Gelişmiş Sürekli Tehditler

Öz

Virüsler, solucanlar ve casus yazılımlar üzerinden yapılan saldırıların yanı sıra son birkaç yıl içerisinde geliştirilen ve adına gelişmiş sürekli tehditler denilen tamamen hedefe odaklı, iyi şekilde düzenlenmiş ve organize olmuş ve en önemlisi arkasında büyük kuruluşlar, devletler veya destekler olduğu bilinen yeni bir saldırı türü ortaya çıkmıştır.  Bu çalışmada gelişmiş sürekli tehditler incelenmiş olup gelişmiş sürekli tehditlerin genel yapısı ve karakteristik özellikleri araştırılmış, geçmiş dönemde yapılan saldırılar ele alınarak, saldırı sonunda hedeflenen sonuçlara ne kadar ulaşabildiği değerlendirilmiştir. Son olarak bu tip tehditlere karşı alınabilecek önlemler sunulmuştur.

Anahtar Kelimeler

• Gelişmiş Sürekli Tehdit,GST,Siber Saldırı,Siber Güvenlik

Kaynakça

1. [6] Mouton, F., Leenen, L., Venter, H.S., “Social engineering attack examples, templates and scenarios”, Computers & Security, vol. 59, pp. 186-209,2016.
2. [7] Krombholz, K., Hobel, H., Huber, M., Weippl, E., “Advanced Social Engineering Attacks”, Journal of Information Security and Applications, vol.22, pp.113-122, 2015.
3. [8] Auty M., “Anatomy of Advanced Persistent Threat”, Network Security, vol. 2015(4), pp.13-16, 2015.
4. [9] İnternet: “Advanced Persistent Threats: A Decade in Review”, URL: http://www.webcitation.org/query?url=http%3A%2F%2Fwww.commandfive.com%2Fpapers%2FC5_APT_ADecadeInReview.pdf&date=2015-12-27 Son Erişim Tarihi:27 Aralık 2015.
5. [10] Denning E.D., “Framework and principles for active cyber”, Computers & Security, vol. 40, pp.108-113, 2014.
6. [6] Mouton, F., Leenen, L., Venter, H.S., “Social engineering attack examples, templates and scenarios”, Computers & Security, vol. 59, pp. 186-209,2016.
7. [7] Krombholz, K., Hobel, H., Huber, M., Weippl, E., “Advanced Social Engineering Attacks”, Journal of Information Security and Applications, vol.22, pp.113-122, 2015.
8. [8] Auty M., “Anatomy of Advanced Persistent Threat”, Network Security, vol. 2015(4), pp.13-16, 2015.

9. [9] İnternet: “Advanced Persistent Threats: A Decade in Review”, URL: http://www.webcitation.org/query?url=http%3A%2F%2Fwww.commandfive.com%2Fpapers%2FC5_APT_ADecadeInReview.pdf&date=2015-12-27 Son Erişim Tarihi:27 Aralık 2015.
10. [10] Denning E.D., “Framework and principles for active cyber”, Computers & Security, vol. 40, pp.108-113, 2014.