Cyber Kill Chain Modeli

Cyber Kill Chain, siber saldırıların aşamalarını sistematik bir şekilde analiz etmeyi amaçlayan bir modeldir. Lockheed Martin tarafından geliştirilen bu model, saldırıların nasıl başladığını, nasıl ilerlediğini ve nasıl engellenebileceğini anlamak için kullanılır. Modelin temel amacı, siber güvenlik stratejilerini geliştirmek ve saldırılara karşı savunma mekanizmalarını güçlendirmektir.

Cyber Kill Chain, yedi temel aşamadan oluşur:

• Keşif (Reconnaissance): Saldırgan, hedef sistem hakkında bilgi toplar. Bu aşamada, sosyal mühendislik veya açık kaynak araştırmalar kullanılarak hedefin zayıf noktaları belirlenir.
  
• Silahlandırma (Weaponization): Toplanan bilgiler doğrultusunda, saldırgan belirli bir yazılım veya kötü amaçlı yazılım geliştirir. Örneğin, bir phishing e-postası oluşturulabilir.
  
• Gönderim (Delivery): Kötü amaçlı yazılımın hedefe ulaştırılması aşamasıdır. Bu aşamada e-posta, USB bellek veya web tabanlı saldırılar kullanılabilir.
  
• Sömürü (Exploitation): Hedefin güvenlik açıkları kullanılarak kötü amaçlı yazılımın etkinleştirilmesidir. Örneğin, bir bağlantıya tıklanması veya bir dosyanın açılması ile gerçekleşir.
  
• Kurulum (Installation): Kötü amaçlı yazılım sistemde kurulur ve kalıcı hale getirilir. Bu aşamada, arka kapılar açılabilir veya diğer kötü amaçlı yazılımlar yüklenebilir.
  
• Kontrol (Command & Control): Saldırgan, kurulan yazılımlar aracılığıyla hedef sistem üzerinde kontrol elde eder. Bu aşamada, uzaktan erişim sağlamak için sunucular kullanılır.
  
• Hedefleme (Actions on Objectives): Saldırgan, nihai hedefe ulaşmak için gerekli eylemleri gerçekleştirir. Bu, veri çalma, sistemleri bozma veya fidye talep etme şeklinde olabilir.

Bu aşamaların her biri, siber güvenlik uzmanlarının saldırılara karşı daha etkili savunmalar geliştirmesine yardımcı olur. Örneğin, keşif aşamasında alınan önlemler, saldırganların bilgi toplamasını zorlaştırabilir. Ayrıca, her aşamanın tespit edilmesi, saldırının başarılı olma olasılığını azaltır. Cyber Kill Chain, kurumların siber güvenlik stratejilerini oluştururken dikkate alması gereken önemli bir araçtır.