Siber Casusluk (Cyber Espionage)
Gizli kurumsal veya devlet bilgilerine uzun süre fark edilmeden erişmeyi amaçlayan saldırı.
Siber casusluk↗ (cyber espionage), bir kurumun veya devletin gizli bilgilerine yetkisiz biçimde, çoğunlukla uzun süre fark edilmeden erişmeyi amaçlayan saldırılardır. Doğrudan zarar vermek veya hemen maddi kazanç sağlamaktan çok, sessizce bilgi toplamak ön plandadır; hedef genellikle ticari sırlar, fikri mülkiyet, araştırma verileri ve stratejik/siyasi bilgilerdir.
Bu saldırılar çoğunlukla iyi kaynaklı ve sabırlı aktörler (örneğin devlet destekli gelişmiş sürekli tehdit↗ grupları) tarafından yürütülür. Genellikle hedefe özel hazırlanmış oltalama↗ (mızraklı oltalama) ile başlar, ardından saldırgan ağ içinde sessizce yayılır ve aylarca, hatta yıllarca tespit edilmeden kalarak veri sızdırmayı sürdürür. Gizlilik, bu tür saldırıların en belirgin özelliğidir.
Korunmada; hassas verilere erişimi en az yetki ilkesiyle sınırlamak, çok faktörlü kimlik doğrulama↗ kullanmak, ağı bölümlemek, günlükleri ve olağan dışı veri hareketlerini sürekli izlemek kritiktir. Amaç yalnızca girişi engellemek değil, içeri sızan bir aktörü mümkün olduğunca erken fark edip uzun süreli kalmasını önlemektir.
