Implications of cyber weapons in cybersecurity : a case study of Stuxnet and Duqu

Abstract

Bu çalışma devlet temelli siber silahlar olan Stuxnet ve Duqu'nun etkilerini ve yeteneklerini literatürün belirlediği siber silah tanımlarıyla karşılaştırarak siber güvenlik ve bilgisayar ağı operasyonlarına olan etkilerini incelemeyi ve tartışmayı amaçlamaktadır. İlk siber savaş olarak nitelendirilen, Estonya devletine karşı 2007 yılında gerçekleştirilen dağıtık hizmet engeli saldırıları da siber silah olarak sınıflandırıp sınıflandırılamayacağını anlamak amacıyla incelenmiştir. Çalışma Stuxnet'in siber silah tanımlarına uyduğunu saptarken, iki devlet temelli zararlı yazılım arasındaki operasyonel farklılıklar nedeniyle Duqu yalnızca bir casusluk aracı olarak nitelendirilmiştir. Estonya'ya karşı yapılan hizmet engelleme saldırılarının ise literatürde ortaya konan siber silah ya da siber savaş kavramlarına uymadığı saptanmıştır.