Siber suç ürkütüyor

Geçtiğimiz haftalarda Estonya'nın başkenti Tallinn'de düzenlenen "siber savaş" konulu konferansa dünyanın en iyi on "hacker"ı yani bilgisayar korsanı arasında sayılan Charlie Miller'da katıldı. Miller, izleyicilerin önünde saniyeler içinde bir bilgisayarı kendi kontrolüne geçirerek, güvenli sandığımız bilgisayarlarımızın ne kadar savunmasız olduğunu bir kez daha gözler önüne serdi.

Miller'in kullandığı tekniğin adı "zero-day exploit". Bu yöntem, yazılımların çıktığı gün keşfedilen açıklarının internette hızla paylaşılmasına ve bu açığa saldırılması tekniğine dayanıyor. Henüz bu tip saldırıları engellemek için geliştirilmiş bir "karşı yöntem" yok. Miller, güvenlik açığına neden olan bu tip bir hatanın ortalamada 358 günde çözülebildiğine dikkat çekiyor. Yani bilgisayarınız yazılım düzeltilene kadar yaklaşık bir yıl boyunca tüm gizli saldırılara karşı savunmasız kalıyor.

Fark etmek çok zor

Üstelik bu tip saldırılar öyle kolay kolay da fark edilmiyor. Örneğin tanıdığınız bir kişiden bir e-mail alıyorsunuz. İlk bakışta herşey gayet normal görünüyor. Sıra dışı hiçbir şey yok. Maildeki linke tıklıyorsunuz. Link sizi aşina olduğunuz bir sayfaya yönlendiriyor. Ancak internet tarayıcınızda bir yazılım hatası bulunuyor. Bunu kullanan internet korsanları, bilgisayarınızın kontrolünü ele geçiriyor. Ama bu durumu sizin ruhunuz bile duymuyor! Bu noktadan sonra bilgisayarınızla istedikleri her şeyi yapmaları mümkün... Webcam'inizi kullanarak fotoğrafınızı çekebilir, e-maillilerinize girebilir hatta bilgisayarınız aracılığıyla sizinle konuşabilirler.

Almanya İçişleri Bakanı Thomas de Maiziere de Federal Anayasayı Koruma Teşkilatı'nın haziran ayı sonunda yayımlanan 2009 yılı raporunda internet casusluğundaki artışa dikkat çekti. De Maiziere şöyle konuştu: "İnternet casusluğunun tırmanmasındaki en önemli etken internet ortamındaki veri transferinin artması. Bu nedenle risk de giderek artıyor. Ayrıca bazı ülkeler internet üzerinden Alman firmalarının ve kamu kuruluşlarının ağlarını sıkı bir şekilde takip ediyor."

Truva atları her yerde

Hayatını bilgisayar güvenliğine adamış bir başka isimse Güvenlik Firması F-Secure'un araştırma müdürü Mikko Hypponen. Hypponen'in uzmanlık alanı bilgisayarınızı başka kişilerin kullanımına açan "truva atı" gibi kötü amaçlı küçük yazılımlar. Güvenlik uzmanı truva atlarına en güvenli olduğunu düşündüğümüz bilgisayarlarda bile rastlanabileceğine dikkat çekiyor. Hypponen, son dönemde internet saldırılarının kapsamının genişlediğine dikkat çekiyor: "Öncelikle amatörlerin ve internet korsanlarının eğlenceve şöhret elde etme amaçlı bilgi depolamaları, daha sonraysa para kazanmak için yapılan organize suçlar akla geliyordu. Şimdiyse bunun kapsamı değişti. Yani internet suçlarına ek olarak online ajanlık, siber savaş gibi farklı saldırı tipleri ortaya çıktı."

Madem internet saldırıları bu denli sık karşılaşılan bir fenomen ve özellikle devletlerin gizli ağları bu kadar büyük bir saldırı bombardımanıyla karşı karşıya, o zaman bizim bundan neden haberimiz olmuyor? Bu sorunun yanıtını, dünyanın en iyi on hackerından biri kabul edilen Charlie Miller veriyor: "Bir hackerın yakalandığını duyarsanız, bilin ki o zeki bir hacker değildir. Zira iyi hackerlar yakalanmaz!

Siber suçlar sözleşmesi TBMM'ye geliyor

Türkiye, siber suçları tanımlayan ve cezai soruşturma ve kovuşturma yöntemlerini belirleyen ''Avrupa Siber Suçlar Sözleşmesi''ne taraf olacak.Avrupa Konseyi (AK) Suç Sorunları Yürütme Komitesi'ne bağlı ''Siber Uzayda Suçlar Uzmanlar Grubu''nun 1997 yılında çalışmalarını başlattığı ''Avrupa Siber Suç Sözleşmesi'' bir ay içinde TBMM'ye sevk edilecek. Sözleşme, 8 Kasım 2001'de Avrupa Konseyi Bakanlar Komitesi'nde onaylanmasının ardından 23 Kasım 2001'de Macaristan'da imzaya açılmıştı.
Hükümetin, ''Avrupa Siber Suç Sözleşmesi''ne taraf olma kararı almasının ardından çalışmalara başlayan Dışişleri Bakanlığı, Adalet Bakanlığından konuyla ilgili görüş istedi. Adalet Bakanlığının, Türkiye'nin sözleşmeye taraf olmasına ilişkin olumlu görüşünü Dışişleri Bakanlığına ilettiği öğrenildi. Bakanlar Kurulu'nun, ''Avrupa Siber Suçlar sözleşmesi''ne taraf olunmasına ilişkin kanun tasarısını, birkaç ay içinde TBMM'ye sevk etmesi bekleniyor.
43 ÜLKE İMZALADISiber suçlarla ilgili olarak düzenlenen ilk belge olma özelliğini taşıyan ''Avrupa Siber Suç Sözleşmesi''ni kadar 39'u AK üyesi olmak üzere toplam 43 ülke imzaladı. Sözleşmeyi imzalayan AK üyesi ülkeler şöyle: ''Arnavutluk, Ermenistan, Avusturya, Azerbaycan, Belçika, Bosna-Hersek, Bulgaristan, Hırvatistan, Kıbrıs Rum Kesimi, Danimarka, Estonya, Finlandiya, Fransa, Almanya, Yunanistan, Macaristan, İzlanda, İrlanda, İtalya, Litvanya, Liechtenstein, Litvanya, Lüksemburg, Malta, Moldovya, Karadağ, Hollanda, Norveç, Portekiz, Romanya, Sırbistan, Slovakya, Slovenya, İspanya, İsveç, İsviçre, Makedonya, Ukrayna ve İngiltere''.
Kanada, Japonya, Güney Afrika ve Amerika ise, AK üyesi olmamalarına rağmen sözleşmeyi imzaladı.
SÖZLEŞMEDE ''SİBER SUÇ''UN TANIMITemel amacı, ''Gerekli mevzuatın kabul edilmesi ve uluslararası işbirliğinin geliştirilmesi yoluyla siber suçlara karşı toplumun korunmasını amaçlayan ortak bir ceza politikasının izlenmesi'' olarak belirtilen Sözleşme'nin başlıca amaçları, ''Siber suçların ortak tanımlarının yapılması. Cezai soruşturma ve kovuşturma yöntemlerinin belirlenmesi. Siber suçlara karşı uluslararası işbirliği yollarının oluşturulması'' olarak tanımlanıyor.
48 maddeden oluşan ''Avrupa Siber Suç Sözleşmesi'', özellikle telif haklarının ihlalleri, bilgisayarlarla ilişkili sahtekarlık eylemleri, çocuk pornografisi, ağ güvenliğine ilişkin suçları tanımlıyor.
Buna göre, sözleşmede, bilgisayar veri ve sistemlerinin gizliliğine, bütünlüğüne ve kullanıma açık bulunmasına yönelik suçlar, ''Yasadışı erişim, yasadışı müdahale, verilere müdahale, sistemlere müdahale, cihazların kötüye kullanımı'' olarak tanımlanıyor. Bilgisayarlarla ilişkili suçların, ''Bilgisayarlarla ilişkili sahtecilik fiilleri ile bilgisayarlarla ilişkili sahtekarlık fiilleri'' başlıkları ile sınıflandırıldığı sözleşmede, içerikle ilişkili suçların kapsamında, ''Çocuk pornografisiyle ilişkili suçlar'' ve ''Telif haklarının ve benzer hakların ihlaline ilişkin suçlar'' bulunuyor.
Sözleşme, taraf olan ülkelere, tanımlanan suçların işlenmesi ve söz konusu suçların işlenmesine yardım veya yataklık yapılmasını ulusal mevzuatta cezai bir suç olarak tanımlanma ve gerekli yasama işlemlerini ve diğer işlemleri yapma yükümlülüğü getiriyor.
Sözleşme, söz konusu suçlara yönelik soruşturma ve kovuşturmaların yanı sıra işlenen suçlara delil teşkil edebilecek verilerin toplanması, saklanması, araştırılması ve el konulması gibi ulusal düzeyde alınması gereken önlemleri de içeriyor.
Sözleşme, ''24 saat 7 gün boyunca elverişli ağ'' kurulması zorunluluğunu da getiriyor. Bunha göre, taraf ülkeler, bilgisayar sistemleri ve verileriyle ilgili cezai suçlar konusundaki soruşturma ve davaların yürütülmesi ya da cezai bir suça ilişkin olarak elektronik ortamda delil toplanabilmesi işlemlerine ilişkin en kısa sürede yardım sağlanması için haftanın 7 günü 24 saat uygun olan bir irtibat noktası belirleyecek.