Ders 2.5: Tehdit aktörleri ve motivasyonları
Saldırıların arkasında kimin olduğu ve ne istedikleri: siber suçlular (para), hacktivistler (bir dava), devlet destekli gruplar (casusluk ve sabotaj), içeridekiler (intikam, para ya da düpedüz hata) ve yeteneksiz fırsatçılar. Tehdit istihbaratının ne olduğu ve saldırı göstergelerinin (IP adresleri, alan adları, dosya özetleri) nasıl paylaşıldığı. Laboratuvarda bir bültendeki göstergeleri düzenli ifadelerle çıkarıyor ve kendi web günlüğünde arıyorsun.
17 dk
Bu derste öğreneceklerin
- Başlıca tehdit aktörü türlerini ve motivasyonlarını saymak
- Tehdit istihbaratını ve saldırı göstergelerini açıklamak
- Bir rapordan IP adreslerini ve alan adlarını çıkarmak
- Günlüklerde bilinen göstergeleri aramak
Temel terimler
- Tehdit aktörü
- Saldırı yapan ya da yapabilecek kişi veya grup.
- Siber suçlu
- Para için saldırır: fidye yazılımı, çalınmış kartlar, dolandırıcılık, veri satışı.
- Hacktivist
- Siyasi ya da toplumsal bir davayı öne çıkarmak için saldırır; çoğunlukla site tahrifatı ya da veri sızdırmayla.
- Devlet destekli aktör (APT)
- Bir hükümet için çalışan, kaynağı bol bir grup: casusluk, sır çalma, sabotaj hazırlığı. Sabırlıdır ve tespit edilmesi zordur.
- İçeriden tehdit
- Kurumun içinden biri (çalışan, yüklenici, iş ortağı); bilerek ya da hatayla zarar verir.
- Tehdit istihbaratı
- Savunanların hazırlanabilmesi için toplanan ve paylaşılan; tehdit aktörleri, yöntemleri ve izleri hakkındaki bilgi.
- Saldırı göstergesi (IOC)
- Bir saldırıya işaret eden iz: zararlı olduğu bilinen bir IP adresi ya da alan adı, bir dosya özeti, olağandışı bir süreç.
← Argümanlar ve seçenekler · Tüm dersler · Komut satırında yardım almak →