ULUSAL SİBER GÜVENLİK YOL HARİTASI Dr. Hayrettin Bahşi TÜBİTAK BİLGEM

1. ULUSAL SİBER GÜVENLİK YOL HARİTASI Dr. Hayrettin Bahşi TÜBİTAK BİLGEM SiberGüvenlikEnstitüsü Md. 13 Eylül 2012

2. SiberGüvenlikEnstitüsü

3. SiberGüvenlikYönetimininTemelÖzellikleri • Uzmanlığınöneçıktığıbiralan • Ulusalveuluslararasıkoordinasyon • Aşırımerkezibirdüzenleyicininişlevselolmaması • Regülasyongücününuygunkullanılması • Kullanılabilirlik – güvenlikdengesiningözetilmesi • Akıllıbirteknolojiizleyicistratejisinintemeli • Kurumsalbilgigüvenliğiyönetimindenulusalbilgigüvenliğiyönetimine

4. SiberTehditlerinAmacı • Sibercasusluktehditleri (APT) • Uzunsoluklubilgiçalmakanallarıoluşturma • Know-how en değerlidevletsırrı • Savunmasanayi en önemlihedef • Sızmatestleriyaklaşımınınyetersizliği • APT tespitisistemleriveyaservisleri • Farklısibergüvenlik alt disiplinlerininberaberçalışmasıgerekliliği • Ağgüvenliği, zararlıyazılımanalizi, dijitaladlianaliz • Donanımbazlızararlıyazılım

5. SiberTehditlerinAmacı (2) • Kritikaltyapılarınkorunması • ABD’deçözülemeyen en önemli problem • Türkiyederegülasyonkurumlarınıngüçlüolması • Regülasyonkurumlarınınsibergüvenliğikapsamaalması • Bankacılıksektöründekidüzenlemelerinörnekbaşarısı

6. SiberGüvenliğinTeknolojikBoyutu • En büyüktehdithedeflizararlıyazılım • İçvedıştehditlerarasındakialanıngiderekkaybolması • Hedeflizararlıyazılım + sosyalmühendislik • Sınırsavunmasınaodaklanmakyetmez • Sınırsavunmasında da sadecegirenikontroletmekyetmez • Sistemdençıkanbilgi de kontroledilmeli!

7. SiberGüvenliğinTeknolojikBoyutu (2) • Log yönetimivekorelasyonu • Bilişimhukukugereksinimlerineuyum • Üstdüzeysaldırılarıntespiti • Ofansifsavunmayöntemleri • Saldırılarıortayaçıkarantuzaklar • Saldırganlarınkimliğini net tespitettiricituzaklar • Saldırganlarınişlerinizorlaştıracakyöntemler

8. BilinçlendirmeveBilgilendirme • Normal bilgisayarkullanıcılarınıneğitimi • www.bilgimikoruyorum.org.tr • Teknikbilgisistemuzmanlarınınyetiştirilmesi • Sibergüvenlikuzmanlarınyetiştirilmesi • Sistemcilerveyazılımcılarınbilgilendirilmesi • Sibergüvenlikuzmanlığınınteşvikedilmesi • Öğrencileriçinsibergüvenlikyazkampıdüzenlendi. • OWASP Türkiyegibigirişimlerinçeşitlendirilmesi • Politikayapıcılarınınyetiştirilmesi • Uluslararasıilişkileruzmanları, uluslararasıhukukçular, savunmastratejistleri • Sibergüvenlikkışkampı

9. UlusalBilgiGüvenliğiKapısı

10. SiberGüvenlikileİlgiliAkademikÇalışmalar • Üniversitelerdekisibergüvenlikderslerininyetersizliği • Güvenliyazılımgeliştirme • Zararlıyazılımanalizi • Uygulamagüvenliğialanlarındaeksiklikler • Sibergüvenliğinanakonularındaaraştırmaeksikliği • Sibergüvenliğinçokhızlıgelişmesi • Yüksekderecelidergilerinçokazolması • Üniversitelerdesibergüvenlikprogramlarınınoluşturulmasınındesteklenmesi

11. KRİTİK BİLGİ SİSTEM ALTYAPILARIGÜVENLİĞİ PROGRAMI • ProgramınSüresi: • Ocak 2012 – Aralık 2013 • Destekleyen Kuruluş: • Kalkınma Bakanlığı • Programın Amacı: • Kritikbilgisistemaltyapılarınenvanterininoluşturulmasıveseviyelendirilmesi • Altyapılarınrisklerin ortayakonulması • SCADA güvenlik test laboratuvarınınkurulması

12. KamuBilgiSistemleriGüvenliğiProgramı Programın Süresi: Ocak 2012 – Aralık 2014 Destekleyen Kuruluş: Kalkınma Bakanlığı Programın Amacı: Kamu kurumlarının siber güvenlik kabiliyetini geliştirmek Program kapsamı: • Eğitim Projesi • RiskAnalizleri • Bilgi Bankası Projesi

13. AktifSiberGüvenlik AR-GE Projeleri • UlusalSiberGüvenlikYönetimi • Sibertehdittespitveönlemesistemigeliştirilmesi • Gelişmişsibercasusluktehditanalizi • Zararlıyazılımvemücadeleanalizmerkezi • Ulusal İnternet SürekliliğiProjesi

14. AtılmasıGerekenDiğerAdımlar • BT ürünlerinin CC sertifikasyonları • Korumaprofillerioluşturulması • Milliürünlergeliştirilmesi • Milliverikaçağıönlemesistemi • Güvenliyazılımgeliştirmeprogramı • Genişölçeklisibertehdittespitveönlemesistemleri • Dağıtıkbalküpüsistemivezararlıyazılımharitasıçıkartılması • Botnetlerintespiti • Botnet sonladırmaoperasyonları • Ulusal İnternet SürekliliğiProgramı • SektörelBOME’lerinkurulması

15. Teşekkürler