organı NATO ülkelerinden birine yapılan siber saldırı yapılması veya bir siber tehdit olması durumdan önlemlerin alınması NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD-CSC) NCIRC Teknik Merkezi (NCIRC-TC) 41

42 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD-CSC) Üye ülkeler ve dış organizasyonlar arasında siber savunma faaliyetlerinin koordinasyonu NCIRC Teknik Merkezi (NCIRC-TC) 42

43 NATO NATO Bilgisayar Olaylarına Müdahale Yeteneği (NCIRC) programı Ortak Siber Savunma Mükemmeliyet Merkezi (CCDCOE) NATO Siber Savunma Yönetim Otoritesi (CDMA) NATO Siber Savunma Yönetim Kurulu (CMDB) NATO Siber Savunma Koordinasyon ve Destek Merkezi (CD-CSC) NCIRC Teknik Merkezi (NCIRC-TC) CDMA in teknik birimi Siber savunma hizmetlerinin geliştirilmesi, uygulanması ve devamlılığının sağlanması 43

44 Soru-Cevap Haftaya: Siber Savaşın Hukuki Boyutu 44