Bilişim Teknolojileri

  Giriş Bilgi çağında devletlerin, kurumların ve bireylerin karşı karşıya kaldığı tehditler yalnızca fiziksel dünyayla sınırlı değildir. Siber uzay; istihbarat servisleri, organize suç örgütleri, terör örgütleri, hacktivist gruplar ve ekonomik casusluk yapan şirketler tarafından yoğun şekilde kullanılmaktadır. Günümüzde saldırganların en önemli amacı yalnızca sistemlere sızmak değildir. Daha değerli olan; Kim olduğunuz, Nerede bulunduğunuz, Kimlerle görüştüğünüz, Neleri araştırdığınız, Ne düşündüğünüz, Hangi projelerde çalıştığınız, Dijital alışkanlıklarınız gibi bilgilerin tamamıdır. İşte bu nedenle Siber İstihbarata Karşı Koyma (Cyber Counter Intelligence - Cyber CI) kavramı ortaya çıkmıştır. Siber İKK yalnızca saldırıları engellemek değil; istihbarat toplamayı zorlaştırmak, aldatmak, yanıltmak, kimlik gizlemek, bilgi sızıntısını önlemek, operasyon güvenliğini sağlamak amacıyla uygulanan disiplinlerin bütünüdür. Siber İKK Nedir? Siber İstihbarata Karşı Koyma; Düşman veya rakip u...

Kavramlar, Yöntemler, Operasyonlar, Siber Casusluk ve Modern Siber İstihbarat Yaklaşımları Giriş Bilginin güç olduğu çağımızda devletler, askeri kurumlar, kritik altyapılar ve büyük şirketler yalnızca fiziksel dünyada değil, siber uzayda da rekabet etmektedir. Günümüzde savaşlar yalnızca tanklar, uçaklar ve füzeler ile değil; bilgisayar ağları, zararlı yazılımlar, istihbarat operasyonları ve bilgi manipülasyonu ile yürütülmektedir. Siber istihbarat; ulusal güvenlik, kritik altyapıların korunması, ekonomik rekabet ve siber savunma açısından vazgeçilmez hale gelmiştir. Bu makalede; Siber istihbaratın temelleri Siber tehdit istihbaratı (CTI) Siber casusluk APT operasyonları Siber savaş Terör örgütlerinin siber faaliyetleri Gerçek olaylar Honeypot (Balküpü) sistemleri ayrıntılı olarak incelenmektedir. 1. Siber İstihbaratın Tanımı Tanım Siber istihbarat; Siber uzayda bulunan sistemler, kişiler, kurumlar, ağlar ve tehdit aktörleri hakkında bilgi toplama, analiz etme ve karar vericilere anla...

İnternet üzerindeki web sitelerini bulmak için genellikle arama motorları kullanılır. Ancak siber güvenlik uzmanları için internet yalnızca web sitelerinden ibaret değildir. İnternete bağlı; Sunucular Güvenlik kameraları Endüstriyel kontrol sistemleri (ICS/SCADA) Router ve switch'ler Veritabanları IoT cihazları NAS depolama sistemleri VPN ağ geçitleri gibi milyonlarca cihaz bulunmaktadır. Bu noktada devreye Shodan girer. Shodan, internete açık cihazları indeksleyen ve bunların teknik bilgilerini arayabilen özel bir arama motorudur. Google web sayfalarını indekslerken Shodan cihazları indeksler. Shodan Nedir? Shodan, 2009 yılında John Matherly tarafından geliştirilmiştir. Temel amacı: İnternete bağlı sistemleri keşfetmek ve bunlar hakkında teknik bilgi sağlamaktır. Shodan sürekli olarak interneti tarar ve cihazlardan gelen banner bilgilerini toplar. Bu bilgiler arasında: Açık portlar Çalışan servisler Yazılım sürümleri SSL sertifikaları İşletim sistemleri Coğrafi konum bilgileri bu...

Açık Kaynak İstihbaratı (OSINT) , halka açık kaynaklardan veri toplama, analiz etme ve anlamlı bir istihbarat ürününe dönüştürme disiplinidir. Günümüzde bilginin %80'inden fazlasının açık kaynaklarda bulunduğu tahmin edilmektedir. OSINT sadece Google'da arama yapmak değil, dijital okyanusta yapılandırılmış bir metodoloji ile doğru veriyi bulma sanatıdır. 1. OSINT Döngüsü (Metodoloji) Başarılı bir OSINT araştırması rastgele yapılmaz. Belirli bir döngüyü takip eder: Planlama ve Yönlendirme: Hangi soruya cevap aranıyor? Hedef kim? Veri Toplama: Belirlenen kaynaklardan ham verilerin çekilmesi. İşleme ve Düzenleme: Dağınık verilerin (PDF, sosyal medya, görsel) analiz edilebilir hale getirilmesi. Analiz ve Üretim: Veriler arasındaki bağlantıların kurulması ve "neden-sonuç" ilişkisinin çıkarılması. Yaygınlaştırma: Bulguların nihai bir rapor haline getirilerek sunulması. 2. Temel OSINT Alanları ve Teknikleri A. Arama Motoru Operatörleri (Google Dorking) Arama motorlarını...