Milli İstihbarat Teşkilatı’nın (MİT), Cumhurbaşkanı Recep
Tayyip Erdoğan'ın sesini yapay zekayla taklit ederek iş insanları ve üst düzey
kamu yöneticilerini dolandırmaya çalışan kişiyi yakalatması siber güvenlik
konusunu yeniden gündeme getirdi. Ulaştırma ve Altyapı Bakanı Abdülkadir
Uraloğlu, bu alandaki gelişmeleri Anadolu Ajansı muhabirine değerlendirdi.
Çalışmalar kapsamında Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde faaliyet gösteren USOM'un, ülke genelinde siber güvenlik anlayışını geliştirmeyi amaçladığını dile getiren Bakan Uraloğlu, USOM'un siber tehditleri önlemek için alarm, uyarı ve duyuru, kritik durumlarda yerinde müdahale ekipleriyle olayın kontrolünü ele almak ve siber olaylara müdahalede ulusal koordinasyonu sağlamak için faaliyetler sürdürdüğünü söyledi.
Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu
Bakan Uraloğlu, 18 Ağustos itibarıyla USOM koordinasyonunda
görev yapan 2 bin 154 SOME ile buralarda görev yapan yaklaşık 7 bin siber
güvenlik uzmanının ülkenin siber sahasının korunmasına yönelik çalışmalar
yaptıklarını kaydetti.
Bu çalışmalarla ülkedeki kritik kurum ve kuruluşların
tehditler ve zafiyetlere karşı uyarılarak ilgililerce gerekli önlemlerin
alınması için çalışıldığını belirten Uraloğlu, şöyle konuştu:
"Bu sayede ülke genelinde internet kullanıcıları ve
sistemlerine yapılabilecek saldırıların önlenmesi sağlanmıştır. Toplamda 16,7
milyon IP adresinin her biri için düzenli olarak yapılan taramalarla zafiyete
ait riskler proaktif şekilde tespit edilebilmektedir. Bu noktada USOM
tarafından 55 binden fazla resmi olarak siber güvenlik açıklıkları yazıları
ilgili kurum ve kuruluşa bildirilerek gerekli önlemlerin alınması sağlanmıştır.
252 bin 883 adet zararlı internet adresine toplam 108 milyon erişim engellendi.
4 bin 146 adet siber güvenlik bildirimi duyuruldu. 44 bin 835 adet alan adının
yapay zeka teknolojisiyle vatandaşları dolandırmaya yönelik oltalama olarak
kullanıldığı tespit edildi."
Uraloğlu, USOM tarafından gerçekleştirilen faaliyetler
kapsamında 2020'de 6, 2021'de 8, 2022'de 24 ve 2023 yılı içerisinde 58 adet
sıfırıncı gün zafiyeti tespit edildiğine işaret ederek, şu bilgileri paylaştı:
"CNA (CVE Numbering Authorities) kabul süreci başarıyla
tamamlanmıştır. USOM, artık ülkemizde üretilen ve sıklıkla kullanılan üçüncü
parti yazılımların, donanımların veya ürünlerin güvenlik açıkları için CVE
numaraları atamakta ve güvenlik açığı yönetiminde süreç koordinasyonu
sağlamaktadır. Gerçekleştirilen faaliyetler kapsamında 2021'de 21 adet, 2022'de
29 adet, 2023'de 84 adet CVE ID ataması yapılmıştır."
