Siber saldırı

Siber saldırı, bilgisayar bilgi sistemlerini, bilgisayar ağlarını, altyapıları, kişisel bilgisayar cihazlarını^[1] veya akıllı telefonları hedef alan herhangi bir saldırıdır. Saldırgan, potansiyel olarak kötü niyetli bir niyetle verilere, işlevlere veya sistemin diğer kısıtlanmış alanlarına yetkisiz erişmeye çalışan bir kişi veya işlemdir.^[2] Bağlama bağlı olarak, siber saldırılar siber savaşın veya siber terörizmin parçası olabilir. Bir siber saldırı, egemen devletler, bireyler, gruplar, toplumlar veya kuruluşlar tarafından kullanılabilir ve anonim bir kaynaktan gelebilir. Bir siber saldırıyı kolaylaştıran bir ürüne bazen siber silah denir. Siber saldırılar son yıllarda artmıştır. Bir siber saldırının iyi bilinen bir örneği denial-of-service saldırısıdır (DDoS).

1999-2016 yılları arasında güvenlik açıkları, yazılım ve donanım sistemlerinde çeşitli zafiyetlerin kötüye kullanılmasıyla istismar edilmiştir. Bu Döneme ait istismar edilen güvenlik açıklarının dağılımı gösterilmektedir.

Bir siber saldırı, özel bir ağa veya başka bir şekilde savunmasız sisteme girerek belirli bir hedefi çalabilir, değiştirebilir veya yok edebilir.^[3] Siber saldırılar, kişisel bir bilgisayara casus yazılım yüklemekten tüm ulusların altyapısını yok etmeye kadar değişebilir. Hukuk uzmanları, terimin kullanımını daha rutin veri ihlallerinden ve daha geniş bilgisayar korsanlığı faaliyetlerinden ayırarak fiziksel hasara neden olan olaylarla sınırlamaya çalışmaktadırlar.^[4]

Siber saldırılar giderek daha karmaşık ve tehlikeli hale gelmiştir.^[5]