Bilmeniz Gereken En Yaygın 5 Siber Tehdit İstihbaratı (CTI) Kavramı

Siber Tehdit İstihbaratı (CTI) Nedir?

Siber saldırıları gerçekleşmeden önce öngörmek ve engellemek için toplanan, analiz edilen verilere CTI denir. İşte sektörde en çok karşılaşacağınız 5 terim:

1. IOC (Indicator of Compromise - Uzlaşma Göstergesi)

Bir sistemin hacklendiğini veya saldırı altında olduğunu gösteren dijital kanıtlardır. Şüpheli bir IP adresi, zararlı bir dosyanın MD5 hash değeri veya oltalama amaçlı bir alan adı IOC'dir.

2. TTP (Tactics, Techniques, and Procedures)

Hackerların saldırı yaparken izledikleri yol haritasıdır. Taktikleri (ne yapmak istedikleri), teknikleri (nasıl yaptıkları) ve prosedürleri (hangi araçları kullandıkları) ifade eder.

3. APT (Advanced Persistent Threat)

Gelişmiş Sürekli Tehdit. Genellikle devlet destekli olan (APT28, Lazarus vb.) ve hedeflenen ağa sızıp yıllarca fark edilmeden veri çalan profesyonel hacker gruplarıdır.

4. Zero-Day (Sıfırıncı Gün)

Yazılım üreticisinin bile henüz bilmediği ve yaması (güncellemesi) olmayan güvenlik açıklarına denir. Hackerlar için altın değerindedir.

5. Honeypot (Bal Küpü)

Saldırganları kandırmak ve nasıl saldırdıklarını izlemek için kurulan sahte, zayıf sistemlerdir. xThreat gibi platformlar, Honeypotlardan gelen verileri toplayarak sizi önceden uyarır.