# Siber Saldırı (Cyberattack)

Kaynak: https://bg.gen.tr/siber-saldiri · Yayın: 2026-06-18

> Bilişim sistemlerine zarar vermek, veri çalmak veya erişimi engellemek için yapılan kasıtlı eylem.

**Siber saldırı** (cyberattack), bilişim sistemlerine, ağlara veya verilere zarar vermek, bunları ele geçirmek, çalmak ya da erişimi engellemek amacıyla yapılan kasıtlı eylemdir. Bireyleri, kurumları, hatta kritik altyapıları ve devletleri hedef alabilir; siber güvenliğin korumaya çalıştığı temel tehdit budur.

Siber saldırılar çok çeşitli biçimlerde olur: oltalama ve sosyal mühendislik, zararlı yazılım ve fidye yazılımı, hizmet dışı bırakma (DoS/DDoS), veri ihlali, ortadaki adam ve web uygulaması saldırıları (SQL enjeksiyonu, XSS) bunlardan birkaçıdır. Bir saldırı çoğu zaman tek bir adımdan değil, keşiften ilk erişime, yayılmadan asıl amaca kadar uzanan bir zincirden oluşur.

Saldırının arkasındaki amaç farklı olabilir: maddi kazanç (fidye, dolandırıcılık, veri satışı), casusluk (bilgi çalma), sabotaj (zarar verme, kesinti yaratma), ideolojik mesaj (hacktivizm) veya itibar zedeleme. Bu kadar geniş bir tehdit yelpazesine karşı korunmak, tek bir önleme değil; güncel sistemler, güçlü kimlik doğrulama, eğitim, izleme ve hazırlıklı olmayı içeren katmanlı bir savunmaya dayanır.