Felaket kurtarma merkezlerine yönelik gerçek zamanlı siber ağ güvenlik modelinin geliştirilmesi
Development of a real-time cyber network security model for disaster recovery centers
Yazar: AYKUT YILMAZ
Danışman: PROF. DR. ALİ GÜNEŞ
İstanbul Aydın Üniversitesi / Lisansüstü Eğitim Enstitüsü / Bilgisayar Mühendisliği Ana Bilim Dalı / Bilgisayar Mühendisliği Bilim Dalı
Derece: Doktora, 2024
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
Değerli olan verinin boyutu ve kritiklik seviyesi her geçen gün artarken bu verilere siber suçlular tarafından teknolojinin de hızlı bir şekilde gelişmesiyle siber saldırı tehdit vektörleriyle saldırı önemli boyutlarda artmıştır. Siber saldırıların etkilediği sistemlerden olan ve gizli verilerin saklandığı aktif olarak çalışan Felaket Kurtarma Merkezleridir. Bu sistemler yapıları gereği birçok siber saldırıya mazur kalmaktadırlar. Bu sebeple kurumların siber güvenliklerini sağlamaları oldukça önemlidir. Doktora tezinde, siber saldırıların gerçekleşme yöntemleri olan saldırı ve saldırgan vektörleri, zafiyetler, felaket kurtarma merkezi, ağ güvenlik mimari, siber güvenlik mimarileri, taktiksel ve operasyonel siber güvenlik ve bilgi güvenliği konuları ele alınmaktadır.

Siber saldırıların gerçekleşme yöntemleri olan saldırı ve saldırgan vektörleri incelenirken, saldırıların nasıl gerçekleştirildiği ve saldırganların hangi yöntemleri kullandığı araştırılmıştır. Ayrıca, Felaket Kurtarma Merkezi üzerine siber uzay saldırılarına yönelik modern ağ güvenlik mimarisi çalışması yapılıp, simülasyonu gerçekleştirilmiş, mimarinin siber saldırılara karşı etkinliği ölçülmüştür.

Çalışmada, dünya genelinde kullanılan ve erişime açık olan EVE-NG, Nessus, OpenVAS, Kali, Parrot, Kurumsal Saldırgan Taktikleri Teknikleri ve Ortak Bilgileri (MITRE ATT&CK Enterprise), Ulusal Standartlar ve Teknoloji Enstitüsü (NIST-National Institute of Standards and Technology) profesyonel uygulamalar ve çerçeve sistemleri kullanılmıştır. Taktiksel ve operasyonel siber ağ güvenliği de tezde incelenirken, Felaket Kurtarma Merkezi üzerine altyapı çalışması yapacak olan kurumların hangi adımları atarak siber güvenliklerini sağlayabileceklerini ve hangi teknolojileri kullanabileceklerini içermektedir.

Abstract:
While the size and criticality level of valuable data is increasing day by day, the attack on these data by cyber criminals with cyber-attack threat vectors has increased significantly with the rapid development of technology. Disaster Recovery Centers, which are one of the systems affected by cyber-attacks and actively working where confidential data is stored. These systems are exposed to many cyber-attacks due to their structure. For this reason, it is very important for organizations to ensure their cyber security. In this dissertation, attack and attacker vectors, vulnerabilities, disaster recovery center, network security architecture, cyber security architectures, tactical and operational cyber security and information security issues are discussed.

While examining the attack and attacker vectors, which are the methods of cyber-attacks, how the attacks are carried out and which methods are used by the attackers are investigated. In addition, a modern network security architecture for cyberspace attacks on the Disaster Recovery Center was studied and simulated, and the effectiveness of the architecture against cyber-attacks was measured.
 
EVE-NG, Nessus, OpenVAS, Kali, Parrot, Enterprise Attacker Tactics Techniques and Common Knowledge (MITRE ATT&CK Enterprise), National Institute of Standards and Technology (NIST-National Institute of Standards and Technology) professional applications and framework systems that are used worldwide and open to access were used in the study. While tactical and operational cyber network security is also examined in the thesis, it includes which steps the institutions that will do infrastructure work on the Disaster Recovery Center can take to ensure their cyber security and which technologies they can use.