Özellikle t?p, sa?l?k ve bili?im alanlar?ndaki ara?t?rma yat?r?mlar? ve çal??malar?yla ad?ndan söz ettiren ?stinye Üniversitesi’nin akademisyenleri, uluslararas? ba?ar?lara imza atmaya devam ediyor.

Siber-fiziksel güvenlik konusunda gerçekle?tirdi?i çal??malar?n yan? s?ra, kriptografi mühendisli?i alan?nda 50'den fazla cihaz, yaz?l?m ve donan?m?n tasar?m?na ve geli?tirilmesine katk?da bulunan ?stinye Üniversitesi Mühendislik Fakültesi Dekan? Çetin Kaya Koç; Stanford Üniversitesi taraf?ndan haz?rlanan ve bilgisayar bilimi ve mühendisli?i alan?nda çal??an 17 bin 80 bilim insan?n? kapsayan “Dünyan?n En Etkili Bilim ?nsanlar?” listesinde, 103. s?rada yer alma ba?ar?s? gösterdi.

Çetin Kaya Koç, “Dünya Bilgisayar Güvenlik Günü” nedeniyle yapt??? aç?klamada, siber güvenlik konusunun ülkeler ve ki?iler aç?s?ndan önemini, siber tehlikelere kar?? al?nabilecek önlemleri ve gelecekte bizleri neler bekledi?ini de?erlendirdi.

Siber Güvenlik milli bir meseledir

Siber güvenlik konusunun boyutlar?n?n öylesine büyüdü?ünün alt?n? çizen Koç; “Ülkeler siber savunma ordular? kurmaya ba?lad?.

Gelecekte tüm ülke alt yap?s?n? etkileyecek sald?r?lar gerçekle?ebilir. ?nternet ve ona ba?l? olan virüsler ilk ortaya ç?kt???nda durumun bu denli ciddi bir hal alabilece?ini bilgisayar mühendislerinin yüzde 99’u tahmin edemezdi. Ama o s?rada küçük bir grup, olay?n ileriki boyutlar?n? dü?ünmekteydi.

Devletler siber güvenlik konusunda yetkin insan kayna??na ve geli?mi? güvenlik sistemlerine ciddi yat?r?mlar yap?yor. Ulusal siber güvenlik genel anlam?yla, internet, kablosuz haberle?me a?lar?, kablolu haberle?me a?lar?, sunucular vas?tas?yla, bir ülkenin internet altyap?s? üzerinde duran ve akan bilginin güvenli?i anlam?na geliyor. Bu nedenle basit bir hacker problemi olmaktan ç?kan siber güvenlik konusu ?u an için önemli bir milli güvenlik meselesidir.” dedi.

Koç: ‘’Durumun boyutlar? ticari, milli ve ?ahsi mahremiyet aç?s?ndan vahim noktaya geldi’’

Siber sald?r?lar?n internetin kamuya aç?ld??? 90’l? y?llar?n ortas?ndan itibaren gündeme gelmeye ba?lad???n? hat?rlatan Çetin Kaya Koç, sözlerine ?öyle devam etti: “?lk bilgisayar virüsleri ve solucan diye tabir edilen yap?lar 1995-2000 aras?nda ortaya ç?kt?.

Ancak geçti?imiz 25 sene internetin çok daha geni? bir tabana yay?lmas?yla, durumun boyutlar? ticari, milli ve ?ahsi mahremiyet aç?s?ndan çok vahim bir noktaya geldi. ?u anda insanl?k tehlikenin daha çok mahremiyet boyutuna yo?unla?m?? gibi gözüküyor ama as?l problem; ülkelerin arka planda siber sald?r? mekanizmalar? üzerine yapt?klar? çal??malarda.

Devletler bu sebeplerle yetkin insan kayna??na ve güvenlik sistemlere ciddi yat?r?m yap?yor. Ülkeler aras?ndaki gerginli?in artmas?yla bu alanda yap?lan çal??malar?n daha önemli bir hal alaca?? aç?k ?ekilde gözüküyor.”

Ülke olarak ço?u gereklili?i fazlas?yla yerine getiriyoruz

Son y?llarda organize suç odaklar?n?n da gündemlerine ald?klar? siber sald?r? türlerinin, yakla??k 5 y?lda bir de?i?ti?ini ifade eden Koç; “Bu sebeple siber tehlikelerle mücadele etmeninin yolu siber suçlarla mücadele eden yetkililerin sürekli kendilerini geli?tirmelerinden geçiyor.

?u a?amada bizler için sorun olan k?s?m, banka gibi kurumlara yap?lan siber fiziksel sald?r?lar. Bu tip siber fiziksel sald?r?lar? önlemede siber güvenlik uzmanlar? çok önemli bir konumda yer al?yor.

Her ?eyden önce bir bilgisayar bilimleri mühendisi olan ve ilgili üniversitelerde yo?un bir e?itimden geçen uzmanlar?n daha sonraki süreçlerde tecrübelerini artt?rmak için onlarca kurs almalar? ve pratik yapacaklar? alanlara yönelmeleri gerekiyor.

Çünkü bankalar gibi itibar? koruman?n paray? korumaktan daha önemli oldu?u kurumlarda çal??an uzmanlar, yeni sald?r? biçimlerini de çok iyi ö?renerek kendilerini sürekli olarak geli?tirmeli.Siber güvenlik konusu ola?anüstü fikirlerin hayata geçmesine uygun bir alan…

Siber sald?r?larla mücadelede elimizi güçlendiren di?er etken ise, büyük bir alanda organize çal??abilmektir. Bu da kurum ve ?ehir baz?ndan ziyade ülke çap?nda harekete geçmekle mümkün.

Ülkemizde siber güvenlik konular?yla ilgilenen birçok firma ve bu firmalar?n olu?turduklar? topluluklar var. Devletimiz de, TÜB?TAK ve TEYDEB gibi kurumlar? vas?tas?yla bu süreçleri destekliyor. Bu noktada tüm dünya hangi sevideyse biz de o noktaday?z ve siber güvenlik meselesinde yer alan süreçleri yürütmenin çok zor olmad???n? anlamaya ba?lad?k. Ülke olarak siber güvenlik çat?s? alt?nda kar??m?za ç?kan ço?u gereklili?i fazlas?yla yerine getiriyoruz.” dedi.

Siber Güvenlik önlemleri yang?na kar?? al?nan önlemlere benziyor

?stinye Üniversitesi Mühendislik Fakültesi Dekan? Çetin Kaya Koç, siber güvenlik meselesinin ya?ad???m?z topluma yak?n yönünü incelemek için ?irketleri ele alabilece?imizi belirterek, sözlerine ?öyle devam etti: “?irketlerin; güvenli?i artt?r?lm?? siber sunucular kullanmas?, sistemlerini sürekli yenilemesi ve test etmesi gerekiyor.

Bütün i?letim sistemleri ve yaz?l?mlar sürekli güncellenmeli, kullan?lan donan?m 2 veya 3 senede bir de?i?meli. ?irketler için al?nabilecek siber güvenlik önlemlerini yang?na kar?? al?nan önlemlere çok benzetiyorum asl?nda. Duvar ve kap?larda yanmayan malzeme kullanmak, yang?n söndürücü tüpleri eri?ebilir yerlere koymak gibi önlemlerin al?nmas?n? sa?layan yang?n güvenli?i uzmanlar?, ofisleriniz ve i? yerleriniz için size birçok öneride bulunur.

Bu önlemleri alman?z?n üstünden birkaç sene geçtikten sonra paray? bo?a harcad???n?z? dü?ünmeye ba?layabilirsiniz. Asl?nda tam tersi; binan?zda bir yang?n ç?kmad?ysa veya ç?kan yang?n kötü sonuç vermeden h?zla söndürüldüyse paray? do?ru harcam??s?n?z demektir. Durum siber güvenlik alan?nda çal??anlar için de ayn?d?r. Önemli olan ve takdir edilmesi gereken durum, siber sald?r? vakalar?n?n olmamas? veya sald?r?n?n (zararlar? aç?s?ndan) önemsenmeyecek boyutlarda kalmas?d?r.”

Ki?isel önlemler de çok önemli: E-mail ?ifreniz çal?n?rsa zincirleme olarak birçok veriniz çal?nabilir

Dünya Bilgisayar Güvenlik Günü nedeniyle yapt??? aç?klamas?nda Çetin Kaya Koç, ki?isel ve kurumsal önemli uyar?larda bulunarak, sözlerini ?öyle tamamlad?: “?nternet altyap? sa?lay?c?lar? siber sald?r?lar? önlemek için ciddi yat?r?mlar yap?yorlar ve buna mecburlar.

Kurumsal yap?lanmas?n? tamamlam?? firmalar da bu i?i ciddiye alan IT ekipleriyle verilerimizi koruyorlar. Ancak ki?isel olarak alaca??m?z önlemler de çok önemli. Telefonunuzu ve bilgisayar?n?z? senkronize bir ?ekilde kullanman?z ve biriyle di?erine ula?abilmeniz çok önemli.

Kulland???n?z i?letim sistemlerini sürekli yenileyin ve güvenmedi?iniz veya iyi bilmedi?iniz uygulamalar? kullanmay?n. Ama her ?eyden önce cihazlar?m?z? fiziksel olarak da çok iyi korumal? ve asla çald?rmamal?y?z. Mesela ben s?rt çantam? asla arabada b?rakmam.

Çünkü s?rt çantam içindeki bilgisayar?mla birlikte çal?n?rsa, çantada bulunan paradan çok bilgisayar?n içinde yitip gidecek bilgi önemlidir. Önlem al?nmas? çok önemli olan bir di?er konu ise ki?isel ?ifreler.

Çünkü e-mail ?ifreniz çal?n?rsa zincirleme olarak birçok veriniz çal?nabilir. Ki?isel ?ifrenizi ele geçiren kötü niyetli kimseler banka hesaplar?n?za da ula?may? deneyece?i için özellikle e-mail kap?s?n? çok sa?lam tutman?z gerekiyor.

Bu noktada 2 faktörlü veya çok faktörlü giri? sistemleri kullanmak zannedilenden çok daha önemlidir. Bunlar çok basit ama ola?anüstü etkili önlemlerdir. Bununla birlikte telefonunuzdaki, tabletinizdeki veya bilgisayar?n?zdaki verilerinizi sürekli olarak yedekliyor olman?z gerek. Verileri yedeklemek konusunda birçok farkl? yöntem kullanabilirsiniz ama ben online yedekleme alanlar?n? tavsiye ediyorum.

Tam ?ifreleme için, yüksek h?zl? fiber ve 5G gibi kablosuz a? teknolojileri kullan?yor olmam?z gerekiyor.

Günümüzde siber güvenlik tehlikelerini kökten bitirecek bir çözümümüz olmad???n? söyleyebiliriz. Ancak zamana yay?lacak bir süreçte kökten çözümler bulunabilece?ini söylemek mümkün. Ald???m?z tedbirlerle ve k?smi geli?melerle ad?m ad?m bütüne ula??yor ve güçleniyoruz.

Önümüzdeki seneler içerisinde tüm sorunlar? kapsayan genel bir çözüm bulunabilir. Bunun yolu muhtemelen her veriyi ?ifrelemekten geçecektir. Her türlü veriyi ?ifreleyebilirsek, yani “tam ?ifreleme” yaparsak yüzde 99 oran?nda güvenli?i sa?layabiliriz.

Do?al olarak bu yöntemin çok yüksek bir bilgisayar enerjisi ve zaman maliyeti var. Yenilenmesi acil olan ?u anki a?lar ?ifrelemenin zaman ve enerji maliyetini kald?ram?yor. Yüksek h?zl? fiber ve 5G gibi kablosuz a? teknolojileri kullan?yor olmam?z gerekiyor. Tam ?ifreleme yöntemi benim de üzerinde çal??t???m bir konu. Bunu ba?aracak bilgisayar donan?mlar? ve sistemleri tasarl?yorum. Böyle bir çözümü hayata geçirdi?imizde siber güvenlik problemlerini gazetelerin ancak önemsiz haberlerinin yay?nlad??? sayfalar?nda görece?iz.”