E-posta veri sızıntıları tespiti için açık kaynak VSE sistemi geliştirilmesi

Veri sızıntısı (veya veri kaybı), bilgi güvenliği alanında bilginin istenmeden ifşası anlamında kullanılan bir terimdir. DataLossDB sitesine göre 2015'de veri sızıntıları dramatik bir şekilde artmıştır. Risk Based Security 2016 Veri Sızıntı Raporu'na göre 2015'te elektronik veri sızıntıları 89,5% iken, bu değer 2016'da 99,6% olmuştur. Bu tezde açık kaynak projeleri kullanılarak düşük özellikli bir e-posta veri sızıntı engelleme (VSE) sistemi önerilmiştir. EmailRelay sunucu üzerinde çalışan basit bir filtre betiği geliştirilmiş ve değişik yükler altında sistem test edilmiştir. Değişik ayrıştırma mimarileri denenmiş ve en etkin çalışanı bulunmaya çalışılmıştır. Ayrıca önerilen çözüm başka bir çözümle de karşılaştırılmıştır. Bu kapsamda MyDLP sunucunun topluluk sürümü test edilmiştir. Dışarı gönderilen eki olan e-postalar Apache TIKA çatısı ile analiz edilmiştir. Metin veri haline dönüştürülen e-posta içeriği, düzenli ifadeler kullanılarak veri sızıntı örüntüleri aranmıştır. Birçok çalışmada taranmış dokümanlar veri sızıntısı açısından da incelenmemektedir. Bu çalışmada imaj tipi dokümanlardan metin tipi elde etmek için açık kaynak araçlar kullanılmıştır; çünkü Internet'teki çoğu özel doküman taranmış dokümandır. Son olarak veri sızıntısı tespit edilen e-postalar Elasticsearch'de daha sonra bağlamsal analiz için indekslenmiştir.