Views
12
Downloands
2
Açık kaynak istihbaratı (Open Source Intelligence, OSINT), kamuya açık bilgilerin sistematik olarak toplanması, işlenmesi ve analiz edilmesi sonucu elde edilen bilgiden istihbarat üretme disiplinidir. Açık kaynak istihbaratı çıkarmak stratejik bir zekâ olarak görülmektedir. Siber saldırılar için açık kaynak istihbaratı çıkarmak, saldırıların önlenmesi için yeni bir zekâ seviyesi oluşturacaktır. Sosyal medya, istihbarat için hızlı ve etkili bir kaynak oluşturmaktadır. Yapılan araştırmalar sıfırıncı gün (zero-day) atakların, saldırı gerçekleşmeden ya da henüz çok yayılmadan sosyal medya üzerinden tespit edilebildiğini göstermektedir. Bu nedenle OSINT tabanlı saldırı önleme sistemlerinin, siber ataklara karşı etkili bir önleme sağlayacağı düşünülmektedir. Bu çalışmada OSINT tabanlı saldırı tespit çalışmaları ile ilgili literatür taraması yapılmış aynı zamanda sosyal medya üzerinden saldırı istihbaratı sağlandığı anda devreye giren yarı-otomatik OSINT tabanlı saldırı önleme modeli önerilmiştir. Bu model, tweetler içerisinden istihbarat dataların çıkartılabildiği durumunda (BlackIP, virüs imzası vb.) sisteme otomatik eklenmesini, çıkartılamadığı durumlarda saldırıyı analiz edecek uzmana en kısa sürede maksimum bilgi sağlayacak şekilde oluşturulmuştur.
Open Source Intelligence (OSINT) is the discipline of generating information from information obtained from the systematic collection, processing and analysis of public information. Open source intelligence is considered a strategic intelligence. Releasing open source intelligence for cyber attacks will create a new level of intelligence to prevent attacks. Social media creates a fast and effective source of information. Research shows that zero-day attacks can be detected on social media before the attack occurred or not spread much. Therefore, OSINT-based attack prevention systems are believed to provide an effective prevention against cyber attacks. In this study, a literary scan of OSINT-based attack detection studies was carried out and a semi-automatic OSINT-based attack prevention model was proposed, which was activated at the time the attack information was provided via social media. This model, if it is possible to extract intelligence data from the tweets (BlackIP, viral signature, etc.) It is created to automatically add to the system in such a way that the expert will analyze the attack in cases where it cannot be removed will provide the maximum information as soon as possible.
Open Source Intelligence (OSINT) is a system of intelligence generation from information gathered by systematic collection, processing and analysis of publicly available information. Open source intelligence is seen as a strategic intelligence. Open source intelligence for cyber attacks will create a new level of intelligence to prevent attacks. Social media is a fast and effective resource for intelligence. Research shows that zero-day attacks can be detected through social media without attack or spread. Therefore, it is thought that OSINT-based intrusion prevention systems will provide effective prevention against cyber attacks. In this study, a literature review about OSINTbased intrusion detection studies and a semi-automatic OSINT-based intrusion prevention model that was introduced when attack intelligence was provided through social media was proposed. This model is created in such a way that the intelligence data can be automatically added to the system (BlackIP, virus signature, etc.) from within the tweets, and to provide maximum information as soon as possible to the expert to analyze the attack.
Field : Fen Bilimleri ve Matematik
Journal Type : Ulusal
Article Detail 
Similar Articles
Download PDF
Journal Information
Listen Paper
Cite
Print This Page
Share
Mendeley
