Sızma Testi ve Uygulama
Özet
Bu çalışma, siber güvenlik, bilgi güvenliği kavramları ve sızma testlerini Kali Linux ortamında gerçekleştirilen Deauthentication (ağdan düşürme) saldırısı örneği üzerinden incelemektedir. Siber savaşların devletler düzeyinde yıkıcı etkiler yaratabileceğini belirten yazı, e-Devlet sistemlerinin sürekliliği için bilgi güvenliğinin hayati önem taşıdığını vurgulamaktadır. Bilgi güvenliğinin temel unsurları olan gizlilik, bütünlük ve erişilebilirlik ilkeleri; yazılım, ağ, donanım, internet, kullanıcı hesabı, şifreleme ve insan kaynakları güvenliği boyutlarıyla ele alınmaktadır. ISO/IEC 27001 standardı ve Bilgi Güvenliği Yönetim Sistemi (BGYS) kurmanın önemi açıklanırken; DoS/DDoS, Truva atları, botnetler, mantık bombaları, virüsler ve solucanlar gibi siber tehdit türleri ile sosyal ağlar, akıllı şebekeler (SCADA), kapalı devre sistemler, acil yardım sistemleri ve web sayfaları gibi kritik hedefler detaylandırılmaktadır. Altı adımdan oluşan sızma testi yaşam döngüsü açıklanarak, Kali Linux araçları (ifconfig, airmon-ng, iwconfig, airodump-ng, aireplay-ng) vasıtasıyla bir deauth saldırısının nasıl yapılacağı ve bu saldırılardan korunma yöntemleri uygulamalı olarak gösterilmektedir. Sonuç olarak, siber riskleri azaltmak amacıyla insan faktörünün eğitilmesi, sistem yamalarının zamanında yapılması ve güçlü şifre kullanımı önerilmektedir.
This study examines cyber security, information security concepts, and penetration testing through the practical example of a Deauthentication (network disconnection) attack executed within a Kali Linux environment. Highlighting that cyber warfare can yield devastating state-level impacts, the text emphasizes that information security and data privacy are vital for the continuity of e-Government systems. The core principles of information security—confidentiality, integrity, and availability—are evaluated across software, network, hardware, internet, user account, encryption, and human resources security. While explaining the significance of the ISO/IEC 27001 standard and establishing an Information Security Management System (ISMS), it details various cyber threats such as DoS/DDoS, trojan horses, botnets, logic bombs, viruses, and worms, along with critical targets like social networks, smart grids (SCADA), closed-circuit systems, emergency response systems, and web pages. Furthermore, the six-step penetration testing lifecycle—comprising information gathering, reconnaissance, vulnerability scanning, exploitation, system takeover, and log clearing—is explained, demonstrating how to conduct a deauth attack using Kali Linux tools like ifconfig, airmon-ng, iwconfig, airodump-ng, and aireplay-ng, as well as prevention methods. Ultimately, it recommends training the human factor, applying timely system patches, and utilizing strong passwords to mitigate cyber risks.
Referanslar
Ada, M., & Çakır, H. (2017). Kuzey Atlantik Antlaşma Örgütü’nün (Nato) Siber Güvenlik Stratejisinin İncelenmesi. Düzce Üniversitesi Bilim ve Teknoloji Dergisi, 5(2), 632-656.
Akkaya, M. U. (2014). Siber Güvenlik Standartları ve Belgelendirmeleri. 2. Uluslararası İstanbul Akıllı Şebekeler Kongre ve Fuarı, 48-52.
Aslay, F. (2017). Siber Saldırı Yöntemleri ve Türkiye’nin Siber Güvenlik Mevcut Durum Analizi.
Atasever, S., Özçelik, İ., ve Sağıroğlu, Ş. (2019). Siber Terör ve DDoS. Süleyman Demirel Üniversitesi Fen Bilimleri Enstitüsü Dergisi, 23(1), 238-244.
Bıçakcı, S. (2014). NATO’nun gelişen tehdit algısı: 21. yüzyılda siber güvenlik. Uluslararası İlişkiler Dergisi, 10(40), 100-130.
Bıçakcı, S., Ergun, F. D., ve Çelikpala, M. (2016). Türkiye’de Siber Güvenlik, 1. Baskı, İstanbul: İmak Ofset Basım Yayın, 28-73.
Bolat C. (2020). Siber Saldırılara Karşı Meşru Müdafaa Hakkının Uluslararası Hukuk Açısından İncelenmesi, (Doktora Tezi), İstanbul Üniversitesi Sosyal Bilimler Enstitüsü, İstanbul.
Çelikkol, M. (2015). Ağ ve Bilgi Güvenliği Sempozyumu Kritik Altyapılar: Elektrik Üretim Ve Dağıtım Sistemleri Scada Güvenliği. Bildiriler Kitabı, 19.
Ermiş, U. & Özdal, B. (2015). Siber caydırıcılık kavramının nükleer caydırıcılık olgusu ile karşılaştırmalı analizi, Yüksek Lisans Tezi, Uludağ Üniversitesi/Sosyal Bilimler Enstitüsü/Uluslararası İlişkiler Anabilim Dalı, Bursa, 69-80
Göçoğlu, V. (2018). Türkiye’nin Siber Güvenlik Politikalarının Kamu Politikası Analizi Çerçevesinde Değerlendirilmesi. Yayınlanmamış Doktora Tezi, Ankara: Hacettepe Üniversitesi Sosyal Bİlimler Enstitüsü.
Göçoğlu, V., & Aydın, M. D. (2011). Siber Güvenlik Politikası: Abd, Rusya ve Çin Üzerine Karşılaştırmalı Bir Analiz. Güvenlik Bilimleri Dergisi, 8(2), 229-252.
Gürkaynak, M., ve İren, A. A. (2011). Reel dünyada sanal açmaz: Siber alanda uluslararası ilişkiler. Süleyman Demirel Üniversitesi İktisadi ve İdari Bilimler Fakültesi Dergisi, 16(2), 263-279.
Hatipoğlu, C. (2017). Teknolojik Savaşlar: Siber Terörizm Tehditleri. In Icpess (International Congress On Politic, Economic And Social Studies) (No. 3).
Hatipoğlu, C. (2017). Teknolojik Savaşlar: Siber Terörizm Tehditleri. In ICPESS (International Congress on Politic, Economic and Social Studies) (No. 3).
Hekim, H., & Başıbüyük, O. (2013). Siber Suçlar Ve Türkiye’nin Siber Güvenlik Politikalari. Uluslararası Güvenlik ve Terörizm Dergisi, 135-158.
Hekim, H., ve Başıbüyük, O. (2013). Siber Suçlar ve Türkiye’nİn Sİber Güvenlİk Polİtİkalari. Uluslararası Güvenlik ve Terörizm Dergisi, 4(2), 135-158.
https://www.kali.org/get-kali/ Erişim: 1012.2021
Karabacak, B. (2011). Kritik Altyapılara Yönelik Siber Tehditler Ve Türkiye İçin Siber Güvenlik Önerileri. Siber Güvenlik Çalıştayı, Bilgi Güvenliği Derneği, 29.
Kartal, Atahan Birol. (2018) Uluslararası Terörizmin Değişen Yapısı ve Terör Örgütlerinin Sosyal Medyayı Kullanması: Suriye’de DAEŞ ve YPG Örneği”. Güvenlik Stratejileri Dergisi, 14(27): 39-77.
Kınık, H., & Güntay, V. (2016). Siber Güvenlik Temelinde Kritik Altyapılar Ve Hazar Havzası. Journal of International Social Research, 9(47).
Kurnaz, S., & Karatepe, S. (2017). Kamusal Kritik Tesislerin Güvenliği Kapsamında Türkiyedeki Hava Alanlarının Siber Güvenliği. Assam Uluslararası Hakemli Dergi, 119-129.
Öğün, M. N., & Kaya, A. (2013). Siber Güvenliğin Milli Güvenlik Açısından Önemi Ve Alınabilecek Tedbirler. Security Strategies Journal, 9(18).
Sertçelik, A. (2015). Siber Olaylar Ekseninde Siber Güvenliği Anlamak. Medeniyet Araştırmaları Dergisi, 2(3), 25-42.
Şahinaslan, E., Şahinaslan, Ö., & Selimli, S. (2016). Siber Saldırıların Kritik Altyapılar Üzerindeki Etkileri. Bilişim Teknolojileri Dergisi, 8(3), 133-149.
Şenol, M. (2017). Türkiye’de Siber Saldırılara Karşı Caydırıcılık. Uluslararası Bilgi Güvenliği Mühendisliği Dergisi, 3(2), 1-9.
Tarık, A. (2014). İç Güvenlik Yönetimi Açısından Kritik Altyapılarını Korunması. Assam Uluslararası Hakemli Dergi, 42-51.
Ünver, M., Canbay, A. (2009). Uluslararası Kuruluşların Siber Güvenlin Faaliyetleri. Uluslararası İlişkiler Dergisi, 9(4), 102-180.
Ünver, M., Canbay, C., & Özkan, H. B. (2010). Kritik Altyapıların Korunması. Bilgi Tennolojileri Ve Koordinasyon Dairesi Başnanlığı, Mayıs. Kritik Enerji Altyapı Güvenliği El Kitabı.
Yayla, M. (2013). Hukuki Bir Terim Olarak Siber Savaş. Tbb Dergisi, 104, 194-198.
Yılmaz, E., Halil, U. & Gönen, S. (2015). Bilgi Toplumuna Geçiş ve Siber Güvenlik. Bilişim Teknolojileri Dergisi, 8(3), 133.
Yılmaz, S., & Sağıroğlu, Ş. (2013). Siber Güvenlik Risk Analizi, Tehdit ve Hazırlık Seviyeleri. 6. Uluslararası Bilgi Güvenliği Ve Kriptoloji Konferansı Bildiriler Kitabı, 158-166.
