ULUSAL SİBER GÜVENLİK STRATEJİSİ VE EYLEM PLANI 2020-2023 SCADA: Denetimsel Kontrol ve Veri Toplama. SGOM: Siber Güvenlik Operasyon Merkezi. Sıfırıncı Gün (Zero-Day) Zafiyeti: Donanım, işletim sistemleri veya uygulamalarda yeni ortaya çıkmış, henüz herhangi bir yaması veya güncellemesi geliştirilmemiş bir açıklıktan kaynaklanan ve kullanılan saldırı yöntemi ortaya çıkana kadar bilinmeyen zafiyet türü. Sızma Testi (Pentest): Bilişim sistemlerinin veya ağın güvenlik önlemlerini atlatmanın yollarını belirleme, sisteme sızma ve bu şekilde öncelikli sistem zafiyetlerini ve açıklıklarını belirlemeye yönelik test. Siber Güvenlik: Siber uzayı oluşturan bilişim sistemlerinin saldırılardan korunmasını, bu ortamda işlenen bilginin/verinin gizliliği, bütünlüğü ve erişilebilirliğinin güvence altına alınmasını, saldırıların ve siber olayların tespit edilmesini, bu tespitlere karşı tepki mekanizmalarının devreye alınmasını ve sonrasında ise sistemlerin yaşanan siber olay öncesi durumlarına geri döndürülmesini kapsayan faaliyetler bütünü. Siber Olay: Bilişim ve endüstriyel kontrol sistemlerinin veya bu sistemler tarafından işlenen bilginin/verinin gizliliği, bütünlüğü veya erişilebilirliğinin ihlal edilmesi. Siber Risk: Siber tehditlerin bir veya birden çok bilgi varlığındaki açıklığı kullanarak zarar yaratma potansiyeli. Siber olayın olumsuz sonuçlarına ilişkin olasılıklar kombinasyonu. Siber Saldırı: Siber uzaydaki bilişim ve endüstriyel kontrol sistemlerinin veya bu sistemler tarafından işlenen bilginin/verinin gizliliği, bütünlüğü veya erişilebilirliğini ortadan kaldırmak amacıyla, siber uzayın herhangi bir yerindeki kişi ve/veya bilişim sistemleri tarafından kasıtlı olarak yapılan işlemler. Siber Suç: Bir bilişim sisteminin güvenliğini ve/veya buna bağlı verileri ve/veya kullanıcısını hedef alan ve bilişim sistemi kullanılarak işlenen suçlar. Siber Tehdit: Bir kurumun veya sistemin zarar görmesi ile sonuçlanabilecek istenmeyen bir siber olayın potansiyel nedeni. Siber Uzay: Doğrudan ya da dolaylı olarak internete, elektronik haberleşme ve bilgisayar ağlarına bağlı olan tüm sistem ve hizmetler. SOME: Siber Olaylara Müdahale Ekibi. USOM: Ulusal Siber Olaylara Müdahale Merkezi. Zafiyet: Siber uzayda yer alan varlıkların herhangi bir siber tehdit tarafından kullanılabilecek zayıflıkları. 10