Aktif Siber Savunma: Tehdidi Ölçekte Etkisizleştirmek
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.
Aktif siber savunma (ACD), gelişmiş ve hedefli saldırılarla uğraşmadan önce, yaygın ve “gürültülü” tehditlerin büyük bölümünü otomatik ve ölçekli biçimde etkisizleştirme yaklaşımıdır. Birleşik Krallık NCSC’nin programı bu fikrin tanınmış örneğidir: amaç “çoğu insanı çoğu zarardan korumaktır”; hedefli ve ileri düzey saldırılar bu programın kapsamı dışında tutulur. Bu rehber, kurumların uygulayabileceği bileşenleri anlatır.
Temel bileşenler
| Bileşen | Ne yapar? | Kurum olarak ne yaparsınız? |
|---|---|---|
| Koruyucu DNS | Bilinen zararlı alan adlarına istekleri ağ düzeyinde engeller. | Kurumsal çözümleyicilerde zararlı alan adı listeleri ve tehdit istihbaratı↗ beslemelerini uygulayın; engellemeleri günlükleyin. |
| Sahte site kaldırma | Kurumu taklit eden oltalama↗ sitelerini kaldırtır. | Marka ve alan adı izleme kurun; barındırıcı ve kayıt kuruluşuna ihlal bildirimi için hazır süreç tutun. |
| E-posta sahteciliğini önleme | Adınıza sahte e-posta gönderilmesini zorlaştırır. | SPF, DKIM ve DMARC ayarlayın; DMARC politikasını izleme aşamasından reddetmeye doğru kademeli sıkılaştırın. |
| Saldırı yüzeyi↗ keşfi | İnternete açık varlıkları saldırgan gözüyle tarar. | Dışa açık varlık envanterini sürekli güncelleyin; beklenmedik açık portları ve unutulmuş hizmetleri kapatın. |
NCSC, bu hizmetlerin kurumlara kullanım noktasında ücretsiz sunulmasını esas almıştır; bazı hizmetler (Web Check ve Mail Check) emekliye ayrılacağı duyurulmuş olup güncel durum için NCSC’nin duyurularına bakın.
Neden işe yarar?
Saldırıların büyük çoğunluğu hedefli değil, fırsatçıdır. Bu basit ama yaygın tehditleri otomatik süzmek riski belirgin biçimde düşürür ve güvenlik ekibinin zamanını gerçekten önemli olaylara ayırır.
Sınırları
- Hedefli, yetenekli saldırganları tek başına durdurmaz; tespit, izleme ve olay müdahale↗ yeteneğinin yerine geçmez.
- Engelleme listeleri geridedir: yeni alan adlarında gecikme olur, yanlış pozitifler operasyonel yük getirir.
- “Aktif” ifadesi saldırgana karşı karşı saldırı anlamına gelmez; burada kastedilen kurumun kendi ortamında ve izinli alanlarda uyguladığı koruyucu tedbirlerdir.
Kaynaklar ve son gözden geçirme
- NCSC (Birleşik Krallık), Active Cyber Defence programı.
Son gözden geçirme: 21 Ekim 2026. Bu içerik bilgilendirme amaçlıdır.
