Kanada'nın Communications Security Establishment (CSE) adlı istihbarat teşkilatı, yayınladığı yıllık raporunda geçen yıl gerçekleştirdiği üç önemli siber operasyonunu açıkladı. Bu operasyonlar uyuşturucu kaçakçıları, şiddetçi ekstremist gruplar ve fidye yazılımı çetelerine karşı yürütüldü.

CSE'nin Siber Operasyonları

Raporun verilerine göre, CSE'nin ilk operasyonu sentetik opioid fentanil üretiminde kullanılan kimyasal maddelerin satışını organize eden siber suçluları hedef aldı. Teşkilat, bu brokerler hakkında istihbarat topladıktan sonra operasyon düzenleyerek, onların faaliyetlerini kesintiye uğratmayı başardı.

İkinci operasyon, Kanada'da da üye kazanan şiddetçi bir ekstremist grubun haberleşme verilerini izleyerek yürütüldü. CSE, grubun yapısını analiz edip zayıflıklarını belirledikten sonra, grubun itibarını zedelemiş ve yeni üye kazanma kabiliyetini sınırlandırmıştır.

Üçüncü operasyonda ise fidye yazılımı olarak hizmet veren (ransomware-as-a-service) bir operasyon hedef alındı. CSE, sağlık, ulaştırma ve ticari sektörleri tehdit eden çetenin altyapısını etkisiz hale getirmiş, sunucularındaki verilerin büyük çoğunluğunu silmiştir. Ayrıca Kanada'yı hedef alan 10 büyük fidye yazılımı çetesine karşı eşzamanlı teknik müdahaleler yapılmıştır.

Siber Savunma Faaliyetleri

CSE, Kanada federal hükümet kurumlarını ve kritik sistemleri hedef alan bir kimlik avı (phishing) kampanyasına karşı da savunmaya yönelik bir siber operasyon gerçekleştirmiştir. Bu operasyonda altyapı bozulmuş ve saldırganların hedef alma kabiliyeti kısıtlanmıştır.

Ne anlama geliyor?

İstihbarat teşkilatları tarafından gerçekleştirilen siber operasyonlar, dijital tehditlerle mücadelede giderek yaygınlaşan bir yöntem haline gelmiştir. Bu tür müdahaleler, devletlerin kendi topraklarını ve vatandaşlarını korumak amacıyla, sınır tanımaksızın çalışan suçlu unsurlarının altyapısını hedef almasını mümkün kılmaktadır.

Uyuşturucu ticareti, ekstremist propaganda ve fidye yazılımı kampanyaları gibi çevrimiçi tehditlerin karmaşıklığı artarken, geleneksel polis ve istihbarat yöntemleri tek başına yetersiz kalmaktadır. Siber operasyonlar, sınır ötesindeki suçlu ağların teknik altyapısını direkt olarak bozarak, bu tehditleri kaynağından engellemeye hizmet etmektedir. Böyle müdahaleler, sadece belirli operasyonları kesintiye uğratmakla kalmayıp, aynı zamanda saldırganların gelecekteki faaliyetlerini de zorlaştırmaktadır.