Siber aylaklık davranışlarının bir kamu kurumu özelinde incelenmesi: Log analizine dayalı bir çalışma

Bu çalışma, işgörenlerin hangi siber aylaklık faaliyet/ davranışlarıyla ne kadar süreyle meşgul olduğunu etkin şekilde tespit etmek mümkün müdür?" sorusundan hareketle, işgörenlerin siber aylaklık olarak görülen web sitelerinde geçirdiği süreyi ve hangi kategorilere ne kadar zaman ayırdığını log analizi yoluyla tespit etmeyi ve elde edilen sonuçlar doğrultusunda bir yönetim sorunun çözülmesine yardımcı olmayı amaçlamaktadır. İstenen amacı gerçekleştirebilmek için bir kamu kurumuna ait güvenlik duvarı logları kullanılmıştır. Çalışmada kurumu tanılayacak herhangi bir bilgiye yer verilememektedir. İlgili kayıtlar, 2017 Eylül-2018 Eylül zaman aralığındaki bazı ayların bazı günlerini kapsamaktadır. Verilerin sınıflandırılıp filtrelenmesi ve sonuçların görüntülenmesi için C# ve MSSQL kullanılarak hazırlanan "SLog Analiz Yazılımı" adı verilen yazılım kullanılmıştır. Hipotezler, bu yazılımdan elde edilen hesaplama sonuçlarının aritmetik ortalaması alınarak test edilmiştir. Çalışma bulgularında: İş yoğunluğuna göre ortalama siber aylaklık sürelerinin farklılaştığı; İş yoğunluğuna göre tercih edilen siber aylaklık faaliyetlerinin değişmediği; ortalama siber aylaklık süresinin günlere göre küçük farklılıklarla da olsa değişim gösterdiği; ortalama siber aylaklık süresinin yine küçük farklılıklarla da olsa mesai saatlerinin farklı zaman dilimlerine göre farklılaştığı, en çok öğleden sonra 13.00-15.00 aralığının tercih edildiği; ortalama siber aylaklık süresinin birimlere göre farklılaştığı; siber aylaklık faaliyet türlerinin birimlere göre değişim göstermediği; iş karakteristiği farklı olan birimlerin -kullanıcı sayılarının da etkisiyle- ortalama siber aylaklık sürelerinin farklılaştığı ve bu sonuçlarda ortalama kullanıcı sayılarının etkili olduğu; merkez birimler ile taşra birimlerine ait ortalama siber aylaklık sürelerinin -kullanıcı sayılarının da etkisiyle- birbirinden farklı olduğu görülmüştür. Çalışma temel iki bölümden oluşmaktadır. İlk bölümde, siber aylaklık ve log yönetimine ait kavramsal çerçeve ortaya konmuştur. Siber aylaklık başlığında, siber aylaklığın tanımına, sınıflandırmalarına, nedenlerine, sonuçlarına ve yönetimine yer verilmiştir. Log yönetimi ise, log kavramı, log toplama, log kaynakları ve türleri, log dosyası formatları ve log yönetiminin önemi ve gerekliliği başlıkları altında sunulmuştur. İkinci bölümde, araştırmanın yöntemi ve bulguları bulunmaktadır. Araştırmanın önemi ve amacı, problemi, sınırlılıkları, metodolojisi ve hipotezler belirtilmiş, bulgular değerlendirilerek sonuç ve öneriler sunulmuştur. Anahtar Kelimeler: Siber Aylaklık, Sanal Kaytarma, Siber Aylaklık ve Log Analizi, Log Analizi