Başta Garanti BBVA olmak üzere bazı kurumlara yapılan siber saldırının sebebi teknoloji eksikliği değil, “kalifiye insan” sorunu!

Dün öğlen saatlerde başgösteren DDoS saldırısı sonrasında Garanti BBVA ve telekom operatörleri hizmetlerini verememe noktasına geldi. En büyük mağduriyeti Garanti müşterilerinin yaşadığı çökme sorunu henüz tamamen çözülmüş değil ve pek çok hizmet hâlâ sağlıklı biçimde sunulamıyor. Yaşanan bu saldırı ve sonrasında ortaya çıkan sorunlarla ilgili dünden beri pek çok iddia ortaya atıldı. Türk Telekom ve Garanti BBVA’dan “standart” kriz açıklamaları geldi. Sosyal medyada ve Ekşi Sözlük’te, ilgili kurumlarda çalıştığı anlaşılan kişiler suçu birbirine attı. Oluşan genel intiba, sorumluluğun telekom operatörlerinde olduğu yönünde.

Garanti BBVA‘dan kimseye bu konuda ulaşamadım. Üst yönetimden tanıdığım kişiler de, muhtemelen başları çok kalabalık olduğu için iletişim çabalarıma cevap vermediler. Türkiye’den ve yurt dışından iki siber güvenlik uzmanıyla, bu konuyla ilgili olarak görüşme yaptım. Her ikisi de dünyanın en büyük finans kuruluşlarıyla çalışan kişiler olduğu için konuyla doğrudan ilgileri var.

“Garanti BBVA’nın bir günahı yok”

Türkiye’deki kurumsal siber güvenlik uzman bağlantım, dün düzenlenen saldırıyı “DNS protokolü üzerinden gerçekleşen bir saldırı” olarak nitelendirdi. DNS’in çalışma prensibi kaynaklı olan saldırıda Garanti BBVA’nın doğrudan hedef alındığını söyleyerek, “DNS sunucularına sorgu gönderiyor. ‘Ben Garanti’den geliyorum, bana şu DNS’i çözümle’ diye sorgu gönderiyor. Buradaki DNS sunucular da ‘tabii abi, cevap bu’ DNS’e cevap veriyor. Şirketin yapabileceği bir şey değil. Bu biraz daha kökten çözülmesi gereken bir problem. İçeriden çözülebilecek bir şey değil bu.” sözleriyle durumun banka tarafı dışında geliştiğine işaret ediyor.

“Siber saldırıyı gerçekleştirenler dışardan atağı büyüterek, çok az bant genişliği kullanarak yapıyor. Megafonla bağırmak gibi düşün. Böyle olunca hem yurt içinden hem yurt dışından Garanti’ye DNS cevapları geliyor. Garanti, tüm operatörlerden hizmet alıyor. Diyelim ki Garanti’nin 1’er Gigabitlik üç tane hattı var, operatörlerin de 10’ar Gigabitlik birer hattı var; 30 Gigabit ediyor. Gelen trafik 100 Gigabit. Gelen trafik taşıyor. Garanti’nin yapabileceği hiçbir şey yok.”

Sorun teknoloji değil, insan kaynağı sorunu var!

Yaşanan bu sorunun sebebini teknolojik değil, insan kaynakları sorunu detaylı >>>

Alıntının kaynağı: Webrazzi