SİBER İSTİHBARAT-KATLAV HUKUK OFİSİ

SİBER İSTİHBARAT

Siber uzay üzerinden yapılan ya da toplanan istihbarat çalışmasına “siber istihbarat” denilmektedir. Amerika Birleşik Devletleri ve Kanada Merkezli dünya çapındaki bazı Siber güvenlik firmalarına Türkiyede danışmanlık hizmetleri verdik. Ayrıca dünyanın en büyük Siber İstihbarat firmalarından birinin Türkiye danışmanlığını yaptık.

İstihbaratı kaynaklarına göre sınıflandıracak olursak;
•	İnsana dayalı istihbarat (HUMINT)
•	Coğrafi istihbarat (GEOINT)
•	Görüntü istihbaratı (IMINT) 
•	Video istihbaratı (VIDINT)
•	Fotoğraf istihbaratı (PHOTINT)
•	Ölçümsel ve işaretsel istihbarat (MASINT)
•	Açık kaynak istihbaratı (OSINT)
•	Teknik istihbarat (TECHINT)
•	Sinyal istihbaratı (SIGINT)
•	İletişim istihbaratı (COMINT)
•	Elektronik istihbarat (ELINT)
Siber Tehdit İstihbaratı Nedir?
Bu tanımı yapmadan önce siber tehdidin ne olduğuna değinmemiz yararlı olacaktır.
Siber tehdit, kötü niyetli kişi veya oluşumların, kontrol sistemi cihazlarına veya şebekesine yetkisiz erişim teşebbüsünde bulunması, ağ yapısını bozması veya kullanılamaz hale getirmesidir. Siber tehditler çeşitli yerlerden, insanlardan, kurum veya kuruluşlardan kaynaklanabilir. Bu duruma başlıca örnekler:
    Hackerler
    Teröristler
    Ticari rakipler
    Casuslar
    Devletler ve istihbarat kurumları
    Mutsuz çalışanlar
    Organize suç grupları
Yukarıda bahsedilen siber tehdit kaynaklarının, zarar vermek amacıyla gerçekleştirdikleri işlemlere siber tehdit denir. Bu tehditler, saldırganların, kurbanlarına saldırı gerçekleştirirken ne tür bir senaryo izleyebileceklerine dair fikir oluşturur. Bahsettiğimiz siber tehditlere örnek vermek gerekirse;
Siber tehdit istihbaratı;
Bir kurumun veya varlığın güvenliğini tehdit eden mevcut ve potansiyel saldırılar hakkındaki bilgilerin toplanmasına, analiz edilmesine odaklanan siber güvenlik alanıdır. Siber tehdit istihbaratının amacı kuruluşlara kendilerine karşı oluşan tehditleri göstermek ve korumaktır.
Siber tehdit istihbaratı, gruplara ayrılmaktadır. Bunlar;
1.Stratejik İstihbarat: Düşmanı tanımaya yönelik olan istihbarat çeşididir. Zarar verme potansiyeli olan kurum/kuruluş/kişi/grupların izlenmesi sonucu oluşturulur. Saldırganların niyetlerine, motivasyonlarına, taktik ve stratejilerine, geçmişteki eylemlerine ve olması muhtemel saldırılarına yönelik bilgi içerir.
2.Operasyonel İstihbarat: Bu istihbarat çeşidi saldırganların teknik, taktik ve prosedürlerini içermektedir. Bu bilgiler SOC (Security Operation Center) hizmeti sağlayan ekiplere servis edilir ve onlar tarafından analiz edilip olası saldırılara karşı bir önlem olarak kullanılabilir.
3.Taktiksel İstihbarat: Bu istihbarat çeşidi, sistem ve ağ üzerindeki olası kötü amaçlı etkinlikleri tanımlayan verileri içermektedir. IoC (Indicators of Compromise) denilen bu veriler bulundukları yapıdaki olağan dışı ve şüpheli hareket verileridir. Taktiksel istihbarat, SIEM, IDP/IPS, DLP, Anti-Spam, Firewall, Endpoint Protection gibi güvenlik çözümlerine entegre edilmektedir.

Anlık Siber Saldırıları İzleyin (Fortinet)

- Execution (remote execution attacks)
- Memory (memory-related attacks)
- Link(Attack from a remote location)
- DoS (Denial of Service attacks)
- Generic attacks

Anlık Siber Saldırıları İzleyin (LookingGlass)

-Cyveillance Infection Records
Data Feed
-Cyveillance Malicious URL Data Feed
-Cyveillance Phishing URL Data Feed

Anlık Siber Saldırıları İzleyin (ArborNetworks)

-Various types of attacks
(large, uncommon, combined, etc)
-The size of the DDoS attack in Gbps
-The embed code so you can attach
the map in your own website
-Sort by TCP connection, volumetric,
fragmentation and application