Siber Güvenlik Basın Buluşması. C.Müjdat Altay 15 Haziran 2015

Transkript

1 Siber Güvenlik Basın Buluşması C.Müjdat Altay 15 Haziran 2015

2 Kısaca Netaş Ülkemizin her türlü bilgi ve iletişim teknolojisi ihtiyacını karşılamak için çalışıyoruz. Bugüne kadar gerçekleştirilen birçok teknolojik yeniliğin altında Netaş ın imzası bulunuyor. Netaş Kuruluş 1967 İlk Özel ArGe İlk Elektronik PBX Santral İlk Kırsal Santral İlk Optik Sistem İlk Güç Sistemi TASMUS Savunma Alanında İlk Ürün 4G LTE tasarımına başlandı Siber Güvenlik tasarımına başlandı 2+ milyar dolar döviz tasarrufu 4G LTE test ediliyor İlk Siber Güvenlik Ürünleri hazır

3 750+ ArGe Mühendisimizle Siber Güvenlik Siber Güvenlik Multimedya ve Yeni Nesil İletişim Genişbant Altyapı 4G (enodeb) Baz İstasyonu WiMax Baz İstasyonu 84 Gbps IPv6 Yönlendirici 10/100 Mbit Anahtarlama SDH/PDH Optik Anahtarlama Ultrawideband Radar GPNSS Çoklu Konumlama

4 Hayat tüm hızıyla İnternet e Taşınıyor Telefonlar Telgraf Mektup Kitap Para Banka Şubeleri Seyahat Acentaları Devlet Daireleri Hastaneler Taksiler Dükkanlar Skype, Whatsapp, Fring vb. uygulamalar SMS E-Posta E-Kitap, E-Kitap Okuyucular Online Ödemeler, Sanal Para, Sanal POS Online Şubeler Online Rezervasyon Siteleri E-Türkiye E-Doktor BiTaksi, Uber Online Mağazalar

5 Akıllı sektör çözümleri yaygınlaşıyor Akıllı Enerji Akıllı Şehirler Akıllı Stadyumlar Akıllı Ulaşım Peki ya güvenlik?

6 SİBER GÜVENLİK SİBER EVREN de GÜVENLİK Ahmet Hamdi ATALAY Netaş İcra Kurulu Üyesi

7 İnternet Evrimi İnsandan makinaya statik İnsanlar arası paylaşım İnsanlar ve makinalar etkileşimli

8 Siber Evren Sosyal ve iş hayatının tümüyle elektronikleşip sayısallaştığı, canlı ve cansız nesnelerin birbirleriyle bağlantılı hale geldiği SİBER DÜNYA ya doğru ilerliyoruz. 6 milyar İNSAN, 6 milyar MAKİNA yaklaşık 12 milyar bağlantılı nesne 2020 de 20 milyar

9 Siber Güvenlik Siber güvenlik, kritik alt yapı ve bilgi varlıklarının tespit edilerek zafiyetlerinin belirlenmesi, tehdit ve tehlikelerden korunması amacıyla gerekli güvenlik risk analizlerinin yapılarak önlemlerinin alınmasıdır. Siber güvenliğinin temel amaçları şunlardır; Veri bütünlüğünün korunması, Bilgiye erişim ile hız ve kalitesinin korunması, İzinsiz erişimin engellenmesi, mahremiyet ve gizliliğin korunması, Kritik alt yapılarda iş sürekliliği ve performansının devamlılığı

10 Kritik Altyapılar Zarar görmesi veya yok olması halinde; Vatandaşların sağlığına, emniyetine, ekonomik refahına Veya devletin etkin ve verimli işleyişine olumsuz etki edecek, Bilişim altyapı, tesis ve hizmetleri ile bilgi varlıkları

11 Siber Saldırıların Dağılımı Küresel siber saldırıların hedeflediği alanlar % 31 Uygulamalar % 18 Altyapılar % 9 Son kullanıcılar Uygulamalar Siber saldırıların hedefinde % 6 Kontrol sistemleri (SCADA), % 6 Web sunucuları, % 6 Kötücül yazılımlar

12 Siber Suçların Küresel Dağılımı Türkiye 9. sırada

13 Siber Saldırıların Maddi Boyutu Yapılan bir çalışmaya (Economic Impact of Cyber Crime - Aug2014) göre, siber suçların küresel ekonomiye yıllık maliyeti yaklaşık 388 milyar USD dır milyar USD doğrudan zarar, 274 milyar USD dolaylı zarar, Dünyanın çeşitli yerlerinde yüz milyarlarca dolarlık iş kaybına neden olan çeşitli saldırılar gerçekleştirilmiştir.

14 Türkiye de Durum Siber tehdit ve farkındalığın artmasıyla Türkiye de kurumsal siber güvenlik harcamaları artıyor Yabancı firma hakimiyetindeki Siber Güvenlik Pazarı 2014 : 250 milyon USD 2015: 300 milyon USD (Tahmini) Siber güvenlik ürünlerinin; %3 ü yerli, %97 si yabancı Yabancı ürünlerin kaynakları; %55 i İSRAİL, %35 i ABD Milli ürünler olmadan kritik altyapıların güvenliğini sağlamak ve siber evrende güvenli kalmak mümkün değildir

15 2015 ve Sonrası Tahminleri Nesnelerin İnterneti (IoT) adı verilen internete bağlı akıllı cihazlara yönelik siber saldırılarda artış gözlemlenecek Finans ve sağlık başta olmak üzere kişisel veriler daha çok hedef olacak Mobil telefonlar ve bunlar için oluşturulan bulut veri depolama sistemleri daha çok siber saldırılara uğrayacak Başta mobil ve bulut teknolojileri olmak üzere uygulamalara yönelik siber saldırılarda artış gözlenecek Sesli haberleşme (telefon) hizmetlerinin geleneksel yapılardan İnternete kayması (VoIP) ve 4G ile birlikte (VoLTE) bu alandaki tehditler önemli ölçüde artış gösterecek Ülkeler ve kurumlar, siber güvenlik için daha fazla kaynak ayırmak zorunda kalacak

16 Gönül Kamalı Netaş İcra Kurulu Üyesi ArGe Genel Müdür Yardımcısı

17 500+ ArGe mühendisi ile Multimedya, VoIP ve Web Teknolojilerinde dünyanın ilk 10 Laboratuvarı Son 10 yılda 400 milyon dolar yazılım ihracatı

18 Güvenlik Tehditleri

19 WEB Güvenlik Tehditleri

20 Ek Güvenlik Tedbirleri 1 Derinlemesine Anlık Paket Analiz ile Anomali Tespit ve Önleme Router Mac Header IP Header TCP Payload Mac Header IP Header TCP Payload IP Firewall DPI Appliance Mac Header IP Header TCP Payload Mac Header IP Header TCP Payload VoIP Security Firewall Full Layer 2 to Layer 7 Visibility and Control 2 Mesaj Silsileleri ve Servislerin, Parametrelerin İstatistiki Analizi ve Kontrolü 3 İşletim Politikaların Kurallara dönüştürülerek otomatik kontrolü 4 Sistem anahtar teslimden önce ve işletim esnasında periyodik Voice ve Web Uygulama katmanı sızma testleri

21 Teşekkürler