Siber güvenlik önlemlerinin analizi ve modellenmesi

Siber saldırılara karşı güvenlik önlemi almak tüm dünya için günümüz şartlarında bir gereksinim haline gelmiştir. Bu gereksinimlerin doğru yönde ve en etkili şekilde kullanılabilmesi ve uygulanması ise tüm kuruluşlarca önem derecesi yüksek olarak esas alınmaktadır. Bu çalışmada güvenlik önlemleri alınırken saldırıların analizlerinin anlamlı bir şekilde yapılabilmesi ve bunun analiz çıktılarının modellenerek daha anlaşılır ve daha kolay müdahaleye olanak sağlaması esas alınmıştır. Modellemeler ile analiz çıktılarına istatistiksel hesaplama metotları uygulanarak anlaşılabilir bir senaryo ortaya çıkarılmış ve siber güvenliğe etkin ve belirgin bir müdahale olanağına destek sağlanmıştır. "Auckland Institute of Studies Website Phishing Data Set", "UNB - CCCS-CIC-AndMal-2020", "UNB - Network 2020" gibi son yıllara ait ve birçok siber saldırıyı kapsayan, gerek ağ üzerinde gerekse yazılım ve farklı donanımsal saldırılara ait büyük bir örneklemi kapsayan veri setleri üzerinde çalışmalar gerçekleştirilmiş olup, verilerin analizlerinin Wire-shark ve Snort ile yapılandırılmış çıktılarını WEKA ve SPSS ile anlamlandırılması yapılmıştır. Tüm bu işlemler ve bulgular göstermektedir ki milyonlarca log verisi çöp olmak yerine daha modelli ve daha anlamı bir senaryoya koyularak, siber güvenlik açısından daha somut adımlar ve yollar izlenebilmektedir ve bu anlamda çalışmalara yardımcı olmaktadır. Bu çıkan senaryoya göre bir sonraki saldırılar ve gelecekteki saldırılar hakkında bir ön tahmine olanak sağlanmaktadır.