admin
Selçuk DİKİCİ – Endüstri Mühendisi
Özet
Bu çalışma, siber saldırıların hazırlık ve organizasyon süreçlerinde dark web’in stratejik rolünü ve bu ortamdan elde edilen taktiksel istihbaratın önemini teknik bağlamda irdelemektedir. Dark web tarama yöntemleri, veri madenciliği süreçleri, kriptografik analiz teknikleri ve istihbarat paylaşım protokolleri üzerinden bir çerçeve sunulmuştur. Amaç, kurumların güvenlik yapılarına entegre edilebilecek proaktif siber savunma stratejileri için bilimsel bir temel oluşturmaktır.
Anahtar Kelimeler: Dark web, taktiksel istihbarat, kriptografik analiz, siber tehdit, STIX/TAXII, MITRE ATT&CK
1. Giriş
Siber tehditlerin evrimi, geleneksel tehdit algılama yöntemlerinin ötesine geçilmesini zorunlu kılmıştır. Özellikle organize siber saldırılar, dark web gibi anonimleştirilmiş ve şifrelenmiş ağlarda planlanmakta ve dağıtılmaktadır. Bu bağlamda, dark web üzerinde yürütülen keşif çalışmaları ve elde edilen taktiksel istihbarat, saldırı vektörlerinin öngörülmesinde kritik bir rol oynamaktadır.
2. Dark Web’e Erişim ve Taramada Kullanılan Yöntemler
Dark web, genel erişime kapalı .onion servisleri barındıran Tor ağı gibi platformlar üzerinden işler. Geleneksel web tarayıcılarının dışında özel yapılandırılmış crawling sistemleri kullanılmakta; bu sistemler kimlik gizliliğini sağlayan, JavaScript engelleyici ve “anti-fingerprint” teknolojilerle donatılmaktadır. Tarama işlemi sırasında hedeflenen içerikler genellikle şu kategorilerde toplanmaktadır:
- Zararlı yazılım pazarları (malware marketplaces)
- Kimlik hırsızlığı verileri (credential dumps)
- Saldırı organizasyon mesajları
- Kripto para dolandırıcılığı hizmetleri
Bu içerikler, otomasyon destekli tarayıcılar yardımıyla derlenmekte ve anlamlandırma sürecine aktarılmaktadır.
3. Veri Analizi ve Kriptografik Teknikler
Toplanan verilerin işlenmesinde doğal dil işleme (NLP), veri kümeleme (clustering), konu modelleme (Latent Dirichlet Allocation) ve duygu analizi gibi yöntemlerden faydalanılmaktadır. Ayrıca, saldırganların kullandığı dosya veya linklerin analizinde SHA-256 ve MD5 hash çözümleri ile sandbox tabanlı davranışsal analizler kritik önem taşır.
Steganografi tespiti, entropi analizi ve C2 (Command & Control) yapılarını ortaya çıkaran bağlantı izleme teknikleri, saldırgan iletişiminin çözülmesini mümkün kılar. Elde edilen bu veriler taktiksel düzeyde MITRE ATT&CK çerçevesine göre eşleştirilerek istihbarat formuna dönüştürülür.
4. Taktiksel İstihbaratın Kurumsal Güvenliğe Katkısı
Taktiksel istihbarat; saldırganın niyeti, kapasitesi ve operasyonel zamanlamasına ilişkin çıktılar sağlar. Kill chain metodolojisi çerçevesinde özellikle “keşif” (reconnaissance) ve “hazırlık” (weaponization) aşamalarında dark web verileri kullanılarak kurumlara erken uyarı mekanizmaları kurulabilir. Örneğin:
- Kurum adına açılmış sahte alan adları
- Sızdırılmış kullanıcı veritabanlarının dolaşıma girmesi
- Dark web’de hedefli DDoS kampanyalarının duyurulması
Bu tür bilgiler sayesinde, saldırı henüz başlamadan önce IDS/IPS sistemleri yapılandırılabilir ve risk azaltma stratejileri geliştirilebilir.
5. Tehdit İstihbaratının Paylaşımı ve Otomasyonu
Dark web temelli istihbarat, kurum içi sistemlerle Threat Intelligence Platform (TIP) entegrasyonu aracılığıyla kullanılabilir hale gelir. STIX ve TAXII gibi veri formatlama ve paylaşım protokolleri sayesinde, tehdit göstergeleri otomatik olarak güvenlik ekiplerine iletilir. Böylece:
- Güvenlik duvarlarına otomatik siyah liste eklenmesi
- Güvenlik olay yönetim sistemlerinde alarm tetiklenmesi
- SOC (Security Operations Center) personeline erken uyarı verilmesi
gibi proaktif önlemler uygulanabilir hale gelir.
6. Sonuç ve Öneriler
Dark web taraması, klasik log analizlerinin ötesine geçen bir derinlikte siber savunma öngörüsü sağlar. Bu nedenle, taktiksel istihbarat süreçlerinin otomasyon, NLP ve AI tabanlı sistemlerle desteklenerek kurumsal güvenlik yapısına entegre edilmesi kritik önemdedir. Ayrıca, kurumlar arası veri paylaşım kültürü teşvik edilmeli; yerli siber istihbarat altyapıları uluslararası standartlara uyumlu hale getirilmelidir.
