Siber Saldırı (Cyberattack)
Bilişim sistemlerine zarar vermek, veri çalmak veya erişimi engellemek için yapılan kasıtlı eylem.
Siber saldırı↗ (cyberattack), bilişim sistemlerine, ağlara veya verilere zarar vermek, bunları ele geçirmek, çalmak ya da erişimi engellemek amacıyla yapılan kasıtlı eylemdir. Bireyleri, kurumları, hatta kritik altyapıları ve devletleri hedef alabilir; siber güvenliğin korumaya çalıştığı temel tehdit budur.
Siber saldırılar çok çeşitli biçimlerde olur: oltalama↗ ve sosyal mühendislik↗, zararlı yazılım↗ ve fidye yazılımı↗, hizmet dışı bırakma (DoS↗/DDoS↗), veri ihlali↗, ortadaki adam ve web uygulaması saldırıları (SQL enjeksiyonu↗, XSS↗) bunlardan birkaçıdır. Bir saldırı çoğu zaman tek bir adımdan değil, keşiften ilk erişime, yayılmadan asıl amaca kadar uzanan bir zincirden oluşur.
Saldırının arkasındaki amaç farklı olabilir: maddi kazanç (fidye, dolandırıcılık, veri satışı), casusluk (bilgi çalma), sabotaj (zarar verme, kesinti yaratma), ideolojik mesaj (hacktivizm↗) veya itibar zedeleme. Bu kadar geniş bir tehdit yelpazesine karşı korunmak, tek bir önleme değil; güncel sistemler, güçlü kimlik doğrulama↗, eğitim, izleme ve hazırlıklı olmayı içeren katmanlı bir savunmaya dayanır.
Bu terimin geçtiği rehberler
Endüstriyel Kontrol Sistemleri (OT/ICS) Güvenliği
Fabrikalar, santraller ve altyapılar fiziksel dünyayı kontrol eder; burada bir saldırı dijital değil, fiziksel sonuçlar doğurur. OT/ICS güvenliğinin BT’den farkları ve temel savunma ilkeleri.
Kritik Altyapı Nedir ve Operatörlerin Siber Güvenlik Yükümlülükleri
Enerjiden sağlığa, finanstan ulaştırmaya: kritik altyapılar bir ülkenin can damarıdır. Türkiye’de belirlenen 15 kritik altyapı sektörü, yasal çerçeve (7545 sayılı Kanun) ve operatörlerin sorumlulukları.