Açık Kaynak İstihbaratı Üzerinden Siber Saldırı Tespiti Yöntemleri
Cyber Attack Detection Methods over Open Source Intelligence
Yazar: Eksim, Ali; Kara, Mustafa
Dergi: Duzce University Journal of Science and Technology, Vol. 7 No. 1, 2018
Anahtar kelimeler: Engineering ; Mühendislik ; Open Source Intelligence,Security,OSINT,Attack Detection,Cyber Defense ; Açık Kaynak İstihbaratı,Güvenlik,OSINT,Saldırı Tespiti,Siber Savunma

Son yıllarda siber suçun gittikçe büyüyen etkisi, siber tehditlerin üstesinden gelmek için dünya çapında istihbaratve kanun uygulayıcı kurumlar ortaya çıkartmıştır. Tüm kurum ve kuruluşlar siber suçla en iyi şekilde nasılmücadele edileceğini öğrenmeye çalışmaktadır. İnternet ağ teknolojilerinin gelişmesi ve genişlemesi ile sibersaldırıları engellemek gittikçe zorlaşmaktadır. Ağdaki tehlikeli hedeflerin kapsamlı bir analizini oluşturmak içininternette açık halde bulunan verileri toplayarak istihbarat elde etmek, istihbarat birimleri için önemli bir araçolarak hızla gelişmektedir. İnternetteki mevcut açık kaynakların miktarı hızla arttıkça, siber suçla mücadelegelişen açık kaynak istihbaratı yani OSINT yöntemleri çerçevesinde daha etkin olmaktadır. Buna bağlı olarakbilginin etkili ve verimli bir şekilde toplanması ve işlenmesi için gelişmiş yazılım araçları ve teknikleri daha dagelişmektedir. Bu çalışmada, OSINT kavramı siber saldırı tespiti için her açıdan ele alınmıştır. OSINT kavramınıinternet ortamında kamuya açık paylaşılan veriler üzerinden tarama, bulma, toplama, çıkarma, kullanma,doğrulama ve analiz yaparak elde etme amaçlı destek yöntemleri detaylandırılarak anlatılmıştır. Siber tehditlerekarşı geliştiren araştırmalar için açık kaynak verilerinin kullanılmasına yönelik mevcut çabalar gözden geçirilmişve detaylı bir şekilde incelenmiştir. Bunlara ek olarak, siber suçlarla etkin mücadele için siber suç soruşturmaçerçevesi önerilmiştir.

In recent years, the growing impact of cybercrime has revealed worldwide intelligence and law enforcementagencies to overcome cyber threats. All institutions and organizations are trying to learn how to fight cybercrimein the best possible way. With the development and expansion of internet networking technologies, it becomesincreasingly difficult to prevent cyber attacks. It is rapidly developing as an important tool for intelligence unitsby collecting data on the internet to generate a comprehensive analysis of dangerous targets on the network. Asthe amount of available open-source resources on the internet increases rapidly, the emerging open-sourceintelligence, in other words, is more effective within the framework of OSINT methods. In this connection, advanced software tools and techniques are further developed for the effective and efficient collection andprocessing of information. In this study, the concept of OSINT was discussed in all aspects for cyber attackdetection. The purpose of browsing, finding, collecting, extracting, using, verifying and analyzing the OSINTconcept through publicly available data is explained in detail. Existing efforts to use open source data forresearch against cyber threats have been reviewed and examined in detail. In addition, the cyber crimeinvestigation framework has been proposed to combat cybercrime effectively.