Risk assessment for critical infrastructure: A novel approach using OSINT framework
Kritik altyapı için risk değerlendirmesi: OSINT çerçevesi kullanılan yeni bir yaklaşım
- Tez No: 916989
- Danışmanlar: PROF. DR. HASAN DAĞ
- Tez Türü: Yüksek Lisans
- Konular: Yönetim Bilişim Sistemleri, Management Information Systems
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2024
- Dil: İngilizce
- Üniversite: Kadir Has Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Yönetim Bilişim Sistemleri Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Kritik altyapılar, modern toplumlarımızın önemli bir bölümünü oluşturarak ekonomilerimizin ve toplumlarımızın istikrarını desteklemektedir. Bunlar arasında elektrik şebekesi, bu sektörün kritikliği ve başarısızlığının potansiyel etkisi nedeniyle özel bir yer tutuyor. Ancak siber saldırılar da dahil olmak üzere modern tehditlerin doğası gereği, bu sektörün tehdit tanımlama ve ortadan kaldırma konusunda yenilikçi yaklaşımlara ihtiyacı var. Araştırmamız, kritik altyapıları korumak için Açık Kaynak İstihbarat teknolojilerinin kullanımına odaklanıyor. Bu çalışma aynı zamanda son on yılda kritik altyapılara (CI) yönelik çok sayıda önemli siber saldırıyı tartışarak Kritik Altyapıların ne kadar savunmasız olduğunu ve kötü niyetli saldırılara maruz kaldığını da tartışmaktadır. Bu araştırma, OSINT araçlarının bu sektördeki durumu analiz edebileceğini ve potansiyel riskleri azaltmak için nasıl kullanılabileceğini savunarak mevcut çalışma için geliştirilen bir çerçeveye dayanmaktadır. İstanbul'a elektrik sağlayan bir şirketi hedef alarak kötü niyetli faaliyetlerin karmaşık bir şekilde saldırması için bir giriş noktası olan IP'ler, e-posta adresleri, açık portlar, hizmetler vb. gibi önemli bilgileri tek bir platform altında topladık. Bildiğimiz kadarıyla bu, OSINT araçları kullanılarak geliştirilen ve enerji sektörlerine yönelik potansiyel riskleri belirlemek amacıyla OSINT araçlarının entegrasyonunu sağlayan ilk çerçevedir.
Özet (Çeviri)
Critical infrastructures account for a significant portion of our modern societies, underpinning the stability of our economies and societies. Among these, the electricity grid takes a special place due to the criticality of this industry and the potential impact of its failure. However, due to the nature of modern threats, including cyber-attacks, this sector needs innovative approaches to threat identification and elimination. Our research focuses on the utilization of Open Source Intelligence technologies to protect critical infrastructures. This study also discusses how Critical Infrastructures are vulnerable and exposed to malicious attacks by discussing several significant cyber-attacks on critical infrastructure (CI) in the last decade. This research is based on a framework developed for the current study, arguing that OSINT tools can analyze the landscape in this industry and how it can be used to mitigate potential risks. Targeting a company that supplies electricity to Istanbul, we have extracted key information like IPs, email addresses, open ports, services, etc, under a single platform, which is an entry point for malicious activity to attack in a sophisticated way. To the best of our knowledge, this is the first framework developed utilizing OSINT tools and creating an integration of OSINT tools to identify potential risks for energy sectors.
Benzer Tezler
- Atherosklerotik kalp hastalıklarında risk faktörleri
Risk factors in the coronary artery disease
MURAT SUHER
- Adolesan intihar girişimlerinin psiko-sosyal nedenleriyle ilgili araştırma
Başlık çevirisi yok
NAZMİYE YÜKSEL
- Türkiye'de serebral hareket bozukluklarının etiyolojisi epidemiyolojisi ve bazı klinik özellikleri
Başlık çevirisi yok
AŞER BENSUSAN
Tıpta Uzmanlık
Türkçe
1986
Çocuk Sağlığı ve Hastalıklarıİstanbul ÜniversitesiÇocuk Sağlığı ve Hastalıkları Ana Bilim Dalı
- Yenileme yatırımları
Başlık çevirisi yok
OSMAN NURİ FİLİZ
Yüksek Lisans
Türkçe
1986
İşletmeGazi ÜniversitesiEndüstri Mühendisliği Ana Bilim Dalı
DOÇ. DR. OSMAN OKKA
- Bölgemizdeki normal ve risk gruplarında sifilize karşı oluşan antikorların araştırılması
Başlık çevirisi yok
MUSTAFA ZAHİR BAKICI
Doktora
Türkçe
1984
MikrobiyolojiCumhuriyet ÜniversitesiMikrobiyoloji Ana Bilim Dalı
PROF. DR. MUVAFFAK AKMAN