Microsoft, siber güvenlik alanında çığır açan bir hamleyle, kötü niyetli hackerlara karşı kendi silahlarını kullanmaya başladı. Şirketin “aldatma başkanı” Ross Bevington tarafından İngiltere’nin Exeter kentinde düzenlenen BSides etkinliğinde açıklanan proje, siber suçlularla mücadelede yeni bir dönemin başlangıcını işaret ediyor.
Projenin Kapsamı ve Etkileri
Günlük Operasyonlar
Microsoft’un yürüttüğü operasyonda:
- Günde 25.000 oltalama sitesi takip ediliyor
- Bu sitelerin %20’sine sahte kimlik bilgileri gönderiliyor
- Saldırganların her hareketi kayıt altına alınıyor
Teknolojik Altyapı
Proje kapsamında kullanılan sistemler:
- Gerçekçi görünümlü Azure kiracıları
- Yüzlerce sahte kullanıcı hesabı
- Simüle edilmiş içerikler
- Gelişmiş izleme sistemleri
Uzman Görüşleri ve Değerlendirmeler
KnowBe4’ün güvenlik uzmanı Roger Grimes, projenin benzersiz ölçeğine dikkat çekerek, “Bu, aldatma projelerinde görülmemiş bir boyut” değerlendirmesinde bulundu.
SlashNext’in Saha CTO’su Stephen Kowski, Microsoft’un yaklaşımını “aldatma taktiklerinde yenilikçi bir değişim” olarak nitelendirdi ve “gerçek zamanlı izleme ve analiz imkanı sunan dinamik bir bal küpü ortamı” yarattıklarını vurguladı.
Yapay Zeka Entegrasyonu
Projenin önemli bir boyutu da yapay zeka kullanımı. Proofpoint’in tehdit araştırma direktörü Daniel Blackford, “Büyük dil modeli AI’ların kullanımı, gerçekçi aldatma ortamları oluşturmada ideal bir görev haline geliyor” açıklamasında bulundu.
Oltalama ile Mücadelede Yeni Dönem
Güncel Tehditler
- İş e-postası kompromizasyonu (BEC) saldırıları
- Çok kanallı 3D oltalama saldırıları
- OneDrive, Dropbox ve GitHub gibi güvenilir servislerin kötüye kullanımı
Koruma Önerileri
Güvenlik uzmanı Vaclav Vincalek’in önerileri:
- Aldatma stratejilerinin diğer güvenlik önlemleriyle birleştirilmesi
- Doğru kaynak tahsisi
- Sürekli izleme ve analiz
Sonuç ve Gelecek Perspektifi
Microsoft’un bu yenilikçi yaklaşımı, siber güvenlik alanında önemli bir dönüm noktası oluşturuyor. Özellikle yapay zeka destekli oltalama araçlarının yaygınlaşmasıyla birlikte, bu tür savunma stratejilerinin önemi daha da artacak gibi görünüyor.
Sonhaber.org.trkullanıcıların politika, ekonomi, spor, kültür, teknoloji ve diğer çeşitli konulardaki gelişmeleri takip etmelerine olanak tanıyan bir websitesidir.