\u0130\u015f S\u00fcreci \u0130hlali (BPC), bir kurulu\u015fun temel i\u015f s\u00fcre\u00e7lerini ve i\u015f ak\u0131\u015f\u0131 sistemlerini hedef alan karma\u015f\u0131k bir siber sald\u0131r\u0131 stratejisidir. Belirli sistemleri ihlal etmeye veya verileri \u00e7almaya odaklanan geleneksel siber sald\u0131r\u0131lardan farkl\u0131 olarak BPC, bir i\u015fletmenin t\u00fcm operasyonel s\u00fcrecini manip\u00fcle etmeyi ve tehlikeye atmay\u0131 ama\u00e7lamaktad\u0131r. Bu t\u00fcr sald\u0131r\u0131lar, tehdit akt\u00f6rlerinin kritik i\u015flevler \u00fczerinde kontrol sahibi olmas\u0131na, hassas bilgileri \u00e7almas\u0131na, mali doland\u0131r\u0131c\u0131l\u0131k yapmas\u0131na veya operasyonlar\u0131 aksatmas\u0131na olanak tan\u0131r.<\/p>\n
\u0130\u015f S\u00fcrecinin \u0130hlali kavram\u0131, siber su\u00e7lular\u0131n odak noktalar\u0131n\u0131 basit veri ihlallerinden daha y\u00fcksek kar potansiyeli olan daha hedefli sald\u0131r\u0131lara kayd\u0131rmas\u0131yla ortaya \u00e7\u0131kt\u0131. BPC'den ilk kez bahsedilmesi, sald\u0131rganlar\u0131n t\u00fcm i\u015f s\u00fcre\u00e7lerini tehlikeye atmak i\u00e7in sosyal m\u00fchendislik tekniklerini teknik istismarlarla birle\u015ftirmeye ba\u015flad\u0131\u011f\u0131 2000'li y\u0131llar\u0131n ba\u015flar\u0131na kadar uzan\u0131yor.<\/p>\n
Kurulu\u015flar operasyonlar\u0131n\u0131 giderek dijitalle\u015ftirdik\u00e7e ve \u00e7e\u015fitli sistemleri entegre ettik\u00e7e sald\u0131r\u0131 y\u00fczeyi geni\u015fledi ve siber su\u00e7lulara i\u015f s\u00fcrecindeki g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanma konusunda daha fazla f\u0131rsat sa\u011fland\u0131. Y\u0131llar ge\u00e7tik\u00e7e BPC sald\u0131r\u0131lar\u0131 geli\u015fti, daha karma\u015f\u0131k ve tespit edilmesi zor hale geldi.<\/p>\n
\u0130\u015f S\u00fcreci Uzla\u015fmas\u0131, s\u0131zma ve manip\u00fclasyonun \u00e7e\u015fitli a\u015famalar\u0131n\u0131 i\u00e7erir. Sald\u0131r\u0131 genellikle \u015fu ad\u0131mlar\u0131 takip eder:<\/p>\n
\u0130lk Ke\u015fif:<\/strong> Sald\u0131rganlar hedef kurulu\u015f hakk\u0131nda yap\u0131s\u0131, kilit personeli ve operasyonel s\u00fcre\u00e7leri dahil olmak \u00fczere bilgi toplar.<\/p>\n<\/li>\n Sosyal m\u00fchendislik:<\/strong> Sald\u0131rganlar, kimlik av\u0131 e-postalar\u0131 veya bahane g\u00f6nderme gibi \u00e7e\u015fitli sosyal m\u00fchendislik tekniklerini kullanarak, \u00e7al\u0131\u015fanlar\u0131 hassas bilgileri if\u015fa etmeleri veya k\u00f6t\u00fc ama\u00e7l\u0131 dosyalar indirmeleri i\u00e7in kand\u0131r\u0131r.<\/p>\n<\/li>\n A\u011f Giri\u015fi:<\/strong> Sald\u0131rganlar a\u011fa girdikten sonra yatay hareket ederek i\u015f s\u00fcre\u00e7lerini kontrol eden kritik sistemlere ve sunuculara eri\u015fmeye \u00e7al\u0131\u015f\u0131r.<\/p>\n<\/li>\n K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m Da\u011f\u0131t\u0131m\u0131:<\/strong> Geli\u015fmi\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar, kurulu\u015f i\u00e7indeki birden fazla sistemi etkilemek i\u00e7in kullan\u0131l\u0131r. Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, sald\u0131rganlar\u0131n kontrol\u00fc s\u00fcrd\u00fcrmesine ve zaman i\u00e7inde i\u015f s\u00fcrecini g\u00f6zlemlemesine olanak tan\u0131r.<\/p>\n<\/li>\n S\u00fcre\u00e7 haritalama:<\/strong> Sald\u0131rganlar, hedefin i\u015f s\u00fcrecini analiz ederek, manip\u00fclasyonun \u00f6nemli noktalar\u0131n\u0131 veya kesintiye u\u011framas\u0131 muhtemel alanlar\u0131 belirler.<\/p>\n<\/li>\n S\u00fcre\u00e7 Manip\u00fclasyonu:<\/strong> Sald\u0131rganlar, i\u015f s\u00fcrecini ustaca de\u011fi\u015ftirmek i\u00e7in eri\u015fimlerini kullan\u0131r. \u015e\u00fcphe yaratmadan fonlar\u0131 y\u00f6nlendirebilir, i\u015flemleri de\u011fi\u015ftirebilir veya bilgileri manip\u00fcle edebilirler.<\/p>\n<\/li>\n S\u00fczme ve Kapatma:<\/strong> Sald\u0131rganlar hedeflerine ula\u015ft\u0131ktan sonra tespit edilmemek i\u00e7in izlerini kapat\u0131rlar. Ayr\u0131ca \u015fantaj i\u00e7in kullan\u0131labilecek veya karanl\u0131k a\u011fda sat\u0131labilecek hassas verileri de \u00e7alabilirler.<\/p>\n<\/li>\n<\/ol>\n \u0130\u015f S\u00fcreci Uzla\u015fmas\u0131, teknik uzmanl\u0131k, sosyal m\u00fchendislik becerileri ve hedef kurulu\u015fun operasyonlar\u0131na ili\u015fkin derin bilginin bir kombinasyonunu i\u00e7erir. Bir BPC sald\u0131r\u0131s\u0131n\u0131n i\u00e7 yap\u0131s\u0131 birka\u00e7 bile\u015fene ayr\u0131labilir:<\/p>\n Siber su\u00e7lular:<\/strong> Sald\u0131r\u0131y\u0131 d\u00fczenleyen ki\u015fi veya gruplar. Geli\u015fmi\u015f teknik becerilere sahiptirler ve hedefin i\u015f s\u00fcre\u00e7lerinin inceliklerini anlarlar.<\/p>\n<\/li>\n Sosyal M\u00fchendisler:<\/strong> Bu ki\u015filer, insan davran\u0131\u015f\u0131n\u0131 manip\u00fcle etme konusunda uzmanla\u015f\u0131r ve ilk eri\u015fim elde etmek i\u00e7in kimlik av\u0131, bahane uydurma veya kimli\u011fe b\u00fcr\u00fcnme gibi taktikler kullan\u0131r.<\/p>\n<\/li>\n K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m Geli\u015ftiricileri:<\/strong> G\u00fcvenli\u011fi ihlal edilen a\u011fda kal\u0131c\u0131l\u0131\u011f\u0131 ve kontrol\u00fc s\u00fcrd\u00fcrmek i\u00e7in \u00f6zel k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar olu\u015fturmaktan veya mevcut k\u00f6t\u00fc ama\u00e7l\u0131 ara\u00e7lardan yararlanmaktan sorumludur.<\/p>\n<\/li>\n Komuta ve Kontrol (Komuta ve Kontrol):<\/strong> Sald\u0131rganlar, ele ge\u00e7irilen sistemleri uzaktan y\u00f6netmek ve verilere s\u0131zmak i\u00e7in C&C sunucular\u0131 kurar.<\/p>\n<\/li>\n S\u00fczme Kanallar\u0131:<\/strong> Siber su\u00e7lular, \u00e7al\u0131nan verileri hedefin a\u011f\u0131ndan \u00e7\u0131karmak i\u00e7in \u015fifreli ileti\u015fim veya gizli veri kanallar\u0131 dahil olmak \u00fczere \u00e7e\u015fitli kanallar\u0131 kullan\u0131r.<\/p>\n<\/li>\n<\/ol>\n \u0130\u015f S\u00fcrecinin \u0130hlal Edilmesi, onu di\u011fer siber sald\u0131r\u0131lardan ay\u0131ran birka\u00e7 temel \u00f6zellik sergiliyor:<\/p>\n Gizli ve Uzun S\u00fcreli:<\/strong> BPC sald\u0131r\u0131lar\u0131, uzun bir s\u00fcre boyunca fark edilmeden kalacak \u015fekilde tasarlanm\u0131\u015ft\u0131r; sald\u0131rganlar\u0131n kurulu\u015fun faaliyetlerini g\u00f6zlemlemesine, veri toplamas\u0131na ve eylemlerini dikkatli bir \u015fekilde planlamas\u0131na olanak tan\u0131r.<\/p>\n<\/li>\n S\u00fcre\u00e7 Manip\u00fclasyonuna Odaklanma:<\/strong> BPC, verilere veya BT sistemlerine do\u011frudan sald\u0131rmak yerine i\u015f s\u00fcre\u00e7lerini manip\u00fcle etmeyi ama\u00e7layarak ola\u011fand\u0131\u015f\u0131 etkinliklerin tespit edilmesini zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n Kapsaml\u0131 Kapsam:<\/strong> BPC, bir kurulu\u015fun finans, insan kaynaklar\u0131, tedarik zinciri ve m\u00fc\u015fteri deste\u011fi dahil olmak \u00fczere operasyonlar\u0131n\u0131n \u00e7e\u015fitli y\u00f6nlerinden \u00f6d\u00fcn verebilir.<\/p>\n<\/li>\n \u00d6zelle\u015ftirilmi\u015f K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m:<\/strong> Sald\u0131rganlar genellikle geleneksel g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinden ka\u00e7mak i\u00e7in \u00f6zel olarak olu\u015fturulmu\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar da\u011f\u0131t\u0131r veya dosyas\u0131z teknikler kullan\u0131r.<\/p>\n<\/li>\n<\/ol>\n \u0130\u015f S\u00fcreci Uzla\u015fmas\u0131, her biri bir kurulu\u015fun operasyonlar\u0131n\u0131n farkl\u0131 y\u00f6nlerini hedef alan \u00e7e\u015fitli \u015fekillerde ortaya \u00e7\u0131kabilir. Baz\u0131 yayg\u0131n BPC t\u00fcrleri \u015funlar\u0131 i\u00e7erir:<\/p>\n\u0130\u015f S\u00fcreci Uzla\u015fmas\u0131n\u0131n \u0130\u00e7 Yap\u0131s\u0131 (BPC) \u2013 BPC Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n
\n
\u0130\u015f S\u00fcreci Uzla\u015fmas\u0131n\u0131n (BPC) Temel \u00d6zelliklerinin Analizi<\/h2>\n
\n
\u0130\u015f S\u00fcreci Uzla\u015fmas\u0131 T\u00fcrleri (BPC)<\/h2>\n