Siber Güvenlik Derinlemesine: Güvenlik stratejisi, son trendler ve tanınması gereken kişiler üzerine dergi yazıları.
Zararlı dolandırıcılık merkezlerini çökertmeyi amaçlayan yakın tarihli bir kolluk kuvvetleri operasyonu büyük bir başarı olarak gerçekleşti. Tehdit istihbaratı uzmanı, neler olduğunu ve neden daha fazlasını istediğini anlatıyor.
Arielle Waldman, Features Writer, Dark Reading
Artan siber tehditlerle mücadele için kamu-özel ortaklıklarına yönelik çağrılar sektörün gündeminde yıllardır yer alıyor. İş birliği, siber güvenlik konferanslarındaki panellerde ve hükümet girişimlerinde odak noktası oldu. Daha fazla bilgi paylaşımı ve analiz merkezleri talebi sürekli olarak dile getirildi.
Silent Push'ta önleyici siber savunma direktörü olan Michael Sweeney, şirketinin yakın zamanda Operation Blackout adlı koordineli uluslararası operasyona katıldığı dönemde bu tür bir ortaklığa doğrudan tanıklık etti. Batı Afrika'dan faaliyet gösteren suç ağlarını çökertmeyi hedefleyen operasyon, Birleşik Krallık Ulusal Suç Ajansı, ABD Adalet Bakanlığı, Federal Soruşturma Bürosu ile Meta, Microsoft, OpenAI ve Silent Push dahil özel sektör ortaklarının çabalarını koordine etti. Operasyon, domuz kesimi, romantizm ve kripto para dolandırıcılıklarının arkasındaki suç ağlarını bozmayı amaçladı. Adalet Bakanlığı, kampanyanın onlarca gözaltı, insan ticareti mağdurlarının kurtarılması ve 3,7 milyondan fazla sahte sosyal medya hesabının kaldırılması ile sonuçlandığını duyurdu.
Birleşik Krallık'ın ana kolluk kuvveti olan Ulusal Suç Ajansı, Ekim ayının başlarında Londra'da Adalet Bakanlığı ve FBI'ı özel sektör ortaklarıyla bir araya getiren Ortak Bozulma Haftası'na ev sahipliği yaptı. ABD yetkilileri ve özel sektör ortaklarının yanı sıra Nijerya Siber Suçlarla İlgili Ortak Vaka Ekibi, Nijerya Polis Teşkilatı - Ulusal Siber Suç Merkezi ve Gana Siber Güvenlik Otoritesi de katılım gösterdi.
Adalet Bakanlığı'na göre Ortak Bozulma Haftası, özellikle Batı Afrika'ya odaklanan ilk koordineli çaba oldu ve uzaklardaki dolandırıcılık merkezlerini çökertmek için küresel taahhütlerin gerekli olduğunu vurguladı.
Sweeney'e göre bu operasyonların amacı, dolandırıcılık faaliyetlerini günümüzde ulaştığı küresel ölçekte ele almaktır. Katılımcı sayısı arttıkça "daha iyi durumda oluruz" diye belirtiyor.
"Fikir sadece mevcut dolandırıcılıkları durdurmak değil, aynı zamanda tüm bu farklı olaylara bakmaktır," diye anlatıyor Sweeney Dark Reading'e. "Bunu başarıyla çökertmek için sektör ve hükümet olarak hep birlikte gerekliyiz."
Dolandırıcılıkları Neden Bildirmelisiniz
Operasyon Blackout'un ilk temeli, FBI'ın İnternet Şikayet Merkezi ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi aracılığıyla bildirilen dolandırıcılıklardan elde edilen veriler oluşturdu. Buradan kolluk kuvvetleri, dolandırıcıların kullandığı alan adları ve insanları para için manipüle etmek üzere kurdukları altyapı dahil bilgiler derledi.
Ardından iş birliği gerçekten başladı. Meta, belirli bölgelere inmeye yardımcı olan verilerden bazılarını sağladı; bu, sosyal medya platformlarının tehdit aktörlerinin mağdurları kandırmak için platformları kötüye kullanmasına rağmen kolluk kuvvetleriyle genellikle iş birliği yapmadığı göz önüne alındığında sürpriz bir hamleydi. Birkaç başka kuruluş da saldırganın niyeti ve altyapısı hakkında daha net bir tablo çizmek için sinyaller gönderdi.
Sweeney'e göre Silent Push'un rolü 35 bin alan adı sağlamayı, kötü niyetli faaliyet gerçekleştiğinde uyarı tetikleyen 70'ten fazla tespit kuralı oluşturmayı ve parmak izi belirlemeyi içeriyordu. Bunların tümü araştırmacıların ve yetkililerin tehdit aktörlerinin ağ kalıplarını haritalamasına yardımcı olan "ortak darboğazlar" olarak kabul ediliyor.
Tüm bu veriler analiz edildi ve yetkililerin dolandırıcıları çökertmek için ihtiyaç duyduğu kanıtı sunmak üzere birbirini güçlendirdi.
"Herkes tüm verilerle aynı odadayken büyük resmi görmek daha kolay hale geliyor," diyor. "Bundan, saldırılar nereden geliyor, ortak noktalar neler ve operasyonda indirilmesi en önemli kişi kim, bu kişilere ulaşmak için nereye gidilmeli, bunu görebiliyorsunuz."
Daha Hızlı Gidelim
Sweeney, Operation Blackout'un ve yıllar içinde çalıştığı diğer operasyonların başarısını misyonun ne kadar net olduğuna bağlıyor; herkes hedefler ve veri paylaşımının önemi konusunda aynı sayfadaydı, diyor. Aksi halde bilgi paylaşımını ve gerçek eylemi engelleyen yasal veya yargı engellerinin çoğu, kullanıcılarla veri paylaşım anlaşmaları da dahil olmak üzere kaldırıldı.
Starlink de dahil olmak üzere bir dizi sağlayıcı da operasyona dahil oldu. Her platform farklı hizmetler sunsa da ortak bir duruşta birleştiler. Sweeney'e göre bu dostluk ve buna eşlik eden enerji açıkça hissediliyordu.
"Bir araya gelip, 'Hizmetlerimizi kötüye kullanıyorsanız, sizi durdurmak için elimizden gelen her şeyi yapacağız ve kolluk kuvvetlerini devreye sokacağız' diyoruz," diye kaydetti.
Sweeney, değiştirmek istediği bir şeyin temposu olduğunu söylüyor; dolandırıcıların ABD ekonomisinden milyarlarca dolar sıyırdığı bir dönemde bu ortaklıkların daha hızlı hareket etmesini ve daha fazla operasyon yürütülmesini istiyor. Kırılgan nüfusları sömüren ve son derece aldatıcı sosyal mühendislik taktikleri kullanan tehdit aktörleri, yapay zekanın yardımıyla daha hızlı gelişiyor.
Onu bu işe çeken şey, bir dolandırıcılığı bildiren ya da hiç cesaret edemeyen insanlar. Yalnız olmadıklarını ve mücadele için sıkı çalışan insanların bulunduğunu bilmeleri gerektiğini söylüyor.
"Herkes bunu durdurmak istiyor, bu yüzden tempo belki tek hayal kırıklığı," diye vurguladı. "Daha fazlasını yapalım. Daha fazla insanın bir dolandırıcılığı nasıl bildireceğini düşünmek zorunda kaldığı o ana gelmemesi için onları altlarında iken vurup geçelim."
Features Writer, Dark Reading
Arielle, son on yılını muhabir olarak geçirdi ve 2020'de insan odaklı hikayelerden siber güvenlikle ilgili konulara geçti. Şimdi Dark Reading için özellik yazarı olarak, işletmelerin günlük karşılaştığı güvenlik sorunlarını ele alıyor, bağlam sağlıyor ve uygulanabilir adımlar sunuyor. Başlangıç haberinin ötesine geçip sektörün nereye gittiğini anlamaya yönelik hikayeler arıyor. Kapsama alanları arasında kimlik ve erişim yönetimi, siber risk ve operasyonlar, endüstriyel kontrol sistemleri, operasyon teknolojisi ve fidye yazılımı trendleri yer alıyor.
Daha önce Tampa Bay Times için yazdığı Florida'da yaşadı, ardından siber güvenlik kariyerinin başladığı Boston'a döndü ve TechTarget SearchSecurity'de çalıştı. Siber güvenlik hakkında yazmadığı zamanlarda bir gizem romanı ve şiir koleksiyonu da dahil kişisel projelerle uğraşıyor.
