Açık Kaynak İstihbaratı Üzerinden Siber Saldırı Tespiti Yöntemleri

Abstract

Son yıllarda siber suçun gittikçe büyüyen etkisi, siber tehditlerin üstesinden gelmek için dünya çapında istihbarat ve kanun uygulayıcı kurumlar ortaya çıkartmıştır. Tüm kurum ve kuruluşlar siber suçla en iyi şekilde nasıl mücadele edileceğini öğrenmeye çalışmaktadır. İnternet ağ teknolojilerinin gelişmesi ve genişlemesi ile siber saldırıları engellemek gittikçe zorlaşmaktadır. Ağdaki tehlikeli hedeflerin kapsamlı bir analizini oluşturmak için internette açık halde bulunan verileri toplayarak istihbarat elde etmek, istihbarat birimleri için önemli bir araç olarak hızla gelişmektedir. İnternetteki mevcut açık kaynakların miktarı hızla arttıkça, siber suçla mücadele gelişen açık kaynak istihbaratı yani OSINT yöntemleri çerçevesinde daha etkin olmaktadır. Buna bağlı olarak bilginin etkili ve verimli bir şekilde toplanması ve işlenmesi için gelişmiş yazılım araçları ve teknikleri daha da gelişmektedir. Bu çalışmada, OSINT kavramı siber saldırı tespiti için her açıdan ele alınmıştır. OSINT kavramını internet ortamında kamuya açık paylaşılan veriler üzerinden tarama, bulma, toplama, çıkarma, kullanma, doğrulama ve analiz yaparak elde etme amaçlı destek yöntemleri detaylandırılarak anlatılmıştır. Siber tehditlere karşı geliştiren araştırmalar için açık kaynak verilerinin kullanılmasına yönelik mevcut çabalar gözden geçirilmiş ve detaylı bir şekilde incelenmiştir. Bunlara ek olarak, siber suçlarla etkin mücadele için siber suç soruşturma çerçevesi önerilmiştir.

Cyber Attacks and Detection Method in Turkey: A Literature Review

“…Araştırmada köle bilgisayarlar, ücretsiz kablosuz ağ kullanımı gibi yöntemlerden faydalanılarak siber suçluların kimlik avı, spam, şantaj, kimlik hırsızlığı, uyuşturucu kaçakçılığı gibi kötü amaçlı aktiviteleri fark edilmeden gizlenerek gerçekleştirilebildiği sonucuna varılmıştır. Suçların tespiti için uzmanların web-link analizi, veri ve metin madenciliğini içeren madencilik teknikleri, istatistiksel metotlar ve açık kaynak istihbaratı yöntem kolaylaştırması yöntemlerini kullandıkları tespit edilmiştir [32].…”