Türkiye'nin Stratejik Konumu Siber Saldırganların Radarında: APT Tehditleri ve Dijital Tuzaklar Artıyor

Türkiye'nin coğrafi ve jeopolitik konumu, küresel tedarik zincirlerindeki kritik rolüyle birleşerek ülkeyi siber saldırganların birincil hedeflerinden biri haline getiriyor. Siber güvenlik uzmanı Şensoy, Türkiye'ye yönelik siber tehditlerin anatomisini değerlendirerek, saldırıların arkasındaki motivasyonları ve son dönemde öne çıkan trendleri paylaştı. Şensoy, Türkiye'ye karşı yürütülen dijital taarruzların temel olarak gelişmiş kalıcı tehdit (APT) grupları ve siber suçlular olmak üzere iki farklı odaktan yönetildiğini belirtti.

Bölgesel Lojistik Gücü ve Hedefteki Kritik Sektörler

Son dönemde siber suç faaliyetlerinden ziyade, devlet destekli veya organize siber casusluk faaliyetlerini yürüten APT gruplarının saldırılarında gözle görülür bir yoğunlaşma yaşandığını ifade eden Şensoy, mevcut tehdit aktörlerinin saldırı frekansını artırırken, bu yapılara her geçen gün yenilerinin eklendiğini vurguladı. Türkiye'nin jeostratejik öneminin siber dünyadaki yansımalarına dikkat çeken Şensoy, "Türkiye, bulunduğu merkezi konum itibarıyla son derece önemli bir ülke. Çevresinde gelişen olaylar, tedarik zincirlerinde yaşanan aksamalar ve lojistik merkez olma özelliğinin öne çıkmasıyla birlikte bu alanları hedef alan siber saldırılarda da artış gözlemliyoruz. Bu nedenle siber güvenliğin önemi de artmaktadır." dedi.

Ülkemizde siber saldırganların radarında olan öncelikli alanları sıralayan Şensoy; kamu kurumları, özel şirketler, finans kuruluşları, sağlık altyapıları, üretim sektörü ve bilgi teknolojileri (IT) servis sağlayıcılarının en çok hedef alınan sektörler arasında yer aldığını dile getirdi.

Mobil Kullanıcılara Yönelik Psikolojik Tuzaklar: SMS Saldırıları

Siber tehditlerin yalnızca kurumsal yapılarla sınırlı kalmadığını, bireysel kullanıcıların da ciddi bir risk altında olduğunu belirten Şensoy, Türkiye'deki yüksek mobil kullanıcı oranının saldırganlar için iştah kabartıcı bir zemin hazırladığını ifade etti. Son dönemde özellikle akıllı telefon kullanıcılarını hedef alan SMS tabanlı kimlik avı (smishing) saldırılarında dramatik bir artış yaşandığına dikkat çekildi.

Saldırganların kurbanlarını ağa düşürmek için gelişmiş sosyal mühendislik yöntemleri ve psikolojik manipülasyon teknikleri kullandığını aktaran Şensoy, süreci şu sözlerle özetledi: "Özellikle kullanıcılara SMS üzerinden gönderilen ataklarda ciddi bir artış var. Bazı kamu kurumlarını taklit ederek ve belli bir tema oluşturarak, 'Hakkınızda ceza dosyası var' veya 'İhlalli geçiş yaptınız' gibi senaryoları kullanıyorlar. Kullanıcılara karşı psikolojik bir operasyon yürüterek onların saldırganın kurduğu tuzağa daha kolay düşmesini sağlamaya çalışıyorlar. Bunların akabinde farklı noktalarda hedef alınan sistemlere bazı zararlı yazılımlar yerleştirildiğini gözlemliyoruz."

En Zayıf Halka "İnsan": Siber Güvenlikte Savunma Stratejileri

Siber savunmada güvenlik duvarları (firewall) ve modern siber güvenlik yazılımlarının kullanılmasının temel bir gereklilik olduğunu ifade eden Şensoy, ancak en güçlü teknolojik kalkanların bile insan faktörünün ihmal edildiği senaryolarda yetersiz kalacağını vurguladı. Güvenlik zincirinin en zayıf halkasını her zaman insan unsurunun oluşturduğunu hatırlatan Şensoy, kurumlarda çalışan personelin siber farkındalık eğitimlerine tabi tutulmasının hayati önem taşıdığını belirtti.

Teknolojik yatırımların tek başına yeterli bir koruma sağlamayacağını, sistemlerin sürekli olarak denetlenmesi ve güncellenmesi gerektiğini ifade eden Şensoy, üreticiler tarafından yayımlanan güvenlik yamalarının zaman kaybedilmeden sisteme entegre edilmesi gerektiğinin altını çizdi. Tehdit aktörlerinin nokta atışı hedeflerle ilerlediğini belirten Şensoy, internet servis sağlayıcılarına (ISP) yönelik siber saldırıların da bu stratejinin bir parçası olduğunu, bu tür saldırılarda amacın doğrudan servis sağlayıcının kendisi olabileceği gibi, o altyapıyı kullanan milyonlarca uç kullanıcıyı ele geçirmek de olabileceğini sözlerine ekledi.