Proceedings/Bildiriler Kitabı. bulunabiliyor, biriktirdiklerimizi anlatabili - I. G September /Eylül 2013 Ankara / TURKEY

Transkript

1 Özet için önemli bir husustur. Siber tehditler sadece bireylerin daki, faaliyetlerinden mizin Anahtar Kelimeler Siber güvenlik, hedef, siberstrateji, Türkiye Abstract Cyber security, individual, corporate and national structures is an important consideration. Cyber +threats to the security of the personal data of individuals only, but also threatens the integrity of the countries has a point. In this study, directed the popular targets of threats, cyber attacks, and even warfare experiments in the world with what is happening in our country focuses on the approaches of other countries on cyber security and cyber security are examples of activities. As a result, our country's cyber security strategy were evaluated. Index Terms Cyber security, target, cyber strategy,turkey I. G S konseptleri, uygulamalar ile Siber tehditler kazanara zoru p, ulusal stratejile b stratejisi II. SGTE PHEDEFLER A. S bulunabiliyor, biriktirdiklerimizi anlatabili - tan edeyse tamamen Analizi - ar riskleri kabul ede ile metot/makine incelemes September /Eylül 2013 Ankara / TURKEY 323

2 . Sosyo-Teknik Sistem [4]. p -posta, siber [3]. Sosyal (Internet E - r adar aktifliklerini koruyabilmekte profillerini saklayabilmektedirler [3]. Tehlikelerin tespitinin - tespitinde sosyo-teknik, bireysel ve toplumsal analiz. Bu faaliyetler kimi zaman s ile rin kendilerini ispat etme,bir yere/gruba dahil olma - da erinde maddi fiziksel ve psikolojik etkileri olan k da. l bunun - B. sistemleri gibi bilgi sistem otomasyonu ile idameedilmektedir. bir si En ciddi hedef, teknolojilerine (BT) uzaktan olmayacak, organize bir hale getirmektedir [6]. -, BT ritik bir durum [14]. A ISO / IEC serisi s hdit modellemesini yapmak aza indirge cek [14]. 2. [6] September /Eylül 2013 Ankara / TURKEY

3 [6]. Bu durumda tesislere fiziksel de e te kimlik bilgilerini gereklidir [6]. C. Stuxnet ile bunun ye. [1]. Felsefe gereksinimler belirlenir. Uygulama rilir. da hassasiyetle - desteklemelidir. zorunlu edinilmelidir ). estileri uygul. D. bir hale (AD) (ADY) a dikkat edilmesi ve ilgili belirlenmesi gereklidir. gruplar tahsis edilmelidir September /Eylül 2013 Ankara / TURKEY 325

4 belirlenmelidir. O teknolojik profesyonel gruplar ve saklanabilmektedir. Sistemin bilgi teknolojileri ile i E. e enjeksiyonu, Cross-site scripting (XSS) ve Cross- [8]. veri Sql enjeksiyonu arametreli store procedure edilmelidir [9]. ik eklenmelidir [8]. III. SSD 1999: NATO e- [16]. 2001:ABD,. Eylemin taraf radar sistemlerinde de ve ABD t bilinmektedir. zafiyet erinde siber [16]. 2003: [6]. 2006: ervis saatlerce mahsur teknik bir 2007:Estonya ile Rus te Rus Estonya iltir [15]. NA de Siber Savunma 2008: [6]. ya ni [13]. ndaki 2009:ABD e ile sivil we September /Eylül 2013 Ankara / TURKEY

5 ile lard 2010: belirli bir faaliyeti durdurmak ve erinde ete ve a bilinememeklebirlikte [6]. rl an W K para ve hatta. lerin etkileri devam 2011: ar sistemin IV. DDAN SGFÖ faaliyetleri i vletleri: ABD, siber savunma konusunda en ileri bilgi ile r kurumsal koordinasyon ile b olan Ulusal Siber Tepki Koordinasyon Grubu Depar Hindistan: birisidir durumlara m Çin Halk Cumhuriyeti: Almanya: Almanya Konseyinin koordinasyonunda Alman Ordusunun Siber tehditler kon - lmektedir September /Eylül 2013 Ankara / TURKEY 327

6 devam eden ilgisayar [20]. Singapur: E- g NATO: edebilme y bilmektedir. NATO, siber [20]. r [20]. Uluslar A - faaliyetine - rlerinde faaliyet V. TDE SG lardan biri - için gerekli olan ve aksama veya yok edilmesi bu kontrol sistemleri) ler rkiye kadartc.bilim, Sanayi ve Teknoloji B koordina- Bilgi Teknolojileri Kurumu (BTK). etmesinin zorunlu 2010 Bu kapsamda [11,21]: -imza n September /Eylül 2013 Ankara / TURKEY

7 dit ve zafiyetlerin - (TCK 5809). girmesi (TCK 5651 ). ve belgeleri temel alan, i 2006 da re planda [21]. Konunun AR- K- ya -BOME) 2007 stermektedir. Incident Response Capability) ile TR- a - ve k VI. TULUSAL SGS erine r Ulusal u 1) Uluslar A sayesinde e d azami seviyede tutmak, BM, AB, OECD ve NATO a destek vermek uluslar li September /Eylül 2013 Ankara / TURKEY 329

8 etmektedir [18]. 2) : leri ve teknik hizmet personelleri siber tehdit/ 3) hukuk gerekli tedbirlerin. 4) verilmedir. Ulusal si 5) halka olan birey 6) Ar-Ge - kamu- - n 7) Bilgi teknolojilerinde standartlara uygun olarak ve milli etmektedir [18]. 8) Belgelendirme: konusundaki eksiklikleri giderilmelidir [18]. [19]: n sistemin desteklenmesi USOM kurum on ve a verilmesi Tehditlerin belirlenmesine tehdit analiz ve trafik mesi edilmesi Ar- ulusal ve t alt sis, genel bilgi birikiminin ve VII. SÖ n - esidir. Bireylerin bilgileri le zorunludur September /Eylül 2013 Ankara / TURKEY

9 Ulusal Siber - KAYNAKLAR [1] KITAI T. TAKAI T.,UCHIDA H. SICE Annual Conference (SICE), 2012 Proceedings of, Agustos 2012, ( ) makaleler/siber-savaslar [2] entification of Key Breakers in Social Cyber-Systems, Man, and Cybernetics (SMC), Ocak 2011,( ) [3] or Mitigating Collaborative Computing: Networking, Applications and Worksharing (CollaborateCom), Ocak 2011, ( ) [4] SABBA- Featuring socio-cyber Security, Cyber Warfare and Digital Forensic (CyberSec), 2012 International Conference on, Haziran 2012,( ) [5] OCHOA A.,PONCE J.,JARAMILLO R.,ORNELAS F.,HERNANDEZ A.,AZPEITIA D.,ELIAS A., HERNANDEZ A.- Hybrid Intelligent Systems (HIS), th International Conference on 234) [6] Security Challenges in Smart Gr 8) [7] Homeland Security (HST), 2010 IEEE International Conference on, 2010,( ) [8] DWEN--CHANG Security Technology, rd Annual 2009 International Carnahan Conference on,ocak 2009, (89 94) [9] on, 2010 [10] Information Science and Applications (ICISA), 2010 International Conference on, Nisan 2010(1-6 ) [11] , (94-103) [12] [13] Azmi, I.M.A.G., Zulhuda, S.,Jarot, S.P.W. Cyber Security, Cyber Warfare and Digital Forensic (CyberSec), 2012 International Conference on,haziran 2012 ( ) [14] PALLOTTI E. Environment and Electrical Engineering (EEEIC), th International Conference on 4) [15] [16] review/2011/11-september/cyber-threads, 2011 [17] :// [18] ustafa, YAZICI Ali, ik_stratejisi.pdf, Ekim 2012 [19] - Haziran 2013 [20] legal.com/upload/makaleler/ulusal-siber-guvenlik-raporu-siber- Guvenlik-Calisma-Grubu-4.pdf, [21] of Information ) Seda YILMAZ sezgisel algoritma konferans ve Ulusal ve September /Eylül 2013 Ankara / TURKEY 331