Aktif siber savunma teknikleri ve performans analizi

Bu çalışmada, bilişim sistemlerinin kullanım alanlarının ve buna bağlı olarak öneminin artışı ile doğru orantılı olarak artan ve gelişen siber saldırılar üzerinde çalışılmıştır. Siber ölüm zinciri kapsamında gelişmiş siber saldırıların (advanced persistent threat - APT) aşamaları incelenmiştir. Gelişmiş siber saldırılara örnekler verilmiştir. Ayrıca, gelişmiş siber saldırılar karşısında yetersiz kalan geleneksel güvenlik çözümlerine ilave olarak aktif siber savunma yöntemlerinin kullanılabileceği literatürdeki çalışmalardan da faydalanılarak savunulmuştur. Aktif siber savunma kapsamında, aldatma, yavaşlatma ve karşı atak tekniklerinin kullanılabileceği anlatılmıştır. Proje kapsamında kurulan laboratuvar ortamında, aktif siber savunmanın karşı atak ve yavaşlatma etkileri gösterilmeye çalışılmıştır. Ayrıca, aktif siber savunmaya yönelik araçlarla donatılmış Aktif Savunma Harbinger Dağıtımı (Active Defense Harbinger Distribution - ADHD) sanal makinesinin aktif siber savunmada nasıl kullanılabileceğine dair örnekler laboratuvar ortamında gösterilmeye çalışılmıştır. Laboratuvar ortamında yapılan deneylerin siber saldırılar karşısında pozitif etkileri olduğu gözlemlenmiştir. Sonuç olarak, aktif siber savunma tekniklerinin ulusal güvenliği artırmak için, kamu kurumlarında nasıl kullanılabileceği belirtilmiştir. Aktif siber savunmanın uygulanmasındaki hukuki kısıtlamalar verilmiştir.