Cyber Security-Şirket içi Eğitim

1. Siber
Güvenliğe
Giriş
1. Oturum

2. Siber nedir?
Siber sadece internet değildir.Çok daha
fazlasıdır.
Ağlar internet’e bağlı olabildiği
gibi,olmayadabilirler.(Böyle bir
zorunluluk bulunmamaktadır.)
Örnekler;GPS Uydu
Hizmetleri,Otoban,Metro vb.

3. Siber Güvenlik Nedir?
– Gizlilik
– Bütünlük
– Erişebilirlik
Amaç bunların sağlanmasıdır.Gizliliğin ihmal edilmesini,
Bütünlüğün bozulmasını ve erişebilirliğin kısıtlanmasını isteyen birileri
var.

4. Hackerlar 3’e ayrılmaktadır.
White Hat Hacker Black Hat Hacker Grey Hat Hacker

5. Amaçları ne?
– Devlet Destekli Siber Operasyonlar
– İdeolojik ve Politik –İfade Özgürlüğü Amaçlı
– Suç Örgütleri –Gelir amaçlı
– Düşük seviye veya bireysel – Kişisel Kazanç

7. Nasıl Saldırıyorlar?

8. Saldırı Tipleri;
– Keşif Atakları Reconnaissance Attacks
– Erişim Atakları Access Attacks
– Servis Dışı Bırakma Atakları Denial of Service(DOS) Attacks

9. Router
Yönlendirici

10. Keşif Atakları
– Internet Bilgi Araştırması
– Ping Taraması
– Port Taraması
– Paketleri Dinlemek
Sosyal Mühendislik Örneğin; emircan kıs site:facebook.com gibi.
Nmap tool ile mümkün.
Nmap tool ile hedefteki açık portların taranması
WireShark vb program yardımı ile

11. Keşif Atakları
Resimde görüldüğü gibi;
-Who is Sorgusunu
yaparak kişisel bigiler
toplanabilmektedir.
Bunlar;
-Mail,
-Telefon,
-Adres vb.
Bazı durumlarda sunucu
ip bilgilerine ulaşılamamaktadır.
-Cloudflare firewall,
-Sitenin eski cache sayfalarından
sunucu ip’si temin
edilebilmektedir.2002 de alınan site
cache’inden sunucu bilgilerine
ulaşıp cloudflare atlatmak
mümkündür.

12. Kişisel Verilerinizin güvende olduğundan emin olun.
Bir atağın %80’i sosyal
mühendislik ve bilgi toplamaktır.

13. Nasıl Erişebilirler?
– Basit Parolalar, (Bu konu hakkında yazmış olduğum blok yazısına göz atabilirsiniz.)
– Man in the Middle Aradaki Adam Atakları
– Malware’ler ile (Virüs,Worm,Trojen…)
– Yazılımsal Hatalar
– Buffer overflow (İşletim Sistemi vb.)
– Sql İnjection, vb (Web Sayfaları)

14. Sıradan bir pc’ye Ssh ile BruteForce Atak Örneği aşağıdaki gibidir.

17. SBM AÇIĞI;
Fidye yazılımı olan WANNACRY VE PETYA

18. 12 Mayıs 2017
150 ülkede 230 bin bilgisayar

19. Phishing Saldırısı(Oltalama);
– Masum kullanıcıların kullandıkları e-posta adreslerine veya telefonlarına ilgi
çekici,ödenmemiş fatura,borcunuz var gibi e-mailler göndererek kullanıcıların sahte web
sayfalarına yöneltilerek hayati bilgilerinin ele geçirilmesinin amaçlandığı bir çevrimiçi saldırı
türüdür.

21. Sms ile gelen Saldırılar;

22. Phishing Yöntemi ile iletilen Makrolu Dosya

25. Man in the Middle
Saldırısı(Ortadaki Adam);
Ağ ortamında bir bilgisayarın internete göndereceği ya da internetten
alacağı herhangi bir bilgi bilgisayardan çıktıktan sonra ağ dediğimiz bir çok verinin
aynı anda dolaştığı bilgi seli içinde gideceği yeri bulmaya çalışır. Gönderilen veriler
şifreli değilse, bilgisayarınızın güvenliği hangi seviyede olursa olsun verileriniz ağ
ortamına çıktığında korumasız ve yalnız başına ormanda yürüyüşe çıkmış çocuk
gibidir. Bilgi hırsızları işte bu korumasız anı gözetler ve gerekli ayarlamalar ile ağa
gönderdiğiniz verileri ele geçirebilir. Verilerinizi şifreleseniz de durum çok farklı
sayılmaz aslında. İşte ağa gönderilen korumasız verileri ele geçirmek için kullanılan
yöntemlerden biri mitm (man in the middle-ortadaki adam) saldırılarıdır.
Arp Spoof,Arp Reply,Arp Request Anlatımı

26. 2 Farklı MITM Saldırısından bahsedelim.

27. Malware Nedir?
Bilgisayar operasyonunu bozmak,hassas verileri toplamak veya bir bilgisayar
sistemine erişim sağlamak amacıyla kullanılan,yaratılan yazılımdır.
-Wikipedia

28. Malware Bulaşma Şekilleri;
– Basit Parolalar,
– Yazılımsal Hatalar, (İşletim sistemi,Sql İnjection)
– Bilinçsiz kullanım: Email,USB Bellekler,Warez…

35. DOS & DDOS Servis Dışı Bırakma
Atakları

36. Dos Atağı,
– Kısaca anlatmak gerekirse belli bir sunucunun belli bir şekilde hizmet bekleyen
kullanıcılara hizmet verememesini sağlamak amacıyla, o bilgisayarın işlem
yapmasını engellemek, bir başka deyişle hedef bilgisayarı bilişim sisteminin
içerisine girmeksizin kilitlemektir.

39. Bazı DDoS saldırı tipleri
– Site trafiğine yönelik saldırılar yapılarak sitenin erişilebilirliği engellenir.
– Bant genişliği saldırısı yapılarak bağlantıda ciddi sorunlar doğabilir.
– Uygulamalara saldırılarak direkt olarak kaynak bilgisayarın çalışması
sonlandırılabilir.

41. Örnek Ddos Saldırıları;
– 2009 yılında Twitter’ın saatlerce kapalı kalmasına yol açan saldırı bir DDoS
saldırısıydı.
– 2012 yılı içerisinde Türk Hava Yolları’nın çalışanlarının düzenlediği greve destek
amacıyla, THY’nin online uçuşlar sayfası aynı saldırıya maruz kalmış ve uçuşlar
bu saldırılar yüzünden oldukça gecikmişti.
– Aynı şekilde Rusya-Gürcistan arasındaki Güney Osetya anlaşmazlığı yüzünden
de Rusya’nın devlet sitelerine saldırılar gerçekleştirilmişti. Bunların çoğu
Anonymous’un işiydi.

42. Github’a rekor DDoS saldırısı
Memcached olarak adlandırılan DDoS
saldırısı, kurbanın IP adresi ile eşleşen sahte bir
IP adresi kullanarak 11211 numaralı porta
hedef olan Memcached sunucusuna sahte bir
istek gönderiyor.
Github’ın böyle bir saldırı anında
hayatta kalmasını sağlayan ise Akamai Cloud
Computing teknolojisi.
Github’ın teknik blogunda yayınladığı
yazıda “On binlerce benzersiz kaynaktan gelen
saldırılardı. Memcached tabanlı saldırı ile
yaklaşık olarak saniyede 126.9 milyon
paket gönderildi.” dendi.

47. Son Kullanıcıları ve Müşterilerimizi
Bilgilendirirken verilebilecek
tavsiyeler;
– İşletim sistemlerini sürekli güncel tutmaları,
– Antivirüs yazılımı edinmeleri,
– Güvenlik duvarı kullanmaları,
– Lisanssız yazılım kullanmamalarını,
– Düzenli yedek almaları gerektiğini,
– Ekleri dikkatli açmalarını,(Exe veya zip uzantılı dosyaları)
– Güçlü şifreler kullanmaları gerektiğini,
– Kişisel bilgilerini mümkün olduğunca birileri ile paylaşmalaları gerektiğini ve
başlarının erişebileceği not kağıdına klavye üstüne koymamaları gerektiğini
konusunda bilgilendirmeliyiz.

48. BONUS!!!
GladioLabs firmasının ortam dinleme
ve telefon konuşmalarını dinlemeye karşı peer to
peer ses dalgalarını iletirken encrypt edebilme
teknolojisini dinliyoruz.