Giriş

Bilgi çağında devletlerin, kurumların ve bireylerin karşı karşıya kaldığı tehditler yalnızca fiziksel dünyayla sınırlı değildir. Siber uzay; istihbarat servisleri, organize suç örgütleri, terör örgütleri, hacktivist gruplar ve ekonomik casusluk yapan şirketler tarafından yoğun şekilde kullanılmaktadır.

Günümüzde saldırganların en önemli amacı yalnızca sistemlere sızmak değildir. Daha değerli olan;

Kim olduğunuz,
Nerede bulunduğunuz,
Kimlerle görüştüğünüz,
Neleri araştırdığınız,
Ne düşündüğünüz,
Hangi projelerde çalıştığınız,
Dijital alışkanlıklarınız

gibi bilgilerin tamamıdır.

İşte bu nedenle Siber İstihbarata Karşı Koyma (Cyber Counter Intelligence - Cyber CI) kavramı ortaya çıkmıştır.

Siber İKK yalnızca saldırıları engellemek değil;

istihbarat toplamayı zorlaştırmak,
aldatmak,
yanıltmak,
kimlik gizlemek,
bilgi sızıntısını önlemek,
operasyon güvenliğini sağlamak

amacıyla uygulanan disiplinlerin bütünüdür.

Siber İKK Nedir?

Siber İstihbarata Karşı Koyma;

Düşman veya rakip unsurların dijital ortamda bilgi toplama faaliyetlerini tespit etmek, engellemek, geciktirmek, yanıltmak ve etkisiz hale getirmek amacıyla yürütülen teknik ve operasyonel güvenlik faaliyetlerinin tamamıdır.

Siber İKK;

Siber güvenlikten daha geniştir.
OPSEC (Operational Security) içerir.
Bilgi güvenliği içerir.
Dijital gizlilik içerir.
Aldatma operasyonları içerir.
Psikolojik güvenlik içerir.
Kimlik koruma içerir.

Siber İKK'nın Amaçları

Temel hedefler şunlardır:

Dijital kimliği korumak
Bilgi sızıntısını önlemek
Sosyal mühendisliği engellemek
İstihbarat toplamayı zorlaştırmak
Aldatma operasyonları yapmak
Kritik personeli korumak
Kurumsal bilgiyi gizlemek
Operasyonel güvenliği sağlamak

İKK ve Koruyucu Güvenlik

Koruyucu güvenlik;

Bir bilgiye erişilmesini zorlaştıran bütün önlemlerdir.

Koruyucu güvenlik üç ana başlıkta incelenebilir.

Fiziksel Güvenlik

Kartlı geçiş
Kamera
Alarm
Güvenlik görevlisi
Kilit sistemleri

Personel Güvenliği

Güvenlik soruşturması
Yetkilendirme
Eğitim
Farkındalık

Bilgi Güvenliği

Şifreleme
MFA
Güvenlik duvarı
IDS/IPS
EDR
DLP
Log yönetimi

Siber Koruyucu Güvenlik

Siber ortamda koruyucu güvenlik;

cihazı,
ağı,
kullanıcıyı,
kimliği,
veriyi,
iletişimi

koruyan tekniklerin tamamıdır.

Örneğin;

VPN
Güvenlik duvarı
DNS filtreleme
Uç nokta güvenliği
Ağ segmentasyonu
Zero Trust mimarisi
Güvenli e-posta geçitleri
Veri sınıflandırma
Erişim kontrolü

Kompartımantasyon İlkesinin Siber Uzayda Kullanımı

Kompartımantasyon;

Bir kişinin yalnızca görevini yerine getirebilmesi için gerekli bilgiye erişebilmesidir.

Bu ilkeye "Need to Know" prensibi denir.

Siber Kompartımantasyon

Örneğin;

Bir sızma testi uzmanı;

kişisel e-postasını
laboratuvar e-postasını
araştırma e-postasını
anonim e-postasını

aynı hesap üzerinden kullanmamalıdır.

Aynı şekilde;

Yan yana bulunmaması gereken bilgiler:

Gerçek isim
Telefon
GitHub hesabı
LinkedIn
X hesabı
Mastodon
Discord
Telegram
Proton Mail

birbiriyle ilişkilendirilmemelidir.

Dijital Kompartıman Örneği

Bir araştırmacı;

Makale yazmak için farklı cihaz,

Sızma testi için farklı cihaz,

OSINT için farklı cihaz,

Kripto işlemleri için farklı cihaz,

günlük kullanım için farklı cihaz kullanabilir.

Bu yöntem saldırganın farklı faaliyetleri ilişkilendirmesini zorlaştırır.

Siber Uzayda İz Bırakmadan Gezinme ve Anonim Kalma

Tam anlamıyla "iz bırakmamak" pratikte mümkün değildir. Ancak doğru tekniklerle dijital iz önemli ölçüde azaltılabilir ve farklı faaliyetlerin birbirine bağlanması zorlaştırılabilir. Bu, mutlak anonimlik değil; riskin azaltılması yaklaşımıdır.

Dijital İzler

İnternette aşağıdaki bilgiler çeşitli taraflarca görülebilir veya kaydedilebilir:

IP adresi
Tarayıcı parmak izi (browser fingerprint)
Çerezler
DNS sorguları
Cihaz bilgileri
İşletim sistemi
Ekran çözünürlüğü
Yazı tipleri
Saat dilimi
Dil ayarları
WebRTC sızıntıları
Konum bilgileri (izin verilirse)

Dijital İzi Azaltmaya Yönelik Yaklaşımlar

Savunma odaklı kullanıcılar ve kurumlar aşağıdaki yöntemleri değerlendirebilir:

Faaliyetleri farklı kullanıcı profilleri veya tarayıcı profilleriyle ayırmak
Gereksiz tarayıcı eklentilerinden kaçınmak
Çerezleri ve site verilerini düzenli temizlemek
Gizlilik odaklı tarayıcı ayarları kullanmak
Konum izinlerini yalnızca gerektiğinde vermek
Güvenilir VPN veya kurumsal uzaktan erişim çözümlerini uygun senaryolarda kullanmak
DNS-over-HTTPS (DoH) veya DNS-over-TLS (DoT) gibi şifreli DNS teknolojilerini değerlendirmek
İş ve kişisel hesapları birbirine bağlamamak

Anonimlik araçlarının kullanımı tek başına yeterli değildir; kullanıcı davranışları ve paylaşılan bilgiler de kimlik tespitine yol açabilir.

Sosyal Medyadaki Tehlikelerden Korunma

İstihbarat toplamanın en kolay yolu sosyal medyadır.

Saldırganlar;

arkadaş çevresi
aile
okul
iş yeri
hobiler
günlük rutin
seyahat bilgileri
fotoğraflar
konum etiketleri
etkinlikler

üzerinden ayrıntılı profil oluşturabilir.

En Büyük Hatalar

Tatilde canlı yayın yapmak
Kimlik kartı paylaşmak
Çalışılan kurumun içini göstermek
Çocuk fotoğrafları paylaşmak
Araç plakası paylaşmak
Çalışma masası paylaşmak
Ekran görüntüsü paylaşmak
Rozet veya erişim kartını görünür bırakmak

Korunma Yöntemleri

Hesapları gizli yapmak
İki aşamalı doğrulamayı etkinleştirmek
Konum bilgisini kapatmak
Güçlü ve benzersiz parolalar kullanmak
Paylaşım yapmadan önce görselleri dikkatle incelemek
Arkadaşlık isteklerini doğrulamak
Kurumsal ve kişisel hesapları ayırmak

Güvenli ve Gizli Mesajlaşma

Dijital iletişimde temel hedef;

gizlilik,
bütünlük,
kimlik doğrulama,
inkâr edilememe

özelliklerini sağlamaktır.

Güvenli Haberleşme İlkeleri

Uçtan uca şifreleme (End-to-End Encryption)
Güçlü kimlik doğrulama
Güncel istemci yazılımları
Cihaz güvenliği
Yedekleme güvenliği
Hesap kurtarma seçeneklerinin korunması

Şifreli iletişim kullanılsa bile, cihaz ele geçirilmişse veya kullanıcı sosyal mühendislik saldırısına maruz kalmışsa iletişim riske girebilir.

Web Üzerinden Maske Hikâye Oluşturmak

Etik ve hukuki not: Dijital ortamda kimlik veya geçmiş oluşturma teknikleri, yalnızca yetkili kurumların eğitim, savunma, test ve araştırma faaliyetleri kapsamında ve ilgili mevzuata uygun şekilde değerlendirilmelidir. Gerçek kişileri aldatmaya, dolandırıcılığa veya yasa dışı faaliyetlere yönelik sahte kimlik oluşturmak hukuka aykırı olabilir.

"Maske hikâye" (cover story), bir kişinin veya kurumun gerçek faaliyetlerini gereksiz şekilde açığa çıkarmadan tutarlı ve sınırlı bir dijital görünürlük oluşturmasını ifade eder.

Savunma amaçlı kullanım örnekleri:

Eğitim laboratuvarlarında senaryo tabanlı tatbikatlar
Kurumsal güvenlik testleri
Kırmızı takım (Red Team) eğitimleri
Güvenlik farkındalığı çalışmaları

Temel ilkeler:

Tutarlılık
Gereğinden fazla bilgi paylaşmama
Faaliyetlerin birbirinden ayrılması (kompartımantasyon)
Hukuka ve kurum politikalarına uygun hareket etme

Siber Uzayda Maske Hikâye Kullanımı

Kurumsal güvenlik perspektifinden maske hikâye;

kritik personelin gereksiz görünürlüğünü azaltmak,
hassas projelerin ifşa riskini düşürmek,
sosyal mühendislik saldırılarını zorlaştırmak

amacıyla planlanan iletişim ve görünürlük stratejilerini kapsayabilir.

Başarılı bir yaklaşımın temel özellikleri:

Çelişkisiz bilgi
Gerektiği kadar görünürlük
Tutarlı dijital geçmiş
Kurumsal iletişim politikalarına uyum

Defansif ve Ofansif Siber İKK Metodolojileri

Defansif (Savunmacı) Siber İKK

Amaç:

Kurumu veya bireyi istihbarat toplama faaliyetlerine karşı korumaktır.

Örnek başlıklar:

Saldırı yüzeyini azaltma
Güvenlik farkındalığı
Ağ segmentasyonu
En az ayrıcalık ilkesi
Tehdit avcılığı (Threat Hunting)
Güvenlik izleme (SIEM)
Olay müdahalesi
Zararlı yazılım analizi
Güvenlik denetimleri

Ofansif (Yetkili Test ve Tatbikat Kapsamında)

Ofansif yaklaşımlar yalnızca açık yetkilendirme ve hukuki çerçeve içinde uygulanmalıdır.

Örnek faaliyetler:

Red Team tatbikatları
Purple Team çalışmaları
Güvenlik doğrulama testleri
Aldatma teknolojileri (deception technologies)
Honeypot ve honeynet ortamları
Kontrollü saldırı simülasyonları

Bu çalışmaların amacı gerçek saldırganları taklit ederek savunma kapasitesini ölçmek ve geliştirmektir.

İç Hukuk Tehditleri

Kurumlara yönelik tehditler yalnızca dış aktörlerden gelmez.

İç tehdit kaynakları şunlar olabilir:

Yetkisini kötüye kullanan çalışanlar
Eski çalışanlar
Taşeron personel
Yanlış yapılandırmalar
Dikkatsiz kullanıcılar
Kayıp cihazlar
Yetkisiz veri paylaşımı

Risk Azaltma Yaklaşımları

Yetki matrisi oluşturmak
Ayrıcalıklı hesap yönetimi (PAM)
Düzenli erişim gözden geçirmeleri
Günlük kayıtlarının (log) izlenmesi
Veri kaybını önleme (DLP)
Güvenlik farkındalığı eğitimleri
Olay müdahale planları

Siber Kontrterörizm

Siber kontrterörizm; terör örgütlerinin dijital ortamı propaganda, finansman, iletişim veya siber saldırı amacıyla kullanmasını önlemeye yönelik savunma ve güvenlik faaliyetlerini kapsar.

Başlıca çalışma alanları:

Kritik altyapıların korunması
Zararlı içeriklerin tespiti ve yasal süreçler
Siber tehdit istihbaratı
Dijital delil yönetimi
Kurumlar arası koordinasyon
Olay müdahalesi
Uluslararası iş birliği
Farkındalık ve eğitim

Bu faaliyetler, ilgili ulusal mevzuat ve uluslararası hukuk çerçevesinde yetkili kurumlar tarafından yürütülmelidir.

Siber İKK'nın Temel Prensipleri

Bir kurumun veya bireyin etkili bir Siber İKK yaklaşımı geliştirebilmesi için şu ilkeler önemlidir:

Prensip	Açıklama
Gizlilik	Bilgiyi yetkisiz erişime karşı korumak
Bütünlük	Verinin değiştirilmediğini garanti etmek
Erişilebilirlik	Yetkili kullanıcıların bilgiye erişebilmesi
En Az Yetki	Her kullanıcıya yalnızca gerekli izinleri vermek
Kompartımantasyon	Bilgiyi görev bazında bölümlere ayırmak
Operasyon Güvenliği (OPSEC)	Faaliyetlerden istemeden bilgi sızmasını önlemek
Sürekli İzleme	Olayları erken tespit etmek
Eğitim ve Farkındalık	İnsan kaynaklı riskleri azaltmak
Olay Müdahalesi	İhlallere hızlı ve planlı yanıt vermek
Sürekli İyileştirme	Tehditlere göre süreçleri güncellemek

Sonuç

Siber İstihbarata Karşı Koyma, yalnızca güvenlik yazılımları kullanmaktan ibaret değildir. İnsan, süreç ve teknolojiyi birlikte ele alan; bilgi sızıntısını önlemeyi, istihbarat toplama faaliyetlerini zorlaştırmayı ve operasyonel güvenliği artırmayı hedefleyen kapsamlı bir yaklaşımdır.

Etkili bir Siber İKK programı; kompartımantasyon, OPSEC, güçlü kimlik ve erişim yönetimi, sosyal mühendisliğe karşı farkındalık, güvenli iletişim, sürekli izleme ve düzenli tatbikatlarla desteklenmelidir. Günümüzde kurumların siber dayanıklılığını artıran en önemli unsurlardan biri, teknik kontroller kadar personelin güvenlik kültürünü de geliştirmektir. Bu nedenle Siber İKK, kamu kurumları, kritik altyapılar, özel sektör ve bireysel kullanıcılar için modern siber güvenlik stratejisinin vazgeçilmez bileşenlerinden biridir.

Modern siber güvenlik stratejileri yalnızca ağları savunmaktan ibaret değildir; aynı zamanda tehdit aktörlerinin niyetlerini anlamayı, onları yanıltmayı ve sistemlere yönelik istihbarat toplama faaliyetlerini boşa çıkarmayı gerektirir.

Aşağıda, siber güvenlik eğitimlerinde ve profesyonel çalışmalarda temel alınabilecek kapsamlı bir Siber İstihbarata Karşı Koyma (Siber İKK) rehberi yer almaktadır.

1. Siber İKK'nın Tanımı ve Koruyucu Güvenlik

Siber İstihbarata Karşı Koyma (Siber İKK), rakip veya düşman unsurların siber uzay üzerinden kurum, devlet veya şahıslar hakkında bilgi toplama faaliyetlerini tespit etme, engelleme, yanıltma ve etkisiz hâle getirme disiplinidir. Amacı sadece bir sızmayı önlemek değil, aynı zamanda saldırganın bilgi edinme yeteneğini köreltmektir.

İKK ve Koruyucu Güvenlik:

Koruyucu güvenlik, İKK'nın temelini oluşturur. Bilgi güvenliği, personel güvenliği ve fiziksel güvenliğin birleşimidir. Siber uzayda koruyucu güvenlik; sistemlerin sıkılaştırılması (hardening), ağ trafiğinin izlenmesi ve Operasyonel Güvenlik (OPSEC) kurallarının tavizsiz uygulanması anlamına gelir. Zafiyet yönetimi ve düzenli yama politikaları koruyucu güvenliğin en görünür adımlarıdır.

2. Kompartımantasyon İlkesinin Siber Uzayda Kullanımı

Geleneksel istihbarattaki "Bilmesi Gereken Prensibi" (Need-to-Know), siber uzayda Kompartımantasyon (Bölümlendirme) olarak karşılık bulur. Bir ağın veya veri tabanının tamamına erişim hakkının tek bir kullanıcıda toplanmamasıdır.

Ağ Segmentasyonu: Ağların VLAN'lar ile mantıksal olarak bölünmesi. Öğrenci, öğretmen ve idari ağların (veya Red Team/Blue Team laboratuvar ağlarının) birbirinden izole edilmesi.
Sıfır Güven Mimarisi (Zero Trust): Sistem içinde hareket eden her kullanıcının ve cihazın sürekli doğrulanması.
Yetki Sınırlandırması: Bir sunucu ele geçirilse bile, saldırganın yatay hareket (lateral movement) ile diğer sunuculara sıçramasının engellenmesi.

3. Siber Uzayda İz Bırakmadan Gezinme ve Anonimlik

Siber İKK operasyonlarında veya tehdit istihbaratı toplarken (örneğin Dark Web'de), araştırmacının kendi kimliğini ve altyapısını gizlemesi esastır.

Ağ Katmanında Gizlilik: Trafiğin Tor ağı (The Onion Router) veya güvenilir/log tutmayan VPN zincirleri üzerinden geçirilmesi.
Tarayıcı Parmak İzini (Browser Fingerprinting) Engelleme: Çerezleri silmek anonimlik için yeterli değildir. Ekran çözünürlüğü, yüklü fontlar ve donanım bilgileri parmak izi oluşturur. Bu risk, Tor Browser veya özel yapılandırılmış sanal makineler kullanılarak minimize edilir.
Geçici İşletim Sistemleri: İz bırakmamak için RAM üzerinde çalışan ve kapatıldığında tüm veriyi silen Tails OS, Whonix veya özel yapılandırılmış Canlı Linux (Live CD) dağıtımları tercih edilir.

4. Sosyal Medyadaki Tehlikelerden Korunma

Sosyal medya, düşman istihbaratı (Özellikle OSINT - Açık Kaynak İstihbaratı) için bir altın madenidir.

Bilinçsiz Veri Paylaşımı: Arka planda görünen bir yaka kartı, ofis bilgisayarının ekranı veya bir tatil fotoğrafının EXIF verisi (GPS koordinatları) saldırganlara fiziksel veya siber sızma için vektör sağlar.
Oltalama (Phishing) ve Sosyal Mühendislik: Belirli bir kuruma yönelik (Spear Phishing) saldırılarda hedef personelin sosyal medya profilindeki ilgi alanları kullanılır.
Korunma Yolu: Dijital ayak izinin küçültülmesi, profillerin gizli tutulması ve iş/özel hayat cihazları ile hesaplarının kesin çizgilerle ayrılması şarttır.

5. Güvenli ve Gizli Mesajlaşma

İletişim kanallarının dinlenmesine karşı alınacak önlemler, Siber İKK'nın kritik bir parçasıdır.

Uçtan Uca Şifreleme (E2EE): Mesajların yalnızca gönderici ve alıcının cihazında çözülebilmesi prensibidir (Örn: Signal, Session, Matrix protokolleri).
İleriye Dönük Gizlilik (Forward Secrecy): Oturum anahtarlarından biri ele geçirilse bile, geçmiş mesajların çözülmesini engelleyen kriptografik bir özelliktir.
Meta Veri (Metadata) Koruması: Sadece mesajın içeriği değil; kimin, kiminle, ne zaman konuştuğu da istihbarattır. Güvenli mesajlaşma uygulamaları bu meta verileri sunucularında tutmamalıdır.

6. Maske Hikâye (Cover Story) Oluşturma ve Kullanımı

Tehdit istihbaratı toplarken (örneğin saldırganların forumlarına sızarken) veya aktif savunma yaparken Maske Hikâye (Sockpuppet / Synthetic Identity) kullanılır.

Web Üzerinden Oluşturmak: Sahte bir kimlik inandırıcı olmalıdır. Bu işlem; tutarlı bir isim, meslek, sahte profil fotoğrafları (AI ile üretilmiş, tersine görsel aramaya takılmayan) ve bu kimliğe ait izole edilmiş e-posta/sosyal medya hesapları oluşturmayı kapsar. İşlem sıfırdan, temiz IP'ler ve cihazlar ile yapılmalıdır.
Siber Uzayda Kullanımı: Bu kimlikler, saldırgan gruplarla iletişim kurmak, zararlı yazılım örnekleri toplamak veya siber suç ağlarının içine sızmak (Virtual HUMINT) için kullanılır. Hikâyenin "açık vermemesi" (cover blown) için sürekli ve tutarlı bir dijital yaşam sürdürülmelidir.

7. Defansif ve Ofansif Siber İKK Metodolojileri

Siber İKK metodolojileri iki ana eksende incelenir:

Metodoloji

Yaklaşım

Kullanılan Araç ve Teknikler

Defansif İKK

Pasif koruma, izleme, tespit ve analiz üzerine kuruludur. Düşmanın ağa girişini zorlaştırmayı ve görünürlüğü artırmayı hedefler.

SIEM/IDS/IPS: Suricata, Snort, Wazuh ile log analizi.

Honeypot (Bal Küpleri): Saldırganı cezbeden sahte sunucular.

Canary Token: İzinsiz açıldığında uyarı veren tuzak dosyalar.

Ofansif İKK

Aktif savunma, düşmanı yanıltma, altyapısını çökertme veya deşifre etme üzerine kuruludur.

Deception (Yanıltma): Düşmana sahte istihbarat veya bozuk veri sızdırma.

Sızma ve Tespiti Etkisiz Kılma: C2 (Komuta Kontrol) sunucularını analiz etme, yasal sınırlar dairesinde tehdit altyapısını çürütme (Takedown).

8. İç Tehditler ve İç Hukuk Tehditleri

Siber güvenlikte en büyük risklerden biri çevre güvenliğini aşmış olan İç Tehditler (Insider Threats)'dir. Bu durum üç şekilde ortaya çıkar: Kötü niyetli çalışanlar, manipüle edilmiş (sosyal mühendislik kurbanı) personeller ve ihmalkâr kullanıcılar.

İç Hukuk Tehditleri ve Boyutu:

Ofansif İKK veya aktif savunma operasyonları yürütülürken iç hukuk kurallarına (Türk Ceza Kanunu Bilişim Suçları - TCK 243, 244) riayet edilmesi zorunludur. "Hack-back" (bize saldıranı biz de hackleyelim) yaklaşımı, karşı tarafın ele geçirdiği masum bir zombi bilgisayar (botnet) olabileceği için yasal olarak suç teşkil eder. İKK faaliyetleri yasal zemin, yetkilendirme ve adli bilişim (forensics) standartlarına uygun olarak belgelendirilmelidir.

9. Siber Kontrterörizm

Terör örgütlerinin asimetrik savaş aracı olarak siber uzayı kullanmalarına karşı yürütülen faaliyetlerdir.

Kritik Altyapıların Korunması: Enerji santralleri, hastaneler ve su şebekeleri gibi SCADA/ICS sistemlerine yönelik siber sabotajların engellenmesi.
Propaganda ve İletişimin Kesilmesi: Terör örgütlerinin sosyal medya üzerinden eleman devşirme, radikalleştirme ve şifreli haberleşme ağlarının deşifre edilmesi.
Finansal Ağların Kırılması: Kripto para ve Dark Web üzerinden sağlanan terör finansmanının blok zincir analizi (Blockchain Forensics) ile takip edilmesi ve durdurulması.

SİBER İSTİHBARATA KARŞI KOYMA (SİBER İKK)