İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Tehdit Aktörü Nedir?

İngilizce: Threat Actor

Yayın: · Son güncelleme:

Tehdit Aktörü Nedir? Kısaca

Tehdit aktörü, bir kuruma, kişiye ya da sisteme siber saldırı düzenleyen veya düzenleme potansiyeli taşıyan kişi, grup ya da kuruluştur. Türlerine ve motivasyonlarına göre sınıflandırılır.

Tehdit Aktörü nedir?
İçindekiler
  1. Tehdit aktörü nedir?
  2. Başlıca tehdit aktörü türleri
  3. Neden aktörü tanımak önemli?
  4. Pratikte nasıl kullanılır?

Tehdit aktörü nedir?

Tehdit aktörü, bir siber saldırının arkasındaki taraftır. Güvenlik raporlarında "saldırgan" demek yerine bu terim kullanılır, çünkü kapsamı daha geniştir: bir kişi, bir suç örgütü, bir devlet birimi ya da kurum içinden biri olabilir. Önemli olan, sisteme zarar verme niyeti ya da potansiyeli taşımasıdır.

Başlıca tehdit aktörü türleri

Tür Motivasyon Tipik hedef
Siber suç grupları Para Bireyler, şirketler
Devlet destekli gruplar Casusluk, stratejik üstünlük Kamu, savunma, enerji
Hacktivistler İdeoloji, protesto Kurumlar, siteler
İç tehditler İntikam, kazanç, dikkatsizlik Kendi kurumu
Acemi saldırganlar Merak, gösteriş Korumasız sistemler

Devlet destekli gruplar genellikle APT olarak adlandırılır ve güvenlik firmalarınca takma adlarla izlenir.

Neden aktörü tanımak önemli?

Kimin saldırabileceğini bilmek, hangi önlemin öncelikli olduğunu gösterir. Örneğin küçük bir online mağaza için en olası aktör, para peşindeki suç gruplarıdır. Bu mağaza ödeme sayfası güvenliğine, yönetici panelindeki şifrelere ve fidye yazılımına karşı yedeklemeye odaklanmalıdır. Bir savunma sanayi firması ise uzun süreli ve gizli casusluk girişimlerine karşı ağını izlemek zorundadır.

Pratikte nasıl kullanılır?

Kurumlar, sektörlerini hedef alan aktörlerin yöntemlerini tehdit istihbaratı raporlarından takip eder. Bu raporlarda aktörlerin kullandığı teknikler, MITRE ATT&CK gibi ortak çerçevelerle tarif edilir. Siz de işletmenizi düşünürken "bizi en çok kim, neden hedef alır?" sorusunu sorarak başlayabilirsiniz.

Sıkça Sorulan Sorular

Tehdit aktörü ile hacker aynı şey mi?

Her zaman değil. Hacker teknik bilgisi olan kişidir ve iyi niyetli olabilir. Tehdit aktörü ise zarar verme niyeti ya da potansiyeli taşıyan taraftır ve teknik bilgisi olmayan bir iç çalışan bile olabilir.

En yaygın tehdit aktörü hangisidir?

Bireyler ve küçük işletmeler için en yaygın aktör, para kazanmayı amaçlayan siber suç gruplarıdır. Oltalama, hesap ele geçirme ve fidye yazılımı bu grupların sık kullandığı yöntemlerdir.

İlgili terimler

APT(Advanced Persistent Threat)APT (Advanced Persistent Threat, gelişmiş kalıcı tehdit), belirli bir hedefe sızıp uzun süre fark edilmeden içeride kalan, genellikle devlet destekli ve yüksek kaynaklı saldırı gruplarını ya da kampanyalarını ifade eder.İç Tehdit(Insider Threat)İç tehdit, bir kurumun sistemlerine ve bilgilerine meşru erişimi olan çalışan, eski çalışan, yüklenici ya da iş ortağının bu erişimi bilerek ya da dikkatsizlikle kuruma zarar verecek şekilde kullanması riskidir.Tehdit İstihbaratı(Threat Intelligence)Tehdit istihbaratı, saldırgan grupların hedefleri, yöntemleri ve bıraktıkları teknik izler hakkında toplanıp analiz edilen, kurumların saldırılara karşı daha iyi hazırlanmasını ve karar almasını sağlayan bilgidir.Hacktivizm(Hacktivism)Hacktivizm, siyasi, toplumsal ya da ideolojik bir mesajı duyurmak amacıyla web sitelerini değiştirme, erişimi engelleme veya veri sızdırma gibi siber saldırıların kullanılmasıdır.Siber Suç(Cybercrime)Siber suç, bilgisayar, telefon, internet ya da başka bir bilişim sistemi kullanılarak veya bu sistemlere karşı işlenen suçların genel adıdır. Dolandırıcılık, izinsiz erişim ve veri hırsızlığı en bilinen örneklerdir.Protesto(Protest)Protesto, bir kambiyo senedinin vadesinde ödenmediğini ya da kabul edilmediğini noter aracılığıyla resmî olarak belgeleyen işlemdir. Hamil, ciranta gibi diğer senet borçlularına başvurma hakkını korumak için protesto çektirir.