Savaş nesnelerinin internetinde öznitelik tabanlı erişim kontrolünün sağlanması ve uygulanması
Providing and implementing attributed based access control in the internet of battlefield things
Yazar: YEŞİM ATA
Danışman: DR. ÖĞR. ÜYESİ URAZ YAVANOĞLU
Milli Savunma Üniversitesi / Alparslan Savunma Bilimleri Enstitüsü / Savunma Teknolojileri Ana Bilim Dalı / Siber Güvenlik Bilim Dalı
Derece: Yüksek Lisans, 2023
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control

Özet:
Teknoloji her adım ve bilgiden güç alarak ilerleyen ve sürekli kendini dönüştüren bir olgudur. Eskiden oda büyüklüğünde olan bilgisayarlar şimdi küçülerek, akıllı nesnelere dönüşmüş, daha ergonomik ve amaca özgü olarak hayatımızın her alanına girmiştir. Günümüzde internete bağlı cihaz sayısı artık insan nüfusunun neredeyse 5 katıdır. Bu kadar cihaz tarafından üretilen verinin büyüklüğü bir yerden sonra yönetilemez hale gelecektir. Her şey değiştiği gibi, gelecekte savaş ortamlarının da son teknolojiyle donatılarak akıllı hale geleceği ve artık beşinci savaş alanı olan siber uzayda icra edileceği öngörülmektedir. Bu ivme ve akış düzleminde nesnelerin interneti de yapay zekâ, makine öğrenmesi, blok zinciri vb. çığır açan teknolojilerle bütünleşerek savaş alanında yerini almaktadır. Ancak, nesnelerin internetinin güç, hafıza, depolama ve hesaplama yönünden kaynak kısıtlı olması, üreticilerin güvenlikten çok kullanım kolaylığına odaklanması, standardizasyon yapısının henüz oturmaması ve heterojenik dağıtık yapısı nedeniyle özellikle gizlilik ve güvenliğin had safhada önemli olduğu askeri alanda siber güvenlik açısından birtakım endişe ve problemler barındırmaktadır. Bu problemlerin en önemlilerinden birisi de Erişim Kontrolüdür. Erişim Kontrolü sistemin ana giriş kapısı gibi davranır. Dolayısıyla içeriye kimin, neden, ne zaman, ne maksatla ve ne yapmak üzere alınması gerektiğinin çerçevesi iyi belirlenmelidir. Akıllı harekât ortamında dost, düşman, insan, robot birçok aktörün bir arada olduğu ve gizlilik, bütünlük, erişilebilirlik prensiplerinin öne çıktığı görülmektedir. Yukarıda bahsedilen sorunların çözümüne alternatif olarak; akıllı harekât ortamında yoğun olarak kullanılacak savaş nesnelerinin internetinde, statik uygulamalar dışında acil ve dinamik olarak ortaya çıkabilecek, gerek IOBT gerekse de ürettiği veriye erişim gereksinimleri için son kullanıcının erişim talebini alarak öznitelikler ve dinamik politikalar ışığında erişim kontrol mekanizmasını işleten ve diğer ağlarda yer alan verilerin güvenli şekilde akışını sağlayan bir IOBT-ABAC uygulama modeli önerilmiştir.

Abstract:
Technology is an  evolving phenomenon that gains strength from every step and knowledge. Computers that used to be the size of a room have now become smaller and turned into smart objects, more ergonomic and purpose-specific, penetrating every aspect of our lives. Nowadays, the number of devices connected to the internet is almost 5 times the human population. The size of data generated by so many devices will eventually become unmanageable. It is predicted that in the future, war zones will also become smart and equipped with state-of-the-art technology and will be executed in the cyberspace. So, IoT is also integrating with groundbreaking technologies such as artificial intelligence, machine learning, blockchain etc. taking its place on the battlefield. However, due to the resource limitations of the Internet of Things in terms of power, memory, storage, and computation, manufacturers focusing more on ease of use than security, the lack of a settled standardization structure, and its heterogeneous distributed structure, there are certain concerns and problems regarding cybersecurity, especially in the military field where privacy and security are of utmost importance. One of the most important of them is Access Control. Access Control acts as the main entrance of the systems.  Therefore, the framework of who, why, when, for what purpose, and what to do inside should be well defined. When the structure of a smart operations environment is examined, there are many actors such as friend, enemy, human, and robot. As an alternative solution to the problems mentioned above; used intensively in the smart operation environment, IOBT, beyond static applications, for both the IOBT and the access requirements to the data it produces that can emerge urgently and dynamically, an IOBT-ABAC application model is proposed. This model operates the access control mechanism in light of attributes and dynamic policies by receiving the access request of the end-user and ensures the secure flow of data in other networks.