Twitter Tweetleri Üzerinden Açık Kaynak İstihbaratı Tabanlı Yarı- Otomatik Siber Güvenlik Modeli

Özet

Açık kaynak istihbaratı (Open Source Intelligence, OSINT), kamuya açık bilgilerin sistematik olarak toplanması,işlenmesi ve analiz edilmesi sonucu elde edilen bilgiden istihbarat üretme disiplinidir. Açık kaynak istihbaratıçıkarmak stratejik bir zekâ olarak görülmektedir. Siber saldırılar için açık kaynak istihbaratı çıkarmak, saldırılarınönlenmesi için yeni bir zekâ seviyesi oluşturacaktır. Sosyal medya, istihbarat için hızlı ve etkili bir kaynakoluşturmaktadır. Yapılan araştırmalar sıfırıncı gün (zero-day) atakların, saldırı gerçekleşmeden ya da henüz çokyayılmadan sosyal medya üzerinden tespit edilebildiğini göstermektedir. Bu nedenle OSINT tabanlı saldırı önlemesistemlerinin, siber ataklara karşı etkili bir önleme sağlayacağı düşünülmektedir. Bu çalışmada OSINT tabanlısaldırı tespit çalışmaları ile ilgili literatür taraması yapılmış aynı zamanda sosyal medya üzerinden saldırıistihbaratı sağlandığı anda devreye giren yarı-otomatik OSINT tabanlı saldırı önleme modeli önerilmiştir. Bumodel, tweetler içerisinden istihbarat dataların çıkartılabildiği durumunda (BlackIP, virüs imzası vb.) sistemeotomatik eklenmesini, çıkartılamadığı durumlarda saldırıyı analiz edecek uzmana en kısa sürede maksimum bilgisağlayacak şekilde oluşturulmuştur.

Abstract

Open Source Intelligence (OSINT) is a system of intelligence generation from information gathered by systematic collection, processing and analysis of publicly available information. Open source intelligence is seen as a strategic intelligence. Open source intelligence for cyber attacks will create a new level of intelligence to prevent attacks. Social media is a fast and effective resource for intelligence. Research shows that zero-day attacks can be detected through social media without attack or spread. Therefore, it is thought that OSINT-based intrusion prevention systems will provide effective prevention against cyber attacks. In this study, a literature review about OSINT- based intrusion detection studies and a semi-automatic OSINT-based intrusion prevention model that was introduced when attack intelligence was provided through social media was proposed. This model is created in such a way that the intelligence data can be automatically added to the system (BlackIP, virus signature, etc.) from within the tweets, and to provide maximum information as soon as possible to the expert to analyze the attack.