Makale

Günümüzde hızla gelişen teknoloji, insan hayatına sayısız kolaylık sağlarken, aynı zamanda bilişim suçları olarak adlandırılan yeni nesil bir tehdit alanını da beraberinde getirmiştir. Geleneksel yöntemlerle işlenen suçların dijital ortama taşınması ve bilişim sistemlerine yönelik doğrudan saldırıların artması, siber güvenlik kavramını sadece bireyler veya özel şirketler için değil, devletlerin bekası için de kritik bir zorunluluk haline getirmiştir. Bilişim ağlarının zaman ve mekândan bağımsız yapısı, suçluların izlerini kaybettirmesini kolaylaştırmakta, bu durum da modern ceza hukuku sistemlerini yeni yasal düzenlemeler yapmaya zorlamaktadır. Nitekim Avrupa Konseyi'nin Siber Suçlar Sözleşmesi ve 5237 sayılı Türk Ceza Kanunu bünyesinde yer alan bilişim alanındaki suçlar, bu küresel ve ulusal güvenlik ihtiyacının hukuki bir sonucudur. Hukuki perspektiften bakıldığında, dijital verilerin bütünlüğünün ve gizliliğinin güvence altına alınması, günümüz yargı uygulamalarının en temel öncelikleri arasında yer almaktadır.

Modern Hukukta Bilişim Sistemlerine Karşı Suçlar

Türk Ceza Kanunu, bilişim sistemlerinin güvenliğini tahsis etmek amacıyla özel hükümler ihdas etmiştir. Bu kapsamda en sık karşılaşılan ihlallerden biri bilişim sistemine yetkisiz erişim suçudur. İlgili kanunun 243. maddesine göre, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ve orada kalmaya devam etmek cezai müeyyideye tabidir. İlgili eylem neticesinde sistemin içerdiği verilerin yok olması veya değiştirilmesi halinde ise faile verilecek hapis cezası artırılmaktadır. Öte yandan, yasanın 244. maddesinde düzenlenen verilere yönelik suçlar, bilişim sisteminin olağan işleyişini engellemeyi, bozmayı, verileri yok etmeyi veya erişilmez kılmayı kapsamaktadır. Özellikle bu yıkıcı fiillerin bir banka, kredi kurumu veya kamu kurum ve kuruluşu sistemlerine karşı işlenmesi, suçun nitelikli hali sayılarak cezanın yarı oranında artırılmasına sebebiyet vermekte, adli makamlarca tavizsiz bir şekilde yargılanmaktadır.

Bilişim Sistemi Aracılığıyla İşlenen Klasik Suçlar

Teknolojinin sunduğu imkânların kötüye kullanılmasıyla hırsızlık, dolandırıcılık ve hakaret gibi fiiller artık bilgisayar ağları üzerinden de kolaylıkla icra edilebilmektedir. Örneğin, mağdurun rızası hilafına banka hesaplarından para aktarımı yapılması, doğrudan bir bilişim suçu olmaktan ziyade bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık olarak değerlendirilir ve ağır hapis cezası ile cezalandırılır. Aynı şekilde, sosyal medya araçları veya elektronik haberleşme vasıtalarıyla bireylerin onur, şeref ve saygınlığını zedeleyecek nitelikte söylemlerde bulunulması, siber hakaret kapsamında kanunun 125. maddesi uyarınca adli yaptırımla karşılaşır. Bu suçların failleri, dijital dünyanın sağladığı anonimlik zırhının arkasına sığınsalar dahi, adli bilişim incelemeleri ve elektronik delil tespiti kuralları sayesinde kimlikleri aydınlatılarak yargı mercileri önüne çıkarılmaktadır.

Siber Güvenlik ve Milli Güvenlik İlişkisi

Siber güvenlik, yalnızca şahsi bilgisayarların teknik korunması anlamına gelmemekte; telekomünikasyon, finans, ulaşım ve sağlık hizmetleri gibi devletin işleyişi için elzem olan kritik altyapıların güvenliği maksadını da taşımaktadır. Bu bağlamda siber güvenlik stratejileri, doğrudan doğruya milli güvenlik ile bütünleşmiştir. Devletin anayasal kurumlarına ait gizli bilgilerin, yasadışı müdahaleler veya zararlı casus yazılımlar vasıtasıyla ele geçirilmesi, siber casusluk suçunu oluşturur ve devlet sırlarına karşı işlenen suçlar başlığı altında en ağır şekilde cezalandırılır. Yargıtay kararlarında da görüldüğü üzere, kolluk kuvvetlerine ait bilişim sistemlerine hukuka aykırı şekilde dışarıdan casus yazılımlar yükleyerek veri elde eden ve bunu terör bağlantılı organizasyonlara aktaran failler hakkında, birden fazla ağır mahkûmiyet kararı tesis edilmektedir.

Siber Ortamda Karşılaşılan Başlıca Tehdit Yöntemleri

Bilişim sistemlerine yönelik hukuka aykırı müdahaleler, teknik uzmanlık gerektiren çeşitli zararlı yazılımlar aracılığıyla gerçekleştirilmektedir. Modern hukuk çerçevesinde cezai yaptırımı olan bu ihlallerde failler tarafından sıklıkla başvurulan başlıca saldırı yöntemleri şunlardır:

• Truva Atı (Trojan Horse): Masum görünümlü programların içerisine gizlenerek, kullanıcının bilgisi olmadan sisteme yerleşen tehlikeli yazılımlardır.
• Ağ Solucanları (Network Worms): Harici bir desteğe ihtiyaç duymaksızın kendi kendini kopyalayarak ağ üzerindeki bilişim sistemlerine hızlıca yayılabilen zararlı programlardır.
• Bilişim Korsanlığı (Hacking): Gizli güvenlik açıklarından faydalanarak veya şifre kırma metotlarıyla bir sisteme yetkisiz giriş yapıp veri elde etme işlemidir.
• Oltalama (Phishing): Çoğunlukla siber casusluk ve nitelikli veri hırsızlığı vakalarında, kurbanların şifrelerini ve kurumsal hesap bilgilerini ele geçirmek amacıyla kurulan sahte sayfa aldatmacalarıdır.