Suchergebnisse

The Stuxnet Virus was released in June 2010 and has affected Iran's nuclear facilities in Bushehr and Natanz. It was claimed that the United States of America (USA) and Israel secret services together have a role in the planning of this cyber-attack. Following this cover activity, also known as Operation Olympic Games in the literature, Iran considered the need to take serious measures in the field of cyber security and aimed to reach an effective cyber security capacity in cyber space with the investments made in 2010. As it is seen, Iran's plans to develop a cyber security strategy were realized within the scope of an action-reaction relation through a retaliation reflex after the mentioned attack to the nuclear facilities. Nevertheless, Iran's efforts to improve its cyber security capacity, which began with a motivation for retaliation in the first place, turned into a goal to make Iran a strong actor in cyberspace with the measures taken in the following periods. On the other hand, Iran has serious efforts to improve its cyber security strategy especially in terms of attack. One of the most important reasons for this is that Iran has a low level of technology development and use. More precisely, the fact that a significant part of critical infrastructure is still controlled by mechanical technologies provides Iran a natural advantage in terms of cyber defense. Iran, which has started to invest in the cyber-attack capacity instead of defense after 2010 with this advantage, has achieved its effective position in cyberspace today. As a result, it can be argued that Iran has introduced more serious plans in the field of cyber security than in the past after Stuxnet Attack. In our article, the cyber security strategy of Iran which has a rapidly developing cyber-attack capacity and the institutional structures that play a role in this strategy with the steps taken after the Stuxnet Attack will be analyzed. In addition, the alleged cyber-attacks conducted by Iran will be discussed as well. ; Stuxnet Virüsü, Haziran 2010 yılında açığa çıkmış ve İran'ın Buşehr ve Natanz'daki nükleer tesislerini etkilemiştir. Bu siber saldırının planlanmasında Amerika Birleşik Devletleri (ABD) ve İsrail gizli servislerinin birlikte rol oynadıkları iddia edilmiştir. Literatürde Olimpiyat Oyunları Operasyonu (Operation Olympic Games) olarak da bilinen bu örtülü faaliyet akabinde İran, siber güvenlik alanında ciddi tedbirler alması gerektiğini anlayarak, 2010 yılı sonrası yaptığı yatırımlar ile birlikte siber uzayda etkili bir siber güvenlik kapasitesine ulaşmayı hedeflemiştir. Görüldüğü üzere İran'ın siber güvenlik stratejisini geliştirmeye yönelik planlamaları, nükleer tesislerine yönelik söz konusu saldırı sonrasında bir etki-tepki ilişkisi kapsamında misilleme refleksi ile gerçekleşmiştir. Bununla birlikte ilk etapta bir misilleme motivasyonu ile başlayan İran'ın siber güvenlik kapasitesini geliştirmeye yönelik gayretleri, ilerleyen dönemlerde alınan tedbirlerle İran'ı siber uzayda güçlü bir aktör haline getirme hedefine dönüşmüştür. Öte yandan İran siber güvenlik stratejisini özellikle saldırı yönünden geliştirme noktasında ciddi gayret sarf etmektedir. Bunun en önemli nedenlerinden biri İran'ın teknoloji geliştirme ve bunu kullanma noktasında düşük seviyede olmasından kaynaklanmaktadır. Daha net bir ifadeyle kritik altyapılarının önemli bir kısmının hala mekanik teknolojiler ile kontrol ediliyor olması, İran'a siber savunma yönünden doğal bir avantaj sağlamaktadır. Bu avantajı ile birlikte savunmadan ziyade siber saldırı kapasitesine 2010 yılı sonrasında yatırım yapmaya başlayan İran, siber uzayda günümüzdeki etkili konumuna ulaşmıştır. Sonuç olarak, Stuxnet Atağı akabinde İran'ın siber güvenlik alanında geçmişe kıyasla daha ciddi planlamalar ortaya koyduğu iddia edilebilir. Bu iddia kapsamda makalemizde Stuxnet Atağı sonrasında atılan adımlar ile birlikte özellikle siber saldırı kapasitesi hızla gelişen İran'ın siber güvenlik stratejisi ve bu stratejide rol oynayan kurumsal yapılanmaları analiz edilecek, ayrıca İran tarafından gerçekleştirildiği iddia edilen siber ataklar irdelenecektir.

Bu çalışma, Bursa Uludağ Üniversitesi Sosyal Bilimler Enstitüsünde Barış Özdal'ın danışmanlığında Ali Burak Darıcılı tarafından yazılan "Amerika Birleşik Devletleri ve Rusya Federasyonu'nun siber güvenlik stratejilerinin karşılaştırmalı analizi" adlı doktora tezine dayanılarak hazırlanmıştır. ; Russian Federation (RF), which has an effective cyber attack capacity at the global level, does not hesitate to use this capacity as a pressure instrument for the states in which it has problems in foreign policy. Examples of this policy include cyber attacks allegedly carried out against Estonia in 2007, Georgia and Lithuania in 2008, and Kyrgyzstan in 2009. November 24, 2015 Date of Turkish F-16 of airspace after the lowering of a Russian Su-24 aircraft that violate December 14, 2015 date in Turkey's mainly financial institutions that target "DDoS" attacks include similarities with the specified cyber attacks On the other hand, it should be taken into consideration that even though the attacks can be claimed to be of RF origin, the cyber space can easily hide the real identity of the attacker due to its anonymous structure. In this context, it may never be clear that such cyber attacks are planned by RF. This is due to the anonymous structure of cyber space. However, in this article, it will be tried to analyze why cyber attacks are likely to be caused by RF. ; Küresel düzeyde etkili bir siber saldırı kapasitesi sahip olan Rusya Federasyonu (RF), bu kapasitesini dış politikada sorun yaşadığı devletlere yönelik olarak bir baskı enstrümanı olarak kullanmaktan çekinmemektedir. Bu politikanın örnekleri arasında RF'nin 2007 yılında Estonya'ya, 2008 yılında Gürcistan'a ve Litvanya'ya, 2009 yılında ise Kırgızistan'a yönelik gerçekleştirdiği iddia edilen siber saldırılar gösterilebilir. 24 Kasım 2015 tarihinde Türk F-16'larının hava sahasını ihlal eden bir Rus Su-24 uçağını düşürmesi sonrasında 14 Aralık 2015 tarihinde Türkiye'nin özellikle finans kurumlarını hedef alan "DDoS" saldırıları ise belirtilen siber ataklar ile benzerlik içermektedir. Öte yandan söz konusu saldırıların RF kaynaklı olduğu kuvvetle iddia edilebilecek olsa bile, siber uzayın anonim yapısı nedeniyle saldırganın gerçek kimliğini rahatlıkla gizleyebilmekte olması da dikkate alınmalıdır. Bu kapsamda bahse konu siber saldırıların RF tarafından planlandığı hiçbir zaman netleşemeyebilecektir. Bu durum siber uzayın anonim yapısından kaynaklanmaktadır. Bununla birlikte, bu makale de bahse konu siber atakların yapısı ve bu ataklar kapsamında ortaya çıkan bazı emareler ortaya konmak suretiyle, belirtilen siber saldırıların neden RF kaynaklı olma ihtimalinin yüksek olduğu analiz edilmeye çalışılacaktır.

Bu tez çalışması, uluslararası ilişkiler açısından siber uzayın neden olduğu yeni tartışma konularını ele almak suretiyle, Amerika Birleşik Devletleri (ABD) ve Rusya Federasyonu (RF)'nun siber güvenlik stratejilerini karşılaştırmalı olarak analiz etmek amacıyla hazırlanmıştır. Çalışmadaki temel sorunsalımız ise ABD ile RF'nin, siber güvenlik stratejilerini belirleme sürecinde birbirleriyle bir etkileşim ve etki-tepki ilişkisi içinde olup olmadığı tartışmasına odaklanmıştır. Bu doğrultuda tezde ulaşılan sonuç, ABD ve RF'nin siber güvenlik stratejilerini şekillendirme süreçlerinde, birbirlerine yönelik tehdit algılamalarının önemli etkisi olduğudur. Zira ABD ve RF arasında siber uzay alanında günümüze kadar süre gelen rekabetinin kökenleri her iki devletin Soğuk Savaş dönemindeki ideolojik ve askeri çekişmesinin bir sonucu olarak şekillenmiştir. Bununla birlikte söz konusu iki devlet kısa ve orta vadede ağ teknolojileri kapsamında askeri kapasitelerini geliştirmek için etkili bir siber savunma ve saldırı kapasitesi yaratmaya çalışacaklardır. Genel ve soyut olarak aktardığımız bu çerçeve içerisinde tez çalışmasının ilgi bölümlerinde: o Teknoloji kültürlerinin Soğuk Savaş döneminde ABD ve SSCB arasındaki askeri rekabetin günümüz siber uzay alanının şekillenmesine yaptığı katkıların, o 1990'lar başı ile birlikte küreselleşen, ticarileşen ve sivilleşen internet teknolojisinden ABD ve RF'nin askeri ve istihbari bir enstrüman olarak istifade etme arayışlarının, o Sosyal medya imkânlarını her iki devletin bir enformasyon savaşı aracı olarak kullanmaya yönelik planlamalarının, o ABD ve RF'nin bu yıllar ile birlikte şekillenmeye başlayan resmi siber güvenlik strateji belge ve doktrinlerinin, o Ulusal siber uzay alanlarını denetleyen hukuki rejimlerinin ve ulusal siber güvenlik kurumlarının faaliyetlerinin analiz edilmesine odaklanılmıştır. ; This thesis study aims at comparative analysis of cyber security policies adopted by United States of America (USA), and Russian Federation (RF), with consideration of new discussions originated from cyber space in the context of international relations. This work tries to find out whether there is an action-response relation between USA, and RF or not, in the course of setting cyber security strategies. Accordingly, this study found out the fact that USA, and RF's mutual perception of threat on their countries, is decisive when they are setting cyber security strategies. It is because of that today's ongoing competition between USA, and RF in the field of cyber space, originates from ideological, and military competition between USA, and RF during Cold War. Besides, the two states will try to create an effective cyber defense and attack capacity in order to improve their military capacities in the short and medium term within the scope of networking technologies. As we explained in general and abstract, in order to support arguments of this study, focus of related chapters of this thesis; o Contributions of technology cultures to the shaping of today's cyberspace space in the Cold War-era military rivalries between the USA and the Soviet Union, o Attempts of USA, and RF to benefit from internet technology as a means of military, and espionage, since it has been global, commercial, and civil by 1990s, o Planning of social media facilities for the use of the two states as an information warfare tool by the state, o USA, and RF's official cyber security strategy documents, and doctrines that started to be formed by then, o Legal regimes governing national cyber space areas; and activities of national cyber security institutions.

People's Republic of China (PRC) is the rising power of the international system, considering its large surface area and natural resources, high and efficient population structure, developing economy inclined to technology use, veto power owned in the United Nations' Security Council, powerful military, and increasing cyber capacity are considered. The PRC has been planning its cyber security strategy within the purposes of enabling economic growth, developing its military capacity, procuring globally newly emerged technologies within cyber espionage operations, and allowing the security and continuation of the current internal system. As a result, the correlation between PRC's actual cyber security strategies and ancient war concepts, PRC's laws and regulations, institutional structures, official papers, documents, and plans for cyber security area will be analyzed in this paper. Then, the paper will examine the basic characteristics of the PRC's cyber security strategy and thus try to establish a perspective on the PRC's potential cyber security policy in short and medium term. ; Çin Halk Cumhuriyeti (ÇHC) geniş yüzölçümü ve doğal kaynakları, büyük ve verimli nüfus yapısı, teknoloji kullanımına yatkın ve gelişen ekonomisi, Birleşmiş Milletler (BM) Güvenlik Konseyi'nde sahip olduğu veto hakkı, güçlü silahlı kuvvetleri ve artan siber kapasitesi dikkate alındığında uluslararası sistemin yükselen gücü konumundadır. ÇHC genel olarak siber güvenlik stratejisini ekonomik büyümesini sağlamak, askerî kapasitesini geliştirmek, küresel düzeyde yeni gelişen teknolojileri siber espiyonaj operasyonları kapsamında temin etmek ve mevcut iç sisteminin güvenliğini ve devamlılığını sağlamak amaçları kapsamında planlamaktadır. Sahip olduğu büyük nüfus, geniş internet altyapısı ve topluluğu dikkate alındığında, ÇHC'nin siber güvenlik stratejisi kapsamında attığı her adımın bir yandan küresel siber uzay alanını da etkilediği hatırda tutulmalıdır. Bu bağlamda ÇHC'nin siber güvenlik stratejisinin tüm detayları ile irdelenmesi, uluslararası ilişkiler disiplini ve siber uzay çalışmaları açısından önemlidir. Bu makalede öncelikle ÇHC'nin güncel siber güvenlik stratejileri ile kadim savaş konseptleri arasındaki etkileşim, ÇHC'nin siber güvenlik alanı ile ilgili kanun ve düzenlemeleri, kurumsal yapılanmaları, resmî belge, doküman ve planlamaları çalışmada analiz edilecektir. Daha sonra ÇHC'nin siber güvenlik stratejisinin temel özellikleri irdelenecek ve ÇHC'nin kısa ve orta vadede potansiyel siber güvenlik politikası hakkında bir perspektif oluşturulmasına çalışılacaktır.