Ankebut Group International

Elektronik Haberleşmenin Gizliliği Yasası

ABD’de elektronik haberleşmenin gizliliğini ihlal eden eylemlerin bilişim sistemlerinin gelişmesi ve yaygınlaşması sonucu büyük oranda artış göstermesi nedeniyle 1968 tarihli Amerikan İletişim Yasası’nda, 1986 tarihinde Elektronik Haberleşmenin Gizliliği Yasası ile önemli değişiklikler yapılmıştır.

Bu düzenlemeyle temel olarak; elektronik posta, sesli posta ve uzaktan kumandalı sistemler yoluyla yapılan iletişimin korunması amaçlanmaktadır. Yasa ayrıca, bu tür sistemlerin servis hizmetini sağlayan birimlere, abonelerine ait haberleşmenin içeriğini, haberleşme sahibinin izni olmaksızın açıklamamak ve başkalarına vermemek sorumluluğunu da yüklenmektedir.

İnternette Kumarın Önlenmesi Yasası

A.B.D.’de bir ilk gerçekleştirilmiş ve 23 Temmuz 1997 tarihli “İnternet’te Kumarın Önlenmesi Yasası” çıkartılmıştır. Bu yasa ile A.B.D. sınırları içerisinde, kumar oynamanın yasal sayıldığı Las Vegas ve Atlantic City gibi belirli alanların dışında, yasaklanmış bulunan çeşitli şans ve kumar oyunlarının internet siteleri aracılığıyla herkes için erişebilir kılınması önlemek istenmiş ve bunu yapanlara yaptırımlar getirilmiştir. Bu yasaya göre internet aracılığıyla kumar oynatanlara iki yıla kadar hapis cezası ve 10.000 Amerikan Dolarına kadar para cezası verilmesi öngörülmüştür.

Kimlik Hırsızlığı Yasası

A.B.D.’de geliştirilen ve uygulamaya konulan bilişim sistemleri sayesinde bugün tek bir sosyal güvenlik numarasıyla kişilerin her türlü kimlik bilgisine ulaşılabilmektedir. Ayrıca dünyanın pek çok yerinde oluğu gibi bu tür bir kimlik bilgisine ulaşılması suç faillerinin rahatça kimlik bilgisine ulaşılan kişinin banka hesaplarına ve kredi kartlarına ulaşabilmelerini de sağlamaktadır, bunun yanı sıra bu bilgilere ulaşılması suçun mağdurları açısından da onarılması güç zararlar doğurabilmektedir.

İşte Amerikan Temel Yasası’nın 1028. maddesinde 1998 yılında yapışan değişiklikle, kimlik bilgilerine hukuka aykırı olarak ulaşılması, bu bilgilerin hukuka aykırı amaçlar için kullanılması ve kullandırılması, evrak üzerinde olsun veya olmasın bilişim alanında işlenen her türlü sahtekarlık eylemi suç haline getirilmiştir.

Terörizmle Mücadele Yasası

A.B.D.’de 11.9.2001 tarihinde gerçekleştirilen ve yüzyılın terör eylemi olarak nitelendirilen saldırılar neticesinde A.B.D. yönetimi ilk kez ülkesinde yüz yüze geldiği terör olgusuna karşı yasal tedbirler almak istemiş ve bu nedenle Amerikan Kongresi tarafından 26.11.2001 tarihinde yeni bir terörizmle mücadele yasası kabul edilmiştir. Bu yasa ile terörizme karşı önlem alınması ve faillerin suç işlemeden yakalanıp cezalandırılması için çeşitli düzenlemeler getirilmiştir. Bilişim suçları açısından bu konuda değinilmesi gereken iki önemli değişiklik yapılmıştır.

Bu yasa ile Amerikan Temel Yasasının 1028. maddesine daha önce eklenen “Bilgisayar Sahtekarlığı ve Bilgisayarların Kötüye Kullanılması Yasası” değiştirilerek yaptırımlar daha ağır hale getirilmiş ve uluslararası hukukta Amerikan çıkarları aleyhinde bu suçun işlenmesi halinde Amerikan mahkemelerinin yargısal yetkisi düzenlenmiştir.

Söz konusu yasanın getirdiği diğer bir önemli yenilik ise “sanal terörizm suçu” tiğinin bu düzenleme ile oluşturulmasıdır. Buna göre özellikle bazı güvenlik hizmeti veren kamu kurumlarının bilişim sistemlerine hukuka aykırı erişimler ve bu sistemlerde bulunan verilere yönelik saldırılar sanal terörizm suçu haline getirilmiştir.

Ancak bu yasa, 11 Eylül saldırılarında bilişim sistemlerinin işlevinin ve yardımının açıkça ortaya çıkmamasına rağmen veri iletişimi üzerine bu denli ağır ve kısıtlayıcı düzenlemeler getirdiği için eleştirilmektedir.

The post Uluslararası Bilişim Yasaları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Uluslararası ceza hukukunun kapsamına hangi alanların girdiğine ve bunun nasıl adlandırılacağına ilişkin öğretide üç farklı görüş bulunmaktadır. Ülkemiz ceza hukuku öğretisinde de yaygın olan birinci görüşe göre, belirttiğimiz ilk iki alanın aslında ulusal ceza hukukunun bir parçası olduğu, yalnızca üçüncü alanın gerçek anlamda uluslararası ceza hukukunun konusunu oluşturduğu ifade edilmektedir. Ayrıca Fransa, İtalya, Almanya ve İspanya’da da ceza hukuku öğretisinin ağırlıklı olarak bu görüşte olduğu belirtilmektedir. Bu ayrım bakımından üçüncü alnın uluslararası hukukun cezai boyutunu, ilk iki alanın ise ulusal ceza hukukun uluslararası boyutunu ele aldığı ifade edilmektedir. Türk Ceza Hukuku öğretisinde kavram karmaşasının önlenmesini için bu konuda farklı terim önerileri getirilmiştir. Bunlar içinde en çok kabul göreni “Milletlerarası (Uluslararası) Ceza Hukuku” ile “Devletlerarası Ceza Hukuku” ayrımıdır. Bu ayrım bakımından, üçüncü alanı devletlerarası ceza hukuku kavramı oluşturmakta, ilk iki alan ise milletlerarası ceza hukuku kavramıyla karşılanmaktadır.

Bu konudaki ikinci görüş ise uluslararası ceza hukuku şle uluslararası sınır aşan ceza hukuku ayrımıdır. Buna göre uluslararası sınır aşan ceza hukukunun ilgi alanını insan ticareti, göçmen kaçakçılığı, uluslararası uyuşturucu ticareti, suç gelirlerinin aklanması, bilişim suçları gibi belli bir ülke ya da ülkeler arasında işlense bile uluslararası toplum açısından zararlı etkileri olan ve uluslararası alanda ele alınması gerekli olan, belli bir önem arz eden suçlar oluşturmaktadır. Bu görüşte olanlar 1990’lı yıllarda uluslararası ceza mahkemeleri kurulana kadar uluslararası ceza hukuku kavramıyla genellikle, ulusal hukukların sınır aşan suçlarının kastedildiğini ifade etmektedirler. Söz konusu yazarlara göre bu iki kavram arasındaki farkı ise uluslararası ceza hukuku ile uluslararası hukukun cezai boyutunun ifade edilmesi, sınır aşan ceza hukuku ile ulusal ceza hukuklarının uluslararası boyutunun kastedilmesi oluşturulmaktadır. Nitekim iki kavram arasındaki farklılığı ortaya koyan benzer ifadelere Alman Ceza Hukuku’nda da, Fransız Ceza Hukuku’nda ve İspanyol Ceza Hukuku’nda da şeklinde görmek mümkündür.

Buna göre gerçek anlamda uluslararası bilişim suçu oluşturmayan bu eylemleri önlemek ve cezalandırmak için çeşitli uluslararası anlaşmalar olmasına rağmen, bunların etkili olması ulusal hukuklarda söz konusu sözleşmelere uygun olarak suç tiplerinin oluşturulmasına bağlıdır. Söz konusu suçların soruşturulması  ve kovuşturulması da ulusal makamlar tarafından gerçekleştirilmektedir. Nitekim bilişim suçları da buna tipik bir örnek oluşturmaktadır. Bu bağlamda sınır aşan ceza hukukunun konusu da; sınır aşan şekilde işlenen suçların ulusal hukuklar tarafından cezalandırılmasının sağlanması neticesinde uluslararası hukuk tarafından dolaylı olarak cezalandırılması oluşturulmaktadır. Bunun yanında ceza yasalarının yer bakımından uygulanması ve uluslararası adli yardımlaşma kurallarının tamamının sınır aşan ceza hukukunu oluşturduğu ifade edilmektedir.

Bu konudaki son görüş ise uluslararası ceza hukukunu bir bütün olarak kabul etmekte, ilk iki görüşteki ayrımları yapmaksızın her üç alanın bütünün uluslararası ceza hukukunu oluşturduğunu belirtmektedir. Bu görüşü savunanlara göre uluslararası ceza hukuku ayrımına konu oluşturan her iki hukuk dalı da yabancılık unsuru taşıyan suçlarla ilgili olup, her ikisinin de kaynakları arasında uluslararası adli iş birliği alanlarının yalnızca bir iç hukuk sorunu olduğu yönündeki görüş tutarlı değildir. Dolayısıyla bu üç alanın birlikte ele alınarak bunları içeren bir üst kavram olan uluslararası ceza hukuku başlığı altında işlenmesi gerekmektedir. Buna göre uluslararası ceza hukuku, uluslararası hukukun öngördüğü suçları, bunları yargılayacak mahkemelerin esasa ve usule ilişkin uygulayacakları kuralları ve bir ya da daha çok yabancılık unsuru taşıyan suçlarla ilgili cezai sorunları uluslararası düzeyde adil ve boşluk bırakmadan çözmek üzere uluslararası iş birliğini düzenleyen bir hukuk dalıdır.

The post BİLİŞİM SUÇLARININ ULUSLARARASI BOYUTU – Bölüm 4 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

BİLİŞİM SUÇLARININ SINIR AŞAN SUÇLAR OLMASININ NEDENLERİ

Bilişim suçları genellikle bir ağ ile bağlı olan sistemler üzerinde ve/veya aracılığıyla işlenmektedir. Bugün için en yaygın ve gelişmiş ağ sistemi “internettir”. İnternetin ülkelerin sınırlarını aşan uluslararası yapısı, veri iletiminin sınırsız olması ve bunun denetlenmesinin çok güç olması, bilişim suçlarıyla mücadeleyi de kaçınılmaz olarak ülke sınırlarının dışına taşımaktadır.

Ceza Hukukunun klasikleşmiş kavramlarından olan ancak uygulaması internet sisteminin icadına kadar pek yaygın olmayan “mesafe suçları” kavramı sadece hangi ülke hukukunun eyleme uygulanacağını incelemekteydi. Bugün artık ulusal yasalarla bu soruna çözüm getirmek mümkün olamamaktadır, çünkü klasik ceza hukukunun mesafe suçlarına ilişkin kuralları, sanal alanın sınırsız olanaklarından yararlanılarak işlenen suçların kovuşturulması ve faillerinin yakalanarak cezalandırılmasında yetersiz kalmaktadır. Bu nedenle bu alanda uluslararası iş birliği ve her ülke için geçerli olacak yeknesak kuralların düzenlenmesi kaçınılmaz bir zorunluluk olduğu gibi, artık bu tür suçlar için de “sınır aşan suçlar” kavramı kullanılmaktadır.

Bundan yirmi yıl öncesine kadar suçların büyük çoğunluğu yerel ve bölgesel karakterdeydi, sınır aşan suçlar genellikle organize suç örgütleri tarafından işlenen sofistike suçlardı. Ancak son yirmi yıllık süreçte telekomünikasyon ve bilişim teknolojilerinin gelişmesi sayesinde pek çok suç, ulus devletlerinin sınırlarını aşmıştır. Suç kavramındaki bu değişimde, suçlu davranışlarındaki ve suç şekillerindeki farklılıklar da önemli etkenlerdir. Dünyadaki küreselleşmeye bağlı olarak, ekonomik ve sınır aşan suçlarda, diğer suçlara göre büyük bir artış görülmektedir. Suç istatistiklerinde de, bilişim suçlarının diğer suçlardan çok daha fazla işlendiği görülmektedir.

Klasik suçlar olarak adlandırabileceğimiz bilişim suçu olmayan ya da bilişim sistemleri aracılığıyla işlenmeyen suçların etki alanı sınırlıdır. Genellikle temadi eden bazı suçlar hariç, suçun işlenmesiyle sonuçları dar bir alanda görülür ve sona erer. Oysa bilişim suçlarında işlenen suçun, kimi zaman sonuçlarını tahmin edebilmek mümkün değildir. Üstelik bilişim suçu işlenip tamamlandıktan sonra, suçun sonuçlar tamamlanmayabilir. Örneğin bir virüs saldırısında, saldırgan eylemini tamamladıktan sonra, bunun doğurduğu sonuçlar bitmez, Saldırıya konu virüsün, kaç bilgisayara yayıldığı ve ne kadar zarara neden olduğunu tahmin etmek, neredeyse imkansızdır. Çünkü virüsler çok çabuk yayılır ve bir yerde durmayabilir. Virüsün bulaştığı yerler veya bilgisayarlar, başka yerlere veya bilgisayarlarla bağlantıya geçtiklerinde, farkında olmadan virüsü yayarlar. Bu ise, bilişim suçlarını, klasik suçlardan ayıran önemli bir özelliktir ve ciddi bir sorundur.

The post BİLİŞİM SUÇLARININ ULUSLARARASI BOYUTU – Bölüm 2 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Bilişim Suçlarıyla Mücadelede Uluslararası İş Birliğinin Gerekliliği

Bilişim suçları ilk ortaya çıktıklarında yalnızca ulus devletin sınırları içerisinde işlenmekteydi; ancak internetin ortaya çıkması ve yaygınlaşmasıyla bu suçlar uluslararası bir boyut kazanmıştır. İnternetin yaygınlaşması ticaret alanında kendi hissettiren küreselleşmeyi daha da hızlandırmış, küreselleşme de internet kullanımını zorunlu hale getirmiş ve böylelikle bir sarmal halinde birbirlerini tetiklemişlerdir. Özetle, konunun uluslararası boyutta önem kazanması küreselleşmenin hızlanması ile birlikte olmuştur; çünkü uluslararası suçluluk, küreselleşme sürecinin bir parçasıdır. Buna bağlı olarak da bilişim suçları uluslararası ceza hukukunun ilgi alanına girmiştir.

Bilişim suçlarının en önemli özelliklerinden birisi bu suçların genellikle sınır aşan bir biçimde işlenmesi ve uluslararası bir boyutun olmasıdır. Bilişim suçları ile mücadelenin hukuk sistemlerini zorlamasına neden olan bir takım faktörler bulunmaktadır. Bilişim suçlarının karşılaştırmalı hukuktaki tanımının yeknesak olmaması ve maddi ceza hukuku bakımından gözlemlenen farklılıkların etkili bir uluslararası iş birliğini engellemesi belirtilen faktörlerin gerçekleşebilmesi için, eylemin hem kendisinden iade talep ederler arasında yer almaktadır. Bir diğeri, biilişim suçları alanında ülkelerin ulusal mevzuatlarında gerekli düzenlemelerin yapılmamasının, “kurtarılmış bölge/sığınak” arayan siber suçlular açısından avantaj sağlamasıdır. Öğretide de belirtildiği gibi, “bilişim suçlarına karşı mücadele ya global olacaktır ya da hiç olmayacaktır, zira anlamsız olacaktır”. Birkaç devlet dahi bu mücadeleye katılmazsa, “jurisdiction shopping” denilen olgu gerçekleşecek ve failler, mevzuatında en az cezayı öngören veya diğer devletlerle adli yardımlaşma antlaşması olmayan devletleri tespit ederek, eylemlerini bu yerlerde sürdürecektir. Özellikle iade antlaşmalarında yer alan “çifte cezalandırılabilirlik” koşulu, başka bir deyişle, iadenin gerçekleşebilmesi için, eylemin hem kendisinden iade talep edilen devlette hem de iadeyi talep eden devlette suç olarak düzenlenmiş olması gerekliliği devletlerin mevzuatları arasındaki uyumu daha da önemli kılmaktadır.

Bununla birlikte örneğin delillerin her an kaybolabilme ihtimali karşısında iş birliği sürecinin hızlı işlemesi şarttır. Özellikle suçun ikiden fazla ülke aracılığıyla işlendiği durumlarda, yeni ve hızlı bir iş birliği yöntemler, gerekmektedir. Belirtilenler ışığında, uluslararası iş birliğinin kaçınılmaz olması nedeniyle, günümüzde bilişim suçlarıyla ilgili uluslararası kuruluşlar ve çalışmalar olduğu gibi, çok ciddi hukuksal düzenlemeler de bulunmaktadır. Nitekim ulusal hukuklarda konuyla ilgili olarak yapılan düzenlemelerin çoğu ya uluslararası düzenlemelerden alınmış ya da bunlara uyumlu hale getirilmiştir. Özellikle Avrupa Siber Suç Sözleşmesinin yürürlüğe girmesinden sonra taraf ülkeler için durum tam bu şekildedir.

The post BİLİŞİM SUÇLARININ ULUSLARARASI BOYUTU – Bölüm 1 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

DEĞERLENDİRME ve GÖRÜŞÜMÜZ

Ülkemizde yürürlükte olan mevzuata bakıldığında ise, uzun yıllar terörizmle mücadele edilmiş ve edilmekte olmasına, bu konuda çok zarar görülmüş ve çok acıya katlanılmış olmasına rağmen ciddi bir tehdit olan siber terörizme ve bilişim sistemleri kullanılarak gerçekleşebilecek siber terörist eylemlere karşı gerekli ve yeterli düzenlemelerin yapılmadığı görülmektedir. 5237 sayılı TCK’da ve özel yasalarda düzenlenen bilişim suçu tipleri incelendiğinde görüleceği üzere bu konuya yönelik en küçük bir değinme dahi yoktur. Oysa siber terörizm olgusu dikkate alınarak, veri iletim ağlarından yararlanılarak terör eylemleri gerçekleştirilmesi ilgili suç tipi açısından cezayı artıran nitelikli hal sayılmalıdır. Çünkü, terör eylemi gerçekleştiren eylemciler, klasik suç tiplerinde kendi yaşamlarını dahi tehlikeye atmaktayken, eylemlerin bilişim sistemleriyle gerçekleştirilmesi halinde eylemcilerin hem aldıkları bireysel risk hem de tespit edilip yakalanma riski azaltmakta ve suçun işlenişi kolaylaşmaktadır.

Sorunun kitle iletişim araçları açısından görünümü ise şöyledir: Toplumda yol açtığı korku ve heyecanın kitle iletişim araçları tarafından, bir süre fark edilmeden ve adeta “istenmeden oluşan iş birliği” ile güçlendiği; ancak içinde bulundukları toplumların çıkarlarını ticari kaygılardan önde tutan sorumlu basın-yayın organlarının kısa sürede bu durumu engelleyici önlemler almaya yöneldikleri görülmektedir.

Kısaca medya olarak adlandırılabilecek tüm yazılı ve görsel basın organları, aslında gücünü toplumun bilgi edinme hakkından almaktadırlar. Öğretide kitle iletişim araçlarının sorumluluğuna ilişkin yapılan değerlendirmelerde “medyanın temel işlevlerinin en başında haber verme işlevinin olduğu; doğru, çarpıtılmamış, kişi haklarına, özel yaşama, yerel, ulusal ve evrensel değerlere saygılı, bireysel, ulusal özgürlükleri gözeten, sorumluluk bilincinin asla terk edilmediği, yasaların çiğnenmediği haber ve yorumculuk yapmanın medyanın temel işlevini ve aslında etik ilkeleri oluşturduğu” belirtilmektedir. Bu etik ilkelerden “kişi haklarına, yerel, ulusal ve evrensel değerlere saygılı olmak, bireysel ve ulusal özgürlükleri gözetmek ve sorumluluk bilincini asla terk etmemek” zaten bu çalışmanın sorduğu sorulara verilecek yanıtı da içermektedir. Bu ilkelere uyulması halinde istenmeyerek de olsa teknolojinin ve özellikle kitle iletişim araçlarının terörün çıkarları için kullanılmasının önüne geçilmiş olacaktır.

Terörist eylemlerin yansıtılmasının sınırlanmasına ilişkin yukarıda aktarılan öneri ve görüşler, kitle iletişim araçlarının teröristlere ve terörist eylemlere yarar sağlanmasını önlemek amacıyla oluşturulmaktadır. Bilim ve teknolojideki gelişmelerin teröristler tarafından kullanılmasının tamamen önüne geçilmesi olanaklı görülmektedir, çünkü aslında bu kişiler de içinden çıktıkları toplumun bir parçası olarak cep telefonu, kişisel bilgisayar vs. gibi teknoloji ürünü araçları kullanmaktadırlar. Ancak buna rağmen teröristlerin özellikle kitle iletişim araçlarını kendi çıkarları doğrultusunda rahatça kullanmalarının mümkün olduğunca önüne geçilmektedir.

The post HACKTİVİZM ve HACKTİVİST EYLEMLERİN DEĞERLENDİRMESİ – BÖLÜM 2 first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

DEĞERLENDİRME ve GÖRÜŞÜMÜZ

Uygun toplumsal ortamı bularak ortaya çıkan terörizmin, 20. yüzyılda hızla ilerleme gösteren teknolojik gelişmeler ve özellikle ulaştırma, haberleşme, silah teknolojisi ve bilişim alanlarındaki hızlı gelişmelerle yaygınlaştığı ve daha kolay uygulanır hale geldiği görülmektedir. Bu gelişmeler terörizme uluslararası bir boyut kazandırmıştır. Bugün gelinen nokta ise, terörün tüm insanlığın başına bela olduğudur. Bu nedenle terörizmle mücadele konusunda başarılı olmak için diğer tüm önlemlerin yanında uluslararası iş birliği öncelikli ve olmazsa olmaz bir şattır. Nitekim bu konuda çeşitli uluslararası sözleşmeler yapılmıştır, örneğin Avrupa Konseyi üretimi olan “Tedhişçiliğin Önlenmesine Dair Avrupa Sözleşmesi” bunların en önemlilerinden biridir. İşte bu ve benzer sözleşmelerin taraf devletlerce uygulamaya geçirilmesiyle terörizme karşı önemli adımlar atılmış olacaktır.

Soruna teknolojinin teröristler tarafından bireysel kullanımının sınırlandırılması açısından bakıldığında ise aslında önleme açısından yapılacak büyük çaplı sınırlandırmaların pek de mümkün olmadığı görülmektedir. Yukarıda da açıklandığı üzere, özellikle cep telefonu, uydu telefonu, internet ve sosyal medya gibi bireysel kullanıma açık araçların kullanılmasının önlenmesi mümkün değildir. Ancak bunların iyi bir yanı da “hukuka uygun olarak yapılmak şartıyla” bu araçları kullanan teröristlere yönelik teknik takip yapılması olanağı sağlaması ve böylelikle suçlulara ulaşmakta kamu görevlileri açısından bir kolaylık sağlamasıdır. Bunların yanı sıra uçaklar gibi terör eylemlerinde sık kullanılan araçlara binişte sıkı güvenlik önlemleri alınmalı ve suç işlenmesine yarayacak araçlar kesinlikle bu araçlara alınmamalıdır. Nitekim ABD’de gerçekleşen 11 Eylül saldırılarından sonra hemen hemen tüm dünya ülkelerinde bu konulara ilişkin güvenlik önlemlerinde değişiklikler yapıldığı gözlemlenmektedir.

Siber terörizm açısından, bugün için özellikle devlet kurumlarının verilerinin güvenliğinin sağlanması için kapalı devre veri iletim ağı olarak tanımlanabilecek “intranet”in devlet kurumlarında kullanılması, bir yönüyle sanal terörizme karşı etkin bir yol olarak önerilmektedir. Ancak ağ büyüdükçe bu sistemin de güvenlik açıkları vermesinin kaçınılmaz olduğu vurgulanmaktadır. Nitekim günümüzde intranetin internetten bir farkı kalmamıştır, pek çok suç bu ağlar üzerinde veya sayesinde işlenmektedir.

Siber terörizm konusunda alınması önerilen başka önlem de sanal alanın devletler tarafından sürekli olarak gözetim altında tutulmasıdır; ancak bu önlem bireyin temel hak ve özgürlüklerine doğrudan bir müdahale olduğu için çok eleştirilmektedir. Söz konusu önlem siber terörizm dışında iyi olduğu kadar kötü amaçlarla da kullanılabileceği ve kuramsal olarak bireyin haberleşme özgürlüğünü ve özel yaşamın dokunulmazlığını doğrudan ihlal ettiği için bir insan hakkı ihlali olarak değerlendirilmesi mümkündür. Bu nedenle söz konusu düzenlemelerin kapsamı dar ve sınırları net olmalıdır.

The post HACKTİVİZM ve HACKTİVİST EYLEMLERİN DEĞERLENDİRMESİ first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

HACKTİVİZM ve HACKTİVİST EYLEMLERİN HUKUKİ AÇIDAN DEĞERLENDİRİLMESİ

Siyasi amaçlarla bilişim korsanlığı yapılmasına kısaca “hacktivizm” denilmektedir. Aslında hacktivizmin tek bir cümleyle bu şekilde anlatılması eksik olacaktır. Bilgi çağı olarak adlandırdığımız yüzyılda bilginin önemi tartışılmazdır. Bu duruma paralele olarak tarihin çok eski zamanlara dayanmasına rağmen, bilginin açıklanması ve paylaşılması, devletler tarafından genel anlamda benimsenmesi ve uygulamaya başlanması 1950’ler itibariyle bilgi edinme hakkı kavramı olarak karşımıza çıkmaktadır. Bahsi geçen hak, ülkemizde yeni benimsenmeye başlanmış ve Anayasal bir hak olarak koruma altına alınmış, dolayısıyla da temel bir hak haline dönüşmüştür. Bu hakkın düzenlendiği Bilgi Edinme Hakkı Kanunu 2003 yılında yürürlüğe girmiş olmasına rağmen, kamu kurum ve kuruluşlarının görevlerini yerine getirmemesi ve başvurulara cevap vermekten kaçınmaları sonucu bilgi edinme hakkından tam olarak yararlanılamadığı görülmektedir. Bu durumun arkasında yatan sebep ise ülkemizin gizlilik kültürüdür. Dolayısıyla şeffaflık sağlanamamış ve devletler bilgiyi ellerinde tutmaya devam etmişlerdir. Oysaki bilgi edinme hakkı, vatandaşın idareye katılmasında, idareyi denetlemesinde büyük bir rol oynamaktadır ve demokratik devletlerin vazgeçilmez unsurlarındandır.

Hacktivisitler ise, bilginin belli bir çevrenin denetim ve gözetiminde olmasına karşı çıkıp herkesin kullanımına açılması gerektiğini savunurlar. Bu nedenle internette örgütlenerek devletlerin sakladığı veya manipüle ettiği bilgiye ulaşarak bu bilgileri yaymayı hedeflerler. Aynı zamanda internetin ifade özgürlüğünün bir aracı olarak kullanımını destekler ve politik görüşlerini dile getirmek için siber eylemler yapıp bunların kamuoyuna duyurulmasını sağlarlar. Kısacası hacktivist eylemleri, mevcut düzene bir tepki olarak değerlendirilmektedir. Göstermek istedikleri şey ise bilginin kimsenin tekelinde olmadığıdır. Siber aktivistlere Anonymous, LulzSec ve Redhack gibi gruplar örnek gösterilebilir.

2010 yılında Wikileaks’in paylaştığı gizli bilgilere bakıldığında hacktivistlerin bilgiyi paylaşma manttığı ile gerçekleştirilmiş bir eylem olduğu kolaylıkla görülmektedir. Ancak Wikileaks’in kendisi bir hacktivist grup değil “sızıntı gazetecilik platformu”dur. Sızdırılan bilgiler ise organizasyona çok çeşitli yollardan gelmektedir ve hacktivist eylemler de bunlardan biridir. Wikileaks’in son sızıntısı “Suriye Dosyaları”nın organizasyona, Anonymous tarafından iletildiği bilinmektedir. Aynı şekilde Anonymous geçtiğimiz yıl Türkiye’de yürürlüğe girecek olan internetteki filtre uygulamasını protesto etmek için Telekomünikasyon ve İletişim Başkanlığı’nı hedef almış ve Başkanlığın sitesine erişim yaklaşık yirmi dakika engellenmiştir.

Hangi amaçla ve niyetle yapılırsa yapılsın, hatta bu eylemleri içten desteklesek dahi, bunların ceza normlarını ihlal ettiklerin ve suç oluşturdukları tartışmasızdır. Gizliliği olan belgelerin paylaşılması ayrı bir inceleme konusu olmakla beraber, herhangi bir siteye erişimin engellenmesinin ilerleyen makalelerimizde inceleme konusu yaptığımız TCK’nın 244/1-2. maddelerinde tanımlanan suçları oluşturabilecektir.

The post HACKTİVİZM ve HACKTİVİST EYLEMLERİN HUKUKİ AÇIDAN DEĞERLENDİRİLMESİ first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Ankebut Group İnternational’ın Yönetim Kurulu Başkanı M. Yasir Özen, Aviyonik Gömülü Yazılım Sistemleri ve uluslararası düzeydeki sektörel gelişmeleri değerlendirdi.

Ankebut Group İnternational‘ın Yönetim Kurulu Başkanı , M. Yasir Özen, “Günümüz teknolojik imkanları geliştikçe, silah sistemlerinin yazılıma olan bağımlılığı daha da çok artmaktadır. Sonuç olarak silah sisteminin görev başarısı içinde barındırdığı yazılımın başarısıyla doğru orantılı hale gelmektedir. Her ne kadar yazılım geliştirme süreci ister silah sisteminde ister başka bir amaçla geliştirilen sistemde aynı gibi görünse de, yönetimsel anlamda büyük farklılıklar mevcuttur” dedi.

Ankebut Mühendislik A.Ş olarak bu güne kadar geliştirdikleri hava savunma ve karadan karaya füze ile görmeyerek atış yapan silahlara ait yazılımlar geliştirdiklerini aktaran Özen, yaptıkları çalışmaları şu şekilde sıraladı:

• Hava Savunma Yazılımları
• Sensör sistemleri yazılımları
• Haberleşme ve anten yönetimi birimleri
• Hava savunma silah sistemi bileşenleri
• Kullanıcı arayüzü yazılımları
• Sinyal İşleme Sistemleri
• Sinyal/İmge analizi ve işleme
• Video İşleme
• Görüntüleme ve örüntü tanıma
• Hareket analizleri
• Veri Kontrol Sistemleri
• Veri kontrol ve sergileme birimleri
• Veri kontrol yazılımı
• Veri kontrol sistemi güç birimleri
• Seri kanal ethernet haberleşme yazılımı

Aviyonik Yazılımlar

Aviyonik yazılım emniyet ve güvenilirlik ihtiyaçları yasal olarak belirlenmiş uçaklar, yapay uydular ve uzay araçlarının elektronik sistemlerinde kullanılan gömülü yazılımlardır. Aviyonik gömülü yazılımlar ile klasik gömülü yazılımlar arasındaki fark geliştirme sürecinin yasayla belirlenmiş ve emniyet açısından optimize edilmiş olmasıdır.

Deniz Sistemleri Yazılımları

ANKEBUT MÜHENDİSLİK A.Ş.  gemilerdeki yönetim sistemlerinden haberleşme sistemlerine kadar bir çok alanda yazılım geliştirmektedir. Geliştirdiği veri yönetim yazılımları Bilimsel Araştırma, Arama / Kurtarma, Mayın Avlama gibi destek gemilerinde yer alan özel amaçlı görev sistemleri kapsamında ihtiyaç duyulan veri entegrasyonu işlevlerini yerine getirmektedir. ​​Yazılım vasıtası ile gemiye ait farklı algılayıcılardan verilerin toplanarak özel amaçlı görev sistemlerinin çalışması için uygun formatlarda dağıtılması sağlanır. Ayrıca; görev sistemlerinin birbirleriyle ile uyumlu çalışması için gerekli verilerin senkronize edilmesi de yazılımın görevlerindendir. Toplanan ve dağıtılan bütün veriler kayıt altına alınmaktadır.

Komuta Kontrol Yazılımları

ANKEBUT MÜHENDİSLİK A.Ş.  komuta, kontrol, haberleşme, bilgisayar ve istihbarat (C4I) sistemleri konusunda harekat esnekliğini artıran, tertiplenme süresini kısaltan, ulaşılması makul, kullanımı kolay ancak tüm ihtiyaçları karşılayabilecek ürünler geliştirmektedir.

Bu kapsamda geliştirilen yazılımlarda bazıları aşağıdadır;

• Ateş Destek Yazılımları,
• Hedef Yönetimi,
• Kullanıcı Mesajları Yönetimi,
• Farklı Cihaz/Mesaj Sistemleri Arasında Veri Çevirimi,
• Atış Yönetimi,
• Görev Planlama Yazılımları,
• CBS Tabanlı Görev Planlama,
• Görev Analizleri,
• Veritabanı Yönetim İşlemleri, Sensör Kapsama Analizleri, Grafiksel Analizler,
• Görev Verisi Aktarma/Alma
• HERİKKS Bileşenlerinin Geliştirilmesi
• ED/ET Görev Analiz Yazılımları

ANKEBUT MÜHENDİSLİK  A.Ş.‘nin hizmet alanları uluslararası standartlara uygun yazılımlar geliştirerek bilhassa gerçek zamanlı işletim sistemleri, emniyet kritik sistem yazılımları (DO-178B), gömülü sistem yazılımı, donanımı ve entegrasyonu, semboloji kütüphanesi geliştirilmesi, CBS tabanlı görev planlama, görev analizleri, veritabanı yönetim işlemleri, sensör kapsama analizleri, grafiksel analizler, görev verisi aktarma/alma bu alana özgü çalışmalardan bazılarıdır.

KAYNAK
ekonomi.haber7.com/ekonomi/haber/2586463-ankebut-grouptan-gomulu-yazilim-sistemleri

The post Ankebut Group’tan gömülü yazılım sistemleri first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Ankebut Group International

Siber Terörizm

Siber terörizm nedir?; son on yılda basılı ve görsel medya ile sosyal medyada çok sık duyduğumuz, özellikle 11 Eylül 2001 saldırılarından sonra dünya gündemine oturan bir kavramdır. Siber terörizmi açıklamaya açıklamaya geçmeden önce neden “sanal” terörizm kavramı değil de “siber” terörizm kavramını seçtiğimizi açıklamak isteriz; zira yazdığımız her makalede Türkçe sözcükleri kullanmakta ve özellikle siber sözcüğünün yerine sanal sözcüğünü tercih etmekteyiz. Bunun iki nedeni bulunma: Birincisi hem yabancı hem de ülkemiz öğretisinde, basında ve uygulamada siber terör kavramı yerleşmiş durumdadır. İkincisi ise terör için sanal sözcüğünün kullanılması halinde bunun sanki gündelik yaşamı, insanları, toplumu ve devletleri etkilemeyen, yumuşak, gerçeklikle açıklandığı üzere bunlar en az geleneksel terör eylemleri kadar etkili ve hatta kimi durumlarda daha vahim sonuçlara yol açabilen eylemlerdir. Bu nedenle siber terör kavramını tercih etmekteyiz.

Siber terörizm “bilgi sistemleri doğrultusunda elektronik araçların bilgisayar programlarının ya da diğer elektronik iletişim biçimlerinin kullanılması aracılığıyla ulusal denge ve çıkarların tahrip edilmesini amaçlayan kişisel ve politik olarak motive olmuş amaçlı eylem ve etkinlikler” olarak tanımlanır.

Ancak bize göre her iki tanım da eksiktir. Birinci tanımda elektronik araçlara, ikinci tanımda ise bilgisayar kullanımına ağırlık verilmiştir; ancak çalışmalarımızda açıkladığımız üzere bilişim sistemlerinin salt bir elektronik araç olarak tanımlanması mümkün olmadığı gibi, yalnızca bir bilgisayar olarak kabul edilmesi de yeterli değildir. En iyi bilişim firması ve bilişim sistemleri elektronik devrelerden oluşan, çeşitli bilgisayar türlerini içeren ancak bunların üstünde, bunların bütünü olan bir kavramdır. Bundan da önemlisi söz konusu tanımdaki eksiklik şudur: Bilişim sistemleriyle klasik anlamdaki terör eylemlerinin (örneğin tren hatlarının karıştırılması gibi) gerçekleştirilmesi mümkün olduğu gibi, yeni gelişen bu teknolojiye bağlı sistemlerin çalışamaz duruma getirilmesi suretiyle de işlenmesi mümkündür. Örneğin, silahlı kuvvetlerin personel dosyalarına ilişkin verilerin silinmesi ya da emniyet teşkilatının istihbarat verilerinin silinmesi gerçek birer terör eylemidir. İşte siber terör kavramı açıklanırken bu ayrım ortaya konulmalı ve bunlardan hangisinin veya her ikisinin de mi bu kavramın içinde yer aldığı belirtilmelidir.

Siber terör amaç ve araç bakımından ise şu şekilde tanımlanmaktadır: “Korku yaratmak veya halkın temel kamu kurumlarına olan 

inancını sekteye uğratmak amacıyla bilgi veya hizmet akışında kitlesel bir yıkıma neden olmak için bilgisayar kodlarını ve ilgili aygıtları kullanmaktır”.

Bir başka kaynakta ise siber terör daha geniş olarak şu şekilde tanımlanmaktadır: “Siber terör, siber uzay ve terörizmin bileşimidir. Siber terör denince genellikle bilgisayarlara, ağlara ve buralarda saklanan bilgiye yöneltilen yasa dışı saldırı ve saldırı tehditlerinin siyasi ya da sosyal amaçlara ulaşmak için bir hükümet ya da çalışanlarına baskı yapmak ve gözdağı vermek maksadıyla yapılması anlaşılmaktadır. Daha da ötesi siber terörizm olarak tanımlanabilmesi için bir saldırının kişiler ya da mala karşı şiddetle sonuçlanması ya da en azından korku yaratacak kadar zarar verici olması gerekmektedir. Ölümle ya da yaralama ile sonuçlanan saldırılar, patlamalar, uçak kazaları, su kirlenmeleri veya ciddi ekonomik kayıplar örnek olarak verilebilir. Kritik alt yapı sistemlerine karşı yapılan saldırılar etkilerine bağlı olarak siber terörizm nedir olarak adlandırılabilir. Önemsiz servisleri etkileyen saldırılar ve rahatsızlıklar siber terörizm olarak tanımlanamaz”.

Son olarak bir suçun siber terör kapsamında değerlendirilmesi için gerekli olan unsurları göz önünde bulunduran bir çalışmada ise siber terörün tanımı şöyledir: “Siyasi, sosyal ve ideolojik hedeflerin elde edilmesi maksadıyla; bir terör örgütü tarafından gerçekleştirilen, toplumda dehşet ve korku yaratan, hedefi en iyi bilişim şirketi ile bilişim sistemleri, aracı ise yine bilişim sistemleri olan, etkisi bakımından klasik bir terör eylemine eş değer sonuçlar yaratan her türlü yasa dışı saldırı ve saldırı tehdididir”.

Burada bahsi geçen siber terörün amacı, devlet veya topluma yönelik mesajlar içermesidir. Siber teröristlerin hedeflerinde şirketler, üçüncü şahıslar ve finans kurumları olabilir.

Bize göre her iki saldırı türü yani hem bilişim sistemleri aracılığıyla geleneksel terör eylemlerinin gerçekleştirilmesi hem de bilişim sistemleriyle yine bu sistemlere ya da içerdiği verilere ya da sistemin işleyişine yönelik eylemlerin gerçekleştirilmesi siber terör nedir kavramının içine girmektedir.

The post Siber Terörizm Nedir? first appeared on Ankebut Group İnternational - Ankebut Mühendislik.

Bilişim Haberleşme Araçları Teknolojideki Gelişmelerin Terörizm Üzerindeki Etkileri

Boyut olarak küçülen ancak güçlerinden kaybetmeyen silah ve patlayıcıların dışında yine çok küçük olarak üretilen ve her an her yerle iletişim sağlayan uydu telefonları, cep telefonları ve telsizler teröristlerin haberleşme olanaklarını arttırmıştır. Terörist bir eylem açısından bilişim haberleşmesinin sağlanmasını hayati bir önem olarak görmektedir. Böylelikle eylemler planlanmakta, yapılan istihbarat sonucu elde edilen bilgiler paylaşılmakta, eylem zamanı ve yeri gruplara aktarılmakta ve hatta eş zamanlı eylemlerin yapılması sağlanmaktadır. Bilişim iletişimi bu kadar kolay hale gelmesinin bir diğer olumsuz yanı da uluslararası terörizm açısından çok gerekli olan iletişimin çok kolay ve ucuza sağlanmasıdır. Bu sayede dağların arasındaki gizli sığınağında bulunan bir yasa dışı örgüt lideri çok uzaklarda bulunan militanlarına gerekli bilgi ve emirleri verebilmekte, hatta terörist faaliyetleri doğrudan yönetebilmektedir.

Ayrıca bilişim haberleşme araçlarının ve buna bağlı geliştirilen donanımların yardımı ile güvenlik kuvvetlerinin telsiz haberleşmelerine girilebilmekte ve onların hareket, zaman ve yöntemleri de öğrenilebilmektedir. Bu bireysel haberleşme olanakları teröristlerin yakalanmasını ve hızla yargı önüne çıkartılmasını büyük ölçüde zorlaştırmakta, bundan cesaret alan bireylerin şiddete yönelmesi ve yönlendirilmesi kolaylaşmaktadır.

Bilişim Sistemlerindeki Gelişmelerin Terörizm Üzerindeki Etkileri

Bilişim sistemleri ve veri iletim ağları, son yirmi yıl içerisinde giderek artan bir yoğunlukla insan yaşamına girerek, gelişmiş toplumların bilgi üretimi ve iletimi açısından yaşamsal damarını oluşturmaktadır. Günümüzde bilgiye sahip olmanın en büyük güç olduğu düşünüldüğünde bunların önemi daha açık bir şekilde ortaya çıkmaktadır. Tüm yeni teknolojik buluşlarda olduğu gibi, bilişim sistemlerinin ve veri iletim ağlarının yaygınlaşmasıyla beraber kötüye kullanımların ortaya çıkması ve giderek artması kaçınılmaz bir olgu olarak ortaya çıkmıştır. Böylelikle “bilişim suçları” olarak adlandırılan yeni suç tipleri ortaya çıktığı gibi terörist faaliyetleri gibi eskiden beri var olan suçların da bu yeni teknolojinin yoğun bir biçimde kullanılarak işlenmesiyle karşı karşıya kalmıştır.

Bilişim devriminde önceki iletişim devrimi sırasında, iletişim teknolojisi alanındaki gelişmeler grup ya da kişilerin sahip oldukları gücü merkezileştirmişken, bugün yaşanan bilişim çağında merkezi kontrol olanaksız hale gelmiştir. Bu bireyin ve toplumun demokratikleşmesi ve özgürleşmesi adına gayet olumlu bir gelişme olmakla beraber, sınırsız özgürlük ve her isteyenin her istediği bilgiye ulaşabilmesi özgürlüğü, kötü niteli bazı kişilerin bireye ve topluma zarar verebilecek bilgilere ya da diğer konularda işlediğimiz başlıklardan inceleyebilirsiniz.

The post Ankebut Group International – Bilişim Haberleşme Araçları first appeared on Ankebut Group İnternational - Ankebut Mühendislik.