Sign In

 

 

Siber Tehditlerin Çözümü Beyaz ŞapkalılardaSiber Tehditlerin Çözümü Beyaz Şapkalılarda6182019-05-13T07:40:00Z 13.5.2019 07:40:00Bilge Adam<div class="ExternalClass7C91C267B9444A31B455D75A320CE9C4"><p> <b>2020 </b>itibariyle <b>50 milyar </b>cihazın internetle bağlantılı olacağı öngörülüyor. Bu rakam siyah şapkalı hackerların iştahını kabartırken, kurumlar ise onlara karşı koyabilmek için klasik güvenlik anlayışını bırakıp, <i>"Ofansif Güvenlik"</i> anlayışına geçiyor. Bu kapsamda aynı siyah şapkalı hackerlar gibi düşünen, onların kullandıkları platformları bilen <b>beyaz şapkalı hackerlar </b>istihdam ediliyor.</p><p> <strong>Hürriyet</strong>'ten <strong>Deniz Türsen</strong>'in haberine göre; henüz 19 yaşında olan Arjantinli beyaz şapkalı hacker <b>Santiago Lopez</b>, Mart ayında gazetelerin manşetlerindeydi. Çünkü Lopez'in şirketlerin internet ortamındaki güvenlik açıklarını bularak kazandığı para ödülü toplamı <b>1 milyon Dolar</b>'ı aşmıştı. Bir başka beyaz şapkalı hacker da Manisa'da yaşayan 20 yaşındaki <b>Ahmet Mersin</b>. Mersin, <b>Hollanda Merkez Bankası</b>'ndan <b>Pentagon</b>'a kadar birçok firma ve kuruluşun dijital güvenlik açıklarını ortaya çıkarmayı başardı. Bunun karşılığında para ödülü de kazandı, şirketlerin onur listesine de alındı. Siber güvenlik açıklarını ortaya çıkaran bu örnekleri çoğaltmak mümkün.</p><p>Geçmişte hacker denildiğinde sadece kötü niyetli kişiler akla gelirken günümüzde firmalar beyaz şapkalı da denilen etik hackerları istihdam etmeye başladılar. Konu hakkındaki görüşlerini aldığımız Bilişim Teknolojileri ve Siber Güvenlik Derneği Yönetim Kurulu Başkanı <strong>Yavuz S. Selim Yüksel</strong>, siyah şapkalı, beyaz şapkalı ve gri şapkalı olmak üzere üç tip hacker olduğunu belirtiyor. Siyah şapkalı hackerlar yeteneklerini suç unsuru oluşturan kullanıcı bilgilerini, verileri çalmak gibi eylemler için kullanıyorlar. Önceki yıllarda siyah şapkalı hackerlara klasik defansif güvenlik önlemleriyle karşı koymaya çalışıldığını söyleyen Yüksel, <em>"Ancak anlaşıldı ki onların dilini konuşmadan, onlar gibi düşünmeden olmuyor. Saldırmayı da bilmeniz gerekiyor. Bu nedenle ofansif güvenlik anlayışına geçildi ve beyaz şapkalı hacker denilen güvenlik uzmanları oluştu"</em> diyor. Gri şapkalı hackerlar ise sistemlere izinsiz girseler de bunu hiçbir zaman kötü niyetle yapmıyor. Hatta yakaladıkları bu sistem açığını kapamaya çalışıyor.</p><p> <strong>1 MİLYON EĞİTİMCİ</strong> </p><p>Yüksel, artık insanların sürekli internetle iç içe olduğunu, telefonlarda bilgisayarlarda pek çok kişisel veri taşındığını ve 2020 itibariyle 50 milyar adet cihazın internetle bağlantılı olacağının öngörüldüğünü söylüyor. Dolayısıyla siber güvenlik uzmanlarına olan ihtiyaç giderek artıyor. Kurumların düzgün bir siber güvenlik politikası olmaması halinde tek bir çalışanın hatası bile tüm bilgilerin ele geçirilmesine ve kurumun zarar görmesine neden olabiliyor. Hükümetlerin de bu konuda önemli atılımlar yaptığını belirten Yüksel, <strong>Çin</strong>'de bir siber ordu oluşturulduğunu ve en az <strong>1 milyon </strong>kişiyi siber güvenlik eğitimcisi olarak yetiştirmeyi planladıklarını aktarıyor. Bir başka örnek de <strong>2020 Tokyo Olimpiyatları</strong>'ndan. Japon hükümeti olimpiyatlar başlamadan bir siber güvenlik tatbikatı yaparak <strong>200 milyon </strong>civarında elektronik cihazı hacklemeyi deneyecek. Böylece güvenlik açıklarını bulmaya çalışacaklar.</p><p> <strong>ÖNEMLİ OLAN YETKİNLİK</strong></p><p> <strong>Testİstanbul 2019</strong>'a konuşmacı olarak katılan <strong>Test Insane</strong> CEO'su <strong>Santhosh Tuppad</strong>, aynı zamanda bir beyaz şapkalı hacker. Sunumundan sonra sorularımızı yanıtlayan Tuppad, günümüzde şirketlerin artık daha çok beyaz şapkalı hacker'lar istihdam ettiğini vurguluyor. Şirketlerin yetkin kişileri istihdam etme konusunda daha dikkatli olmaları gerektiğini düşünen Tuppad, <em>"Firmalar özellikle bir kurumdan belge almış kişileri tercih ediyorlar. Bunu 'Bizim belgeli etik hackerlarımız var'</em> <em>diyebilmek için pazarlama amacıyla yaptıklarını düşünüyorum. Oysa burada önemli olan bu kişilerin bir belge almış olması değil, gerçekten de siber saldırılara karşı durabilecek yetkinlikte olup olmadıkları"</em> diyor. Tuppad, şirketlerin daha çok insan odaklı olup ve gerçekten de insanların güvenliğini düşünmeleri gerektiğini vurguluyor. Kendisinin de kurucusu ve CEO'su olduğu Test Insane'de bir zamanlar siyah şapkalı hackerken şuan değişmiş birini istihdam ettiğini söyleyen Tuppad, bunu tüm şirketlerin yapması gerektiğini çünkü onların aslında çok önemli bir deneyime sahip olduklarını belirtiyor.</p><p>Tuppad, bir beyaz şapkalı hacker olmak için mutlaka üniversiteye gidip bilgisayar mühendisliği okumaya gerek olmadığını düşünüyor. Bunun tamamen meraklı ve ilgili olmakla alakalı olduğunu söyleyen ve kendi yaşamından örnek veren Tuppad, <em>"Ben 12 yaşımda bilgisayarlarla tanıştığımdan beri çok ilgiliydim. Herkes ders çalışırken ben kod yazmayı öğrenmiştim ve arkadaşlarım için internet siteleri yapıyordum. Dolayısıyla, bir beyaz şapkalı hackerda olması gereken özelliklerin ilki merak. Ayrıca, sorgulamak da çok önemli. Kendini sürekli geliştirerek hep daha çok öğrenebilmek için interneti kurcalamak, derinlere inmek gerekli"</em> diyor.</p><p> <strong>7-8 BİN TL'DEN BAŞLIYOR</strong></p><p>Yavuz S. Selim Yüksel, Türkiye'de beyaz şapkalı hackerların aylığının <b>7-8 bin TL</b>'den başlayıp <b>40 bin TL</b>'lere kadar çıkabildiğini aktarıyor. Santhosh Tuppad ise <b>ABD </b>ve <b>Avrupa</b>'da ücretlerin saatlik <b>150-200 Euro </b>civarında olduğu bilgisini veriyor. Tuppad'ın memleketi <strong>Hindistan</strong>'da ise aylık ücretler <b>1.000 Euro </b>civarındaymış.</p><p> <b>DİJİTALLEŞTİKÇE İHTİYAÇ ARTIYOR</b></p><p>Siber güvenlik şirketi <strong>Kaspersky Lab</strong>'ın Kıdemli Güvenlik Araştırmacısı <strong>Sergey Lozhkin</strong>, beyaz şapkalı hackerlara yönelik artan ihtiyacın daha büyük bir eğilimin sadece bir parçası olduğunu söylüyor. Lozhkin, <em>"Dünya daha çok dijitalleştikçe, insanlar giderek daha fazla yazılıma güveniyor ve bu da yazılımların güvenilir ve korunabilir olması gerekliliğini birlikte getiriyor"</em> diyor. Beyaz şapkalı hackerların şirketlerde genellikle siber güvenlik araştırmacısı veya siber güvenlik uzmanı olarak istihdam edildiğini belirten Lozhkin, ancak bir şirketin hem siber güvenlik ekibine sahip olduğu hem de yazılımdaki hataları arayan üçüncü parti beyaz şapkalı hackerlarla çalıştığı durumlar da olabildiğini belirtiyor. Bu durumda genellikle şirketin bulunan her bir güvenlik açığı için ödül verdiği bir hata ödülü (bug-bounty) programı uygulanıyor. Ödül tutarı şirketin bütçesine ve hatanın ciddiyetine bağlı olarak değişiyor.</p><p> <strong>BELGESİZ ETİK HACKER'LAR DA VAR</strong></p><p>ESET Türkiye Teknik Müdürü <strong>Erkan Tuğral</strong>, dijital varlıkların değerinin giderek arttığını vurgulayarak, kıymetlenen bu dijital varlıkların artık daha yıkıcı siber saldırılara uğradığını belirtiyor. Bu nedenle, sistem açıklarını kötü niyetli kişilerden önce tespit edebilecek, saldırganların bakış açısı ile konuya yaklaşıp, buna göre önlemlerin alınmasını sağlayabilecek beyaz şapkalı hackerlara olan talep yükseliyor. Kariyerlerini bu alanda sürdürmek isteyenlerin <strong>CEH </strong>veya <strong>OSCP </strong>gibi sertifikaları alarak beyaz hackerlik konusuna odaklandıklarını söyleyen Tuğral, bunun yanında herhangi bir sertifİkaya sahip olmadan beyaz şapkalı hacker mantığında çalışan da çok kişi olduğunu aktarıyor. Tuğral, <em>"Bilgisayar ağlarının, işletim sistemlerinin, bilgisayar programlarının ve programlama dillerinin çalışma yapısını iyi anlayan herkes beyaz şapkalı hacker adayı olabilir. Bu temellere ek olarak mevcut güvenlik araçlarını iyi kullanabilen, yazılım açıklarını tespit etmede ve bunları istismar edebilmede kendini geliştirerek farklılaştıran adayların birer beyaz şapkalı hacker olabileceğini düşünüyorum"</em> diyor.</p><p><em>Haber: Deniz Türsen</em><br><em> ​Kaynak: <a href="http://www.hurriyet.com.tr/ik-yeni-ekonomi/siber-tehdide-beyaz-sapkali-cozum-41197902">Hürriyet​</a></em></p></div>siber-tehditlerin-cozumu-beyaz-sapkalilardahttps://www.bilgeadam.com/blog/Lists/Photos/PostImages/siber-guvenlik-is-firsat.jpg2020 itibariyle 50 milyar cihazın internetle bağlantılı olacağı öngörülüyor. Bu rakam siyah şapkalı hackerların iştahını kabartırken, kurumlar ise onlara karşı koyabilmek için klasik güvenlik anlayışını bırakıp, "Ofansif Güvenlik" anlayışına geçiyor. Bu kapsamda aynı siyah şapkalı hackerlar gibi düşünen, onların kullandıkları platformları bilen beyaz şapkalı hackerlar istihdam ediliyor.light-blueSistem

Yazara Soru Sor




SORU GÖNDER