Cyber threat intelligence sharing technologies and threat sharing model using blockchain

Siber ortamdaki tehditlerin doğası alınan önlemler karşısında her geçen gün gelişmektedir. Önceleri 'script kiddie' tabir edilen siber saldırganlar tarafından gerçekleştirilen amatör saldırılar çoğunlukla yaşanırken, günümüzde daha karmaşık ve hedefli saldırılar sıklıkla karşımıza çıkmaktadır. Bunun yanında, saldırı tespitinde yaygın olarak kullanılan imza tabanlı yöntemler ve kurum içinde kalan tehdit bilgisi dinamik olarak değişen, organize olmuş ve hedefli tehditler karşısında yetersiz kalmaktadır. Ayrıca gelişen teknoloji ile birlikte bilgisayar ağları büyümekte, birbirine bağlı cihazların sayısı ve çeşitliliği artmakta ve bu nedenle saldırı yüzeyi genişlemektedir. Sonuç olarak karşılaştığımız tüm güvenlik açıklarını azaltmak mümkün görünmemektedir. Artık siber saldırıların gerçekleşip gerçekleşmeyeceği mesele değil ne zaman gerçekleşeceği meseledir. Karmaşık saldırıların tespit edilmesi için yeni geliştirilen yaklaşımlardan biri siber tehdit istihbarat paylaşımıdır. Tehdit istihbaratı, tehdidi tanımlayan kanıta dayalı bilgidir ve karar vermeye yardım eder ancak paylaşılmadığı sürece herhangi bir değeri yoktur. Kurumlar gerçek zamanlı olarak kurum içinde elde edilen siber tehdit bilgisini güvenilir paydaşlarla paylaşarak ve dış kaynaklardan elde ettiği tehdit bilgisini kendi güvenlik sistemleri ile entegre ederek hedefli siber saldırılar hakkında durumsal farkındalığı artırabilirler. Ancak, tehdit bilgilerinin tanımlanması ve paylaşılmasında otomasyona izin veren ortak dil, zamanında müdahale için çok önemlidir. Bu amaçla, çeşitli organizasyon ve firma tarafından birçok standart geliştirilmiştir. Bu çalışmada tehdit bilgisinin gösterimi ve paylaşımı için geliştirilen standartlar ve araçlar karşılaştırılmış, ve özel bir blokzincir kullanılarak yeni bir tehdit paylaşım modeli geliştirilmiştir.