This article was originally written in Turkish and has not been translated yet. The full text follows in Turkish — get in touch if you would like it in English.
WannaCry fidye zararlısının yaklaşık 150 ülkenin sistemlerini yerle bir etmesinin üstünden üç yıl geçmiş durumda. Bu ülkelerin toparlanması için harcanan para miktarı da on milyar dolar seviyesini aştı. Benzer şekilde geçtiğimiz üç yıl içerisinde farklı fidye zararlıları da türeyerek finans, sağlık, enerji, savunma ve teknoloji şirketlerini hedefi haline getirdi. Bu durum nedeniyle uykuları kaçan BT profesyonelleri de siber tehdit istihbaratı ve uyarıların dikkate alınması konusunu henüz ciddiye almışlar maalesef. Acı bir şekilde değeri bir kez daha anlaşılan Siber Tehdit Ağları günümüzde oldukça önemli olup BT altyapıları dışında Ülke Savunma Sistemlerinin bir parçası olmuştur. Tehdit İstihbaratı kavramı; Mevcut, hissedilen yada sezgisel olarak algılanabilecek ölçüde eyleme dönüştürülmesi noktasında ciddi sorunlara yol açabilecek faaliyetlerin anlaşılması, bu faaliyetlerin bilgilerine ulaşılması noktasında kanıta dayalı bilgi olarak tanımlanabilir. Bu amaçla siber tehdit istihbarat merkezlerinin yaygınlaştırılması ve proaktif olarak kullanılması benzer acı tecrübelerin yaşanmasını engelleyecek veya etkisini önemli ölçüde azaltacaktır. Peki Tehdit İstihbaratı Merkezleri nasıl çalışmakta ? Bu soruya yüzeysel bir cevap verecek olursak;
- İmza ve itibar beslemeleri ile itibar yönetimi: İmza ve itibar beslemeleri ile FQDN, IP, URL ve diğer itibari verilerin akışı olmalı. Geriye dönük analizde bu verilerin önemi büyük olmakla birlikte alınacak aksiyonlara zemin hazırlamaktadır.
- Tehdit Akışları ve Analiz: Kötü amaçlı yazılımların ve diğer saldırı etkinliklerinin yaygınlığının, kaynağının ve hedeflerinin istatistiksel dökümleri Tehdit akışlarında yer almalı, istatistiksel tehdit dökümleri ve kullanıcıların anlayabileceği analiz raporları bulunmalıdır.
- Proaktif olma: Gelişmiş iletişim, planlama ve doğru yatırımlar ile güvenlik uzmanlarının gerçek riskleri tespit ederek, hedef olabilecek araçları korumaya yönelik çalışma ve düzenlemeler yapılmalı.
- Saldırılara Karşı hazırlıklı olma: İşletmenin gerçek tehditlere daha hızlı yanıt vermesini ve ciddi ihlal sonuçları riskini azaltmasını sağlayan uyarılara öncelik verilmesi ve güvenlik duruşunu belirleyecek seçeneklerin doğru değerlendirilmesi ile saldırıların bertaraf edilebilmesi veya bu durumlara hazırlık olma.
