Savunma Sanayii Başkanlığı öncülüğünde siber güvenlik çalışmalarıyla öne çıkan STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.’nin Teknolojik Düşünce Merkezi “ThinkTech” 2018 yılının son çeyreğini (Ekim-Aralık) kapsayan Siber Tehdit Durum Raporunu açıkladı. Siber saldırıların çeşitlendiği yılsonu dönemine ait raporda; sivil havacılık sektörünü etkileyen siber saldırılar dikkat çekiyor.
Dünyada ve ülkemizde hızlı bir şekilde gelişme gösteren havacılık sektörü, özellikle kullanılan yazılımlar üzerinden doğrudan veya dolaylı olarak siber saldırıların hedefi oluyor. Havacılık sektörünün ulaşım, haberleşme ve enerji gibi birçok kritik sektörle doğrudan bağlantılı olması ise risk alanını daha çok genişletiyor.
STM ThinkTech’in Siber Tehdit Durum Raporunda havacılık sektöründe çalışan yüzlerce elektronik uygulamanın siber saldırganların yeni hedefi durumuna geldiği belirtiliyor. Uçak eğlence sistemi üzerinden motorlara müdahale edilmesi, biletleme sistemindeki güvenlik açığı, müşterilerin kredi kartı ve kişisel bilgilerinin ele geçirilmesi gibi pek çok siber tehdidin 2019 yılında havacılık sektöründe artması bekleniyor. Siber saldırganların uçuş güvenliğini riske sokabilecek faaliyetlerinin, can güvenliğini tehdit etmesi yanında büyük ekonomik kayıplara da yol açabileceği öngörülüyor.
Siber Tehdit Raporunda, 2018’in son döneminde mobil bankacılık uygulamalarını hedef alan zararlı yazılımların sayısında artış olduğu vurgulanıyor. Google Uygulama Mağazası’na yüklenen zararlı uygulamalar, bankaların Android işletim sistemi kullanan son kullanıcılarını hedef alıyor; bireysel giriş yapan müşterilerin TC Kimlik/Müşteri Numaralarını ve parolalarını çalıyor. Şahısların SMS okuma ve gönderme izinlerini ele geçiren uygulamalar, müşteriler için tehdit oluşturuyor. Yapılan incelemeler, isimleri dışında yapıları ve içerikleri aynı olan bu zararlı uygulamaların geliştiricisinin aynı olduğuna işaret ediyor.
Raporda ayrıca biyometrik tanıma sistemleri üzerinde artan siber tehditlere de dikkat çekiliyor. Bugün kullanılan en popüler güvenlik yöntemleri arasında sayılan biyometrik tanıma sistemleri, makine öğrenmesi yöntemiyle üretilen taklit parmak izleriyle tehdit altında. Akıllı telefonları dahi aldatan ve aynı zamanda birçok kişinin parmak iziymiş gibi davranan taklit parmak izleri veri güvenliğini büyük ölçüde riske sokuyor.
Siber Tehdit Durum Raporunda, kontrol edilmesi zor bir alana dönüşen siber uzayda, karşılaşılan güvenlik tehditlerinin birçok riski bir arada barındırdığı vurgulanıyor. Bu çerçevede kurumlar, siber savunma kapasitelerini artırmaya çaba harcarken saldırganlar da yeni yöntemler geliştiriyor. Günümüzün geniş tehdit ortamında siber güvenlik faaliyetlerini Siber Füzyon Merkezlerine entegre etmek, riskleri azaltmak ve operasyonların sürdürülebilirliğini sağlamak açısından önem kazanıyor. Siber tehditler ve saldırgan yetenekleri, hızla geleneksel tehdit algılama teknolojilerini geride bırakıyor. Bu nedenle birçok kuruluş siber zafiyetleri tek başına kısa sürede tespit edemediği için; siber füzyon merkezlerine ihtiyaç artıyor!
Savunma–güvenlik ve mühendislik-teknoloji alanlarında var olan bilgi birikimi ve insan kaynağıyla bölgesel ve küresel stratejiler, teknolojik öngörüler, olası senaryolar ve karar destek sistemleri geliştiriyor. Türkiye’nin gelecek vizyonuna uygulanabilir, düşünsel ve pratik katkılar sunan ThinkTech, başta savunma olmak üzere havacılık, enerji, ulaştırma, eğitim ve sağlık alanlarında objektif bir yaklaşımla teknoloji odaklı analizler ile özgün çözümler geliştiriyor ve veri işleme yeteneğiyle raporlar yayımlıyor. STM ThinkTech, geliştirmekte olduğu öngörüler ve stratejik çözümler için akademisyenler, diğer düşünce kuruluşları, üniversiteler, yüksek teknoloji üreten firmalar, kamu kurumları ve karar vericilerle işbirliği içerisinde.
Savunma sanayiine mühendislik, teknoloji ve danışmanlık alanlarında çeyrek asırdan uzun bir süredir hizmet veren STM ise, bugün sahip olduğu temel kabiliyet ve teknolojilerini askeri deniz platformlarından uydu çalışmalarına, siber güvenlikten büyük veri analitiği ve yapay zekâ uygulamalarına varan stratejik alanlarda kullanarak Türkiye'nin ve dost ülkelerin ihtiyacı olan kritik alanlarda çalışmalar yürütmektedir.
STM Siber Tehdit Durum Raporu Ekim Aralık - 2018
