Sharing Information About Threats Is Not a Cybersecurity Panacea

Libicki, Martin C.

doi:10.7249/ct425

Cited by 6 publications

(18 citation statements)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Konuya ilişkin yapılan çalışmalar, bu gruptaki insanların üçer yıllık döngülerle farklı şekillerde değişikliğe uğradıklarını göstermektedir. Yetenek, motivasyon, teşvik, etik duruş, sektör ve sektörler arası geçiş boyutları sürekli evrilmektedir [8].…”

Section: Güvenlik Açığı Avcıları: Açığı Tespit Edenlerunclassified

“…0-gün açığı bulanların üçte ikisinin, sonrasında yeni bir açığı tekrar bulamadıkları belirtilmektedir. Sistemler değiştikçe ve savunma güçlendikçe, zamanında çok verimli olan 0-gün açığı avcıları, faydasız ve işe yaramaz duruma düşebilmektedirler [8].…”

Section: Güvenlik Açığı Avcıları: Açığı Tespit Edenlerunclassified

“…-Yasal Pazar; Google, Facebook, Microsoft, Mozilla gibi üreticilerin güvenlik açığı bulma teşvik programlarının (bug bounty) yanı sıra, Bug Crowd, Hacker One's Internet Bugbounty, Pwn20wn, iDefense (2003), Zero Day lnitiative (ZDl)(2005) gibi diğer organizasyonlar yer almaktadır [16,8].…”

Section: Güvenlik Açığı Pazarlarıunclassified

“…Gri pazar yasaldır. Bu pazarın, başta ABD devleti, ona hizmet veren yüklenici firmalar ve istihbarat birimleri olmak üzere devlet organlarınca yönetildiği ve kullanıldığı algısı yaygındır [8]. Son dönemde konuya çarpıcı bir örnek olarak, San Bernardino/ABD saldırısı failinden ele geçirilen akıllı telefona erişim sağlanabilmesi için gösterilen gayretler verilebilir.…”

Section: Güvenlik Açığı Pazarlarıunclassified

“…Güvenlik açıklarının yoğunluğuna bakıldığında, ortalama bir yazılımın her 1000 satır kodunda yaklaşık 3 ilâ 20 arasında yazılım kusuru (bug) bulunduğu belirtilmektedir [8]. Bu bilgi, Tablo 1'deki verilerle birlikte değerlendirildiğinde, güvenlik açığı uzayının sınırlarına dair genel bir fikir edinilebilir.…”

Section: Introductionunclassified

See 4 more Smart Citations

Yazilim Güvenli̇k Açiği Ekosi̇stemi̇ Ve Türki̇ye’deki̇ Durum Değerlendi̇rmesi̇

Bozoklu¹,

Çil²

2017

Uluslararasi Bi̇lgi̇ Güvenli̇ği̇ Mühendi̇sli̇ği̇ Dergi̇si̇

View full text Add to dashboard Cite

ÖZETGünümüzde ticari yazılımlar, özellikle internet tarayıcıları ve işletim sistemleri, hem kaynak kodu bakımından çok büyüktür, hem de kamu ve özel sektör tarafından yaygın olarak kullanılmaktadır. Bu ve benzeri diğer yazılımlara ait yazılım güvenlik açıklarının tespiti, raporlanması, açık için yama üretimi, yama yönetimi vb. faaliyetler önem kazanmıştır. Bu açıklara ilişkin bilgilerin derlenmesi, tasnifi ve bir veri tabanı içinde tutularak düzen içinde kullanıma sunulması siber güvenliği artırmakta, açıkların istismarını ise zorlaştırmaktadır. Bu makalede yazılım güvenlik açığı ekosistemi, bu alandaki standartları büyük oranda belirleyen ABD başta olmak üzere dünyadaki diğer örnekleri ile bir literatür taraması yapılarak incelenmekte ve irdelenmekte, Türkiye özelindeki mevcut durum değerlendirilerek yerel yapıya dair özgün bir model önerilmektedir. Benzer bir çalışmanın ülkemiz için bugüne kadar yapılmadığı düşünülmektedir.Anahtar Sözcükler: Yazılım güvenlik açığı, siber güvenlik, yazılım açığı veri tabanı, siber olaylara müdahale ekibi, güvenlik açığı yönetim modeli. LITERATURE REVIEW ON SOFTWARE VULNERABILITY ECOSYSTEM AND TURKEY'S POSTURE ABSTRACTToday, commercial software, especially web browsers and operating systems have large source codes and at the same time have been widely used by the public and private sectors. It has been vital to discover the vulnerabilities of those software, reporting and patch them. Activities like classification, sorting and utilizing the vulnerability information via databases help to improve cyber security and decrease the probability of exploitation. This study reviews security vulnerability ecosystem with samples from the world, evaluates Turkey's status and recommends a unique model respectively. As far as we know, no other study of this kind has been made so far for Turkey's case.

show abstract

Section: Güvenlik Açığı Avcıları: Açığı Tespit Edenlerunclassified

Section: Güvenlik Açığı Pazarlarıunclassified

Section: Introductionunclassified

See 3 more Smart Citations

Yazilim Güvenli̇k Açiği Ekosi̇stemi̇ Ve Türki̇ye’deki̇ Durum Değerlendi̇rmesi̇

Bozoklu¹,

Çil²

2017

Uluslararasi Bi̇lgi̇ Güvenli̇ği̇ Mühendi̇sli̇ği̇ Dergi̇si̇

View full text Add to dashboard Cite

show abstract

Towards Better Understanding of Cyber Security Information Sharing

Zibak

Simpson

2019

2019 International Conference on Cyber Situational Awareness, Data Analytics and Assessment (Cyber SA)

View full text Add to dashboard Cite

There is an increased recognition of the importance of information sharing within cyber security. Nevertheless, and despite the widespread use of the term "information sharing", it is difficult to associate a precise meaning with it -not least because it is used to describe a range of different activities that are driven by a variety of goals. Furthermore, when it comes to distinguishing between the various forms of information-sharing efforts, there is evidence of a degree of inconsistency between stakeholders. In this paper we seek to understand the various definitions of cyber security information sharing; we also seek to develop a better categorisation of its different forms. In addition, we try to assess the extent to which practitioners are willing to engage in each of the derived categories. A literature review, combined with an online survey, were used to capture stakeholders' perspectives. We analyse the data with a view to establishing a more nuanced conceptualisation of information sharing. The hope is that our findings will have the potential to serve as a basis for future studies.

show abstract