Siber saldırılar: Almanya sürekli saldırı altında

trueliving

New member
RRus bilgisayar korsanları SPD genel merkezine saldırdı. Suçlular bir Katolik kliniği operatörünün ağını hackliyor. Almanya'nın en iyi siber savunucusu Claudia Plattner için yapılacak çok şey var. Federal Bilgi Güvenliği Dairesi (BSI) Başkanı, WELT ile yaptığı röportajda savunmamızı nasıl daha iyi kurabileceğimizi ve Amazon'un kurucusu Jeff Bezos'un neden kendisi için özel bir rol model olduğunu açıklıyor.

DÜNYA: Şu anda Almanya'da siber güvenliğe yönelik en büyük tehditler nelerdir?

Claudia Plattner: Çok sayıda başarılı saldırganla karşı karşıyayız. Ülke çapındaki işletmeler fidye yazılımı saldırılarının hedefi oluyor. Veriler geri çekiliyor, sistemler engelleniyor ve fidye karşılığında zorla serbest bırakılıyor. Bunlar fırsatçılardır. Diğer saldırganlar sosyal uyumumuzu hedef alıyor. İnsanları rahatsız etmek için altyapıya saldırıyor ve kasıtlı olarak dezenformasyon yayıyorlar. Bu da bir o kadar tehlikeli.


ayrıca oku







DÜNYA: Yani şirketlerin yanı sıra demokrasimiz de mi yanıyor?

Zırhçı: Kesinlikle. Almanya siber uzayda sürekli saldırı altında. Yaklaşan büyük olaylar açısından da bu bizi endişelendiriyor: yazın Almanya'da yapılacak Avrupa Futbol Şampiyonası, Fransa'da Olimpiyat Oyunları – bu aynı zamanda insanları tedirgin etmek isteyen saldırganları da sahneye çıkarıyor. Avrupa'da eyaletlerde ve belediyelerde de seçimler yapılıyor.

DÜNYA: Saldırganların nereden geldiğini daraltabilir misiniz?

Zırhçı: Farklı araçlarla belirli saldırı modellerini görüyoruz. Bir sistemde mümkün olduğu kadar uzun süre tespit edilmeden kalmaya ve bilgilere erişmeye çalışan Gelişmiş Kalıcı Tehditler (APT) grupları vardır. Birçoğunun Çin'den geldiğine dair bir düşüncemiz var.

DÜNYA: Sadece “bir ipucunuz” var mı?

Zırhçı: Hangi saldırgan grubun hangi ülkeye ait olduğunun belirlenmesinden Federal Dışişleri Bakanlığı sorumludur. Teknik altyapıyı sağlıyoruz. Ancak evet, casusluk meseleleri söz konusu olduğunda Çin'den gelen saldırganları sıklıkla görüyoruz. Bu ekonomik casuslukla ilgili, tıpkı siyasi casusluk gibi. Kâr söz konusu olduğunda, özellikle de fidye yazılımı söz konusu olduğunda, Rusya'dan gelen saldırıların yoğunluğu oldukça yüksek. Bunlar devletin hoşgörüsü veya desteğiyle hareket eden siber suçlulardır. Bu kirli ittifakı birçok yerde görüyoruz. Diğer aktörler İran'dan ve ayrıca Kuzey Kore'den geliyor. Bu öncelikle döviz sızdırmakla ilgili.

DÜNYA: Federal düzeyde, eyaletlerde ve belediyelerde farklı sorumluluklar; yetkililerin bu kadar karışık olması bizi siber suçluların kolay kurbanı mı yapıyor?

Zırhçı: Kesin olan bir şey var: Giderek profesyonelleşen siber saldırganlara karşı kendimizi savunabilmek için profesyonel siber savunuculara ihtiyacımız var. Her şeyi birbirine bağlamak ve arayüzleri geliştirmek önemlidir. Yetkililerin kafa karışıklığı bizi zayıflatıyor. Federal hükümette halihazırda dört farklı alan yer alıyor: Federal Kriminal Polis Bürosu, istihbarat servisleri, yani BND ve Federal Anayasayı Koruma Dairesi, sivil otorite olarak biz ve ordu. İlk üçünün ülkelerde ilgili yetkilileri de var. Durumun ortak bir resmini hızlı bir şekilde oluşturmak pek mümkün değil.


ayrıca oku


Tesla'nın CEO'su Elon Musk






DÜNYA: Durum raporu olmadan etkili bir savunma da olmaz mı?

Zırhçı: En azından önemli gecikmeler var. Örneğin bugün Frankfurt'ta bir banka saldırıya uğrasaydı, sadece bu kurumun mu, Frankfurt bölgesinin mi yoksa tüm Federal Cumhuriyetin mi yandığını hemen söyleyemezdim. Bu da savunmayı zorlaştırıyor. Bu nedenle kesinlikle ortak bir federal ve eyalet siber durum merkezine ihtiyacımız var.

DÜNYA: Kendinizi bu durum merkezinin başı olarak mı görüyorsunuz?

Zırhçı: Şahsen benim olması şart değil. Ancak BSI, federal-devlet ilişkisinde siber güvenliğin merkezi ofisi rolünü üstlenebilir. Kimsenin becerilerini elinden almak istemiyoruz ancak güvenli iletişim platformları sağlayabilir ve bireysel birimlerin siber güvenliklerini destekleyebiliriz. Birçok belediyeye yapılan siber saldırılar, ne kadar yardıma ihtiyaç duyulduğunu gösterdi.

DÜNYA: Birçok belediyenin ve federal ve eyalet düzeyindeki birçok otoritenin çok farklı sistemler kullanması temel bir sorun mu? Bedeli ne olursa olsun bunları standartlaştırmalı mıyız yoksa bu bizi merkezi bir nakavt karşısında daha da savunmasız mı kılıyor?

Zırhçı: 20 yıl boyunca şirketlerde bilişim sistemlerinden sorumlu oldum. Çok benzer sorunlarla karşılaşırsınız. Farklı şirketlerden ve konumlardan gelen veriler birbiriyle ağ bağlantılı değildir. BT'yi birleştirmek, temizlemek, birbirleriyle iletişim kurabilecek hale getirmek ve bunu güvenli bir şekilde yapmak da burada merkezi bir görevdir. Veriler ve bağlantıları olmadan yapay zeka da işe yaramayacaktır. Aynı durum kamu sektörü için de geçerlidir. Güvenli arayüzler olmadan veri alışverişi ve organize savunma olmaz. Jeff Bezos bunu 2000'li yılların başında biliyordu.

DÜNYA: Amazon'un kurucusu Alman otorite patronuna örnek mi oluyor?

Zırhçı: Kişisel olarak kesinlikle onun hayranı değilim. Ancak konu arayüzlere geldiğinde Jeff Bezos bir vizyonerdi. Şirketine 20 yıldan fazla bir süre önce, her alanın verilerini API'ler aracılığıyla tüm şirket için kullanılabilir hale getirmesi talimatını verdi. Paylaşılan bilgiler şirketin performansını büyük ölçüde artırdı. Biz federal hükümet olarak bu zihniyetten ders alabiliriz; tabii ki her zaman yasal olarak izin verilen sınırlar dahilinde.


ayrıca oku


Büyük Teknoloji için yeni veri merkezleri inşa etmedeki patlama sadece finansal bir zorluk değil



Meta, Microsoft, Google ve Co.






DÜNYA: Böyle bir dönüşümün kamu sektörüne ne kadara mal olacağına dair herhangi bir tahmin var mı?

Zırhçı: Henüz teknik uygulamanın maliyetlerini tahmin eden bir program oluşturmadık. Halen federal ve eyalet düzeyindeki tüm paydaşları bir araya getirme sürecindeyiz. Sonuçta işbirliği konusunda büyük bir istek görüyoruz. Bu bir başlangıç.

DÜNYA: Ancak federalizm aynı zamanda işbirliğine de sınırlar koyar. Dijitalleşme çağında sorumluluklarda köklü bir reforma ihtiyacımız var mı?

Zırhçı: Temel Kanun, bilgisayarların hemen hemen bulunmadığı bir dönemde yazılmıştır. BT alanında sorgulamamız gereken ülkeler arası işbirliğinin yerleşik sınırları vardır. Daha fazla merkezileşmeyi savunuyoruz. Özellikle belediyelerin sunduğu birçok özel çözümle ilgileniyoruz. AB Siber Güvenlik Direktifinin (NIS2) onlara da uygulanmasını isteriz. Bu, AB'deki kritik altyapıların siber güvenliğine ilişkin minimum standartları tanımlar. Bunların arasına belediyeleri de dahil etmeliyiz.

DÜNYA: Kreşler, okullar veya hastaneler gibi belediye tesisleri ne olacak? Burada da veri sızıntıları insanları rahatsız edebilir ve demokrasimize zarar verebilir.

Zırhçı: BSI olarak daha fazla rehberlik sağlayabiliriz: Sertifikalı sağlayıcıların önerileriyle birlikte ortalama bir kreşin siber güvenlik açısından neye ihtiyaç duyduğuna dair kılavuzlara ihtiyacımız var. Bunun üzerinde çalışıyoruz.

DÜNYA: Şirketlere tavsiyeniz nedir: BT'yi mümkün olduğu kadar çabuk merkezileştirin mi?

Zırhçı: Dijitalleşmeye ayak uydurmak ve saldırılara karşı kendinizi mümkün olan en iyi şekilde korumak istiyorsanız, birçok BT'yi standartlaştırmalı ve merkezileştirmelisiniz. Birçok büyük şirket bunun farkına varmıştır ve bunu uygulamak için yeterli paraya sahiptir. Küçük şirketlere yönelik, bazıları BSI tarafından onaylanmış iyi BT hizmet sağlayıcıları vardır. Odak noktamız şu anda örneğin kritik altyapı, su ve enerji tedarikçilerindeki orta ölçekli şirketlerdir. Güçlerini birleştirebilir ve bir güvenlik operasyon merkezini paylaşabilirler.


ayrıca oku








DÜNYA: BSI sertifikalı güvenlikten bahsediyorsunuz. Ajansınızın geleceğini siber güvenlik için bir tür Stiftung Warentest olarak mı görüyorsunuz?

Zırhçı: Bu, şu anda 1.500'den fazla çalışanımızın becerilerinin hakkını vermez. Her zaman teknolojiye derinlemesine bakacağız, uzman bir otorite olarak kalacağız, teknik ve bilimsel bir şekilde çalışacağız. Ancak farklı kurumları bir araya getirerek, moderatörlük yaparak bu çalışmayı tamamlamamız gerekiyor.

DÜNYA: Teknik ve bilimsel olarak tam olarak ne yapıyorlar ve bundan ne çıkarıyoruz?

Zırhçı: Teknolojinin derinliklerine bakabiliyoruz. İşletim sistemlerine, cep telefonlarına ve hatta yapay zeka modellerine bakıyoruz ve bunların manipüle edilmesinin nasıl önlenebileceğini inceliyoruz. Daha sonra üreticiler ve operatörler için sızıntıları ve arızaları önlemeye yönelik gereksinimleri formüle ediyoruz. Çalışmalarımız her zaman yasa koyucular için temel teşkil etmektedir.

DÜNYA: Gittikçe kısalan inovasyon döngüleri göz önüne alındığında, bu tavşanlarla kirpilerin oyunu değil mi?

Zırhçı: Sistemler çoğunlukla birbirinin üzerine kuruludur. Bankacılık işlemlerinde iki faktörlü kimlik doğrulamayı ele alalım; bunun temellerini on yıl önce yazdık. Veya biyometrik prosedürlerin de uzun bir teknik geçmişi vardır.


Burada üçüncü taraflardan içerik bulacaksınız

Gömülü içeriğin görüntülenmesi için, üçüncü taraf sağlayıcılar olarak gömülü içeriğin sağlayıcıları da bu izni gerektirdiğinden, kişisel verilerin iletilmesine ve işlenmesine ilişkin geri alınabilir onayınız gereklidir. [In diesem Zusammenhang können auch Nutzungsprofile (u.a. auf Basis von Cookie-IDs) gebildet und angereichert werden, auch außerhalb des EWR]. Anahtarı “açık” konuma getirerek bunu kabul etmiş olursunuz (herhangi bir zamanda iptal edilebilir). Bu aynı zamanda GDPR Madde 49 (1) (a) uyarınca belirli kişisel verilerin ABD dahil üçüncü ülkelere aktarılmasına ilişkin onayınızı da içerir. Bu konuda daha fazla bilgi bulabilirsiniz. Sayfanın altındaki anahtarı ve gizliliği kullanarak onayınızı istediğiniz zaman iptal edebilirsiniz.



DÜNYA: Ayrıca bir şeyler ters giderse olay yerine müdahale eden itfaiye ekibiniz var. Orada kaç kişi çalışıyor ve akut siber saldırılarda kime yardım ediyorlar?

Zırhçı: Güvenlik nedeniyle kesin bir rakam veremiyorum. Ancak evet, mobil olay müdahale ekibimiz de saldırı durumunda yetkililere ve şirketlere gidiyor ve yerinde yardım ediyor. Ancak bu kurumların o zaman kritik altyapı olarak sınıflandırılması ve çok önemli olması gerekir.