Türkiye'de DDoS Tehdit Manzarası: İstatistik Değil Yapı Okuması

“Tehdit manzarası” başlıklı belgelerin çoğu yıllık rapor, ve yıllık raporların çoğu sayı tablosu: saldırı sayıları, tepe hacimler, büyüme oranları, bir ülke sıralaması ve bir sektör sıralaması. Bir kez okunuyor, tek bir sunum sayfasında alıntılanıyor, sonra sessizce bir kenara konuyor. Çünkü onları bir tasarım kararına çevirmeye çalışan bir güvenlik sorumlusu, sayıların kararın gerektirdiği bilgiyi taşımadığını keşfediyor.

Bu yazı farklı bir şey yapıyor, ve sebebini baştan söylemekte fayda var. Genel dolaşımdaki ülke bazlı saldırı rakamları tek tek sağlayıcıların telemetrisinden derleniyor. O telemetri, o sağlayıcıların taşıdığı trafiği, sahip oldukları müşteriler için, sattıkları sektörlerde tarif ediyor. Rastgele olmayan bir örneklem hakkında dürüst veri. Bir ülkenin açığı üzerine ondan akıl yürütmek, bir şehrin hastalık yükünü tek bir kliniğin hasta listesinden çıkarmaya benziyor.

Üzerine dürüstçe akıl yürütülebilecek olan şey yapı: hangi varlıklar var, onları aksatmak niçin birine bir şey değer, ve o varlıklara hangi teknik saldırı sınıflarıyla ucuza saldırılıyor. Yapı yavaş değişir, kimsenin örnekleme çerçevesine bağlı değildir, ve doğrudan mimariye çevrilir. Aşağıdaki de o.

Türkiye’de açığın şeklini ne belirliyor

Türkiye’deki kurumlara karşı kullanılan tekniklerde yerel hiçbir şey yok. Saldırı araçları bir emtia pazarı; yükseltme protokolleri her yerde var olan aynı kötü yapılandırılmış protokoller; botnet’ler aynı tüketici cihazlarından kuruluyor. Size ülkeye özgü bir saldırı tekniği satan herkes bir hikâye satıyor.

Ayırt edici olan hedef yüzeyi, ve birbirini büyüten dört yapısal özelliği var.

Merkezî dijitalleşme. Kamu hizmetlerinin büyük kısmı tek bir kapının arkasında toplandı, ve o kapı tek bir kimlik doğrulama bileşenine dayanıyor. Bu iyi kamu yönetimi. Ayrıca dışarıdan bakıldığında, az sayıda bileşenin çok sayıda vatandaş yolculuğunun arkasında durduğu bir tasarım. Yoğunlaşma, başka yerde tek bir kuruma yönelik bir rahatsızlık olacak şeyi geniş bir etki alanı olan bir aksamaya çeviriyor. Aynı desen ödeme tarafında da var: kart ve anlık transfer akışları ortak altyapıdan geçiyor.

Yayımlanmış takvimler. Beyan son tarihleri, başvuru ve yenileme pencereleri, sınav sonuç günleri, maaş ödeme günleri. Bunlar hem meşru yükün hem aksatma değerinin en yüksek olduğu anlar, ve önceden ilan ediliyorlar. Bir saldırganın hedefin ne zaman en kırılgan olduğunu tahmin etmesi gerekmiyor.

Merkez ekonomisi. Havacılıkta aktarma merkezi olmak, lojistikte geçiş koridorunda durmak, ve enerji ile veri için transit ülke olmak aynı işletme özelliğini paylaşıyor: değer çizelge bütünlüğüne bağlı. Birkaç saat erişilemeyen bir aktarma merkezi yalnız o saatlerin işini kaybetmez; bağlantıları, ekipleri ve alt devirleri senkronizasyondan çıkarır, ve toparlanma kesintiden pahalıya mal olur. Bu da aksamanın zamanlamasını olağandışı biçimde değerli kılıyor.

Az sayıda büyük operatör. Parçalı pazarlarla karşılaştırıldığında geçiş ve barındırma görece yoğunlaşmış. Bunun hakkı yenen bir sonucu var: paylaşılan kader. Bir kuruma yönelen bir saldırı, aynı geçiş yolunu ya da barındırma ağını paylaşan ve kimsenin tehdit modelinde görünmemiş komşuları bozabilir. Tersine, operatör tarafındaki azaltmanın kalitesi ulusal savunma resminde tek bir kurumun satın alma kararının düşündürdüğünden büyük bir pay tutuyor.

Bu dört özelliğin hiçbiri yazılım anlamında bir zafiyet değil. Her biri ülkenin nasıl geliştiğinin akılcı bir sonucu. Yine de birlikte, dışarıdan sayılması kolay, gerçek terimlerle aksatılması pahalı, ve saldırgan terimleriyle aksatılması ucuz bir hedef kümesi üretiyorlar. O boşluk, tek cümlede tehdit manzarasının kendisi.

Sektör sektör: açık nerede duruyor

Aşağıdaki sektörler sıralanmış değildir, ve hangisine daha sık saldırıldığına dair hiçbir iddia yok. Niçin açık oldukları üzerinden gruplanmışlar, çünkü saldırı sınıfını sebep belirliyor.

Kamu dijital servisleri. Açık etkeni yoğunlaşma ile teşhirin birleşimi. Tek bir portal çok sayıda kurumun servisini tek bir ön kapının, tek bir kimlik sağlayıcının ve sık sık tek bir ödeme bileşeninin arkasında topluyor. İki yapısal sonuç çıkıyor. Birincisi, görünür belirti başka yerde ortaya çıksa bile asıl hedef paylaşılan bileşenlerdir: belirteç veremeyen bir kimlik servisi, ona bağlı her servisi, o servisler tek tek ne kadar iyi korunursa korunsun, devirir. İkincisi, kamu portalları yayımlanmış son tarihlere bağlı talep tepeleri taşır, ve o pencerelerde eşikler yılın en yanıltıcı hâline gelir.

Bankacılık ve ödeme. Bu sektörün açığı niteliksel olarak farklı, çünkü duyarlılığı erişilebilirlik kadar gecikmeye. Kart yetkilendirme yolları ve anlık transfer, gecikmiş bir işlemin başarısız bir işlem olduğu dar zaman aşımı bütçelerinde çalışıyor. Bu, başarılı bir saldırının ne sayıldığını değiştiriyor: bir saldırganın servisi devirmesi gerekmiyor, yalnız cevap sürelerini karşı tarafın vazgeçtiği noktanın ötesine itmesi. Servisi kaldırmak yerine gecikme ekleyen saldırı sınıfları — bağlantı durumu tükenmesi, yavaş istekler, oturum açma uç noktalarına istek selleri — burada orantısız biçimde etkili, ve tam olarak kimsenin trafiği üst katmana saptırmayı düşüneceği hacim eşiğinin altında duruyorlar. Sektörün kendi çerçevesi bankalar için DDoS koruması sayfasında.

Havacılık ve havalimanı işletmeciliği. Sektörün ayırt edici özelliği, erişilebilirliğin emniyete komşu olması ve ağın paylaşılması. Bir taşıyıcı, bir havalimanı işletmecisi, bir yer hizmetleri şirketi ve bir rezervasyon platformu birbirine bağlanıyor, yani bir erişilebilirlik olayı, iç bir süreklilik planının modellemediği biçimlerde kurumsal sınırların ötesine yayılıyor. Rezervasyon yüzeyi klasik uygulama katmanı hedefi, çünkü arama uç noktaları tasarımı gereği pahalı: bir müsaitlik sorgusu envantere, fiyatlamaya ve sık sık dış sistemlere dokunur.

Limanlar, taşımacılık ve lojistik. Terminal işletim sistemleri, randevu platformları, gümrük arayüzleri ve takip portalları, her katılımcının diğerlerinin erişilebilirliğine bağlı olduğu bir zincir kuruyor. Yapısal nokta gösteriş değil bağımlılık: bir randevu sisteminin erişilemez olması dramatik bir manşet üretmez, ancak temizlenmesi günler süren bir kuyruk üretir. Orantısız işletme etkisi arayan saldırganlar o asimetriyi çekici buluyor, ve o asimetri sıklıkla önündeki kurumsal siteden daha eski ve daha az savunulan sistemlerde duruyor.

Enerji ve sanayi. İlgili açık genellikle kamunun hayal ettiği değil. İşletme teknolojisi ağları normalde bölümlenmiş ve iyi yönetilen kurumlarda internetten hiç erişilebilir değil. Gerçekçi hizmet dışı bırakma açığı, etraflarındaki kurumsal ağda duruyor: mühendislerin bölümlenmiş ortamlara ulaştığı uzak erişim yoğunlaştırıcıları, yüklenici ve tedarikçi portalları, paylaşılan sınır güvenlik duvarları, kurumsal DNS. Bir selin önem taşıması için bir denetim sistemine ulaşması gerekmiyor; olay müdahalecilerinin çalışmak zorunda olacağı güvenlik duvarının oturum tablosunu tüketmesi yeterli.

Telekomünikasyon ve barındırma. Operatörler ve barındırma sağlayıcıları aynı anda hem hedef hem savunucu. Kendi altyapıları — özyinelemeli çözümleyiciler, yetkili DNS, müşteri portalları, geniş bant ağ geçitleri ve adres paylaşım platformları — saldırılabilir, ve ayrıca müşterilerine yönelen saldırıları ya emiyorlar ya ememiyorlar. Üst katman yolları görece yoğunlaşmış olduğu için, operatör tarafındaki azaltmanın kalitesi altındaki herkes üzerinde ölçüsüz bir etkiye sahip; ISS ve operatörler için alım rehberi o tarafın mühendisliğini işliyor.

Medya, yayıncılık ve etkinlik. Açık etkeni çizelgelenmiş dikkat. Seçim geceleri, büyük maçlar, canlı yayınlar ve bilet satış açılışları, aksamanın en görünür ve en az telafi edilebilir olduğu pencereler yaratıyor. Canlı bir olayı bir saat geç sunamazsınız. Bunlar aynı zamanda meşru trafiğin en aykırı olduğu pencereler, ki bu da olağan günlere göre ayarlanmış tespit eşiklerini etkin biçimde yanıltıcı kılıyor.

Eğitim ve sağlık. İki sektör de hızla dijitalleşti, ikisi de bir kesintinin etrafından dolaşamayacak nüfuslar tutuyor, ve ikisi de sık sık düşmanca yük için hiç tasarlanmamış ağlarda kamuya dönük servisler çalıştırıyor. Açık etkenleri ne teşhir ne değer; uyumsuzluk. Mütevazı bir altyapının üzerinde duran ciddi bir kamusal bağımlılık.

Cihaz	Yapısal etken	Davet ettiği saldırı sınıfı	Hangi katman cevaplayabiliyor
Yoğunlaşmış ulusal platformlar	Çok sayıda servisin arkasındaki tek bir kimlik ya da ödeme bağımlılığı	Paylaşılan bileşene karşı uygulama katmanı ve oturum selleri	Yerel hat üstü katman — trafik saptırmayı gerektirecek kadar büyük olmuyor
Yayımlanmış son tarihler	Beyan, başvuru ve sonuç açıklama pencereleri	Zamanlanmış uygulama katmanı kampanyaları	Yerel hat üstü katman artı mevsimsel temel ölçü
Havacılık ve lojistik merkezleri	Aksama pencerelerini bariz ve tekrarlanabilir kılan zaman tabloları	Rezervasyon ve takip API'lerine yönelen istek selleri	Yerel hat üstü katman artı uygulama oran denetimi
Ödeme ve piyasa erişimi	Yavaşın başarısız demek olduğu dar zaman aşımı bütçeleri	Hat çizgisinin altında oturum tükenmesi ve yavaş istek saldırıları	Yerel hat üstü katman — saptırma gecikmesinin kendisi zarar
Enerji ve sanayi kurumsal sınırları	İşletme ağlarına komşu, dışa dönük kurumsal ağ	Paylaşılan güvenlik duvarlarına ve uzak erişime oturum tükenmesi	Yerel hat üstü katman, bant genişliğine değil oturum tablolarına göre boyutlanmış
Operatör ve barındırma yoğunlaşması	Az sayıda üst katman yolunu paylaşan çok sayıda kurum	Başkasına yönelen saldırılardan gelen yan doyma	Üst katman, artı operatör tarafında kapasite ve önek hijyeni

Tablo sıklığı sıklığa değil yapıyı sonuca eşliyor. İçinde bunların ne sıklıkla olduğuna dair hiçbir iddia yok; yalnız her açık etkeninin teknik olarak neyi çekici kıldığına, ve iki katmanlı bir tasarımın hangi katmanının onu cevaplayabildiğine dair.

O profilden hangi saldırı sınıfları çıkıyor

Önceki bölümün amacı sektörleri kendi başına saymak değil. Açık etkenlerinin saldırı sınıflarını öngörmesi, ve bir mimarinin cevaplamak zorunda olduğu şeyin manşet hacimler değil saldırı sınıfları olması.

Kamuya açık ön kapıya hacimsel seller. Etken teşhirse doğal saldırı en gürültülü olanıdır: kurumla kamuya açık biçimde ilişkilendirilen adrese yönelen yansıtma ve yükseltme trafiği. Bu sınıf teknik olarak sofistike değildir, kiralaması ucuzdur, ve sonradan bir izleyiciye anlatması en kolay olandır. Ayrıca bir erişim hattını doyurabilen tek sınıf, ki yerinde herhangi bir cihazın ele alabileceğinin üst sınırını belirlemesinin sebebi budur.

Sınırda oturum tükenmesi. Etken paylaşılan bir kurumsal sınırsa — enerji, büyük kurumlar, ortak bir geçidin arkasındaki kamu kurumları — verimli saldırı en büyüğü değil bir tabloyu dolduranıdır. Güvenlik duvarı oturum tabloları, yük dengeleyici bağlantı havuzları ve uygulama iş parçacığı havuzlarının hepsinin sonlu bir kapasitesi var ve bağlantı dolmadan çok önce ona ulaşılıyor. Bir kurum hattı hâlâ pay gösterirken bütünüyle çevrimdışı olabilir, ve bu arıza kipi tutarlı biçimde eksik modelleniyor çünkü bir bant genişliği problemine benzemiyor.

Uygulama katmanı ve API selleri. Etken pahalı bir uç noktaysa — bilet arama, randevu, kimlik doğrulama, belge sorgulama — verimli saldırı kaynak asimetrisini kullanır: bir isteğin saldırgana gönderme maliyeti ile size cevaplama maliyeti arasındaki oran. Bir veri tabanı birleştirmesi, bir dış sorgu ya da bir kriptografik işlem yapan, kimlik doğrulaması gerektirmeyen her uç nokta bir aday. Bu saldırılar bant genişliği açısından tipik olarak küçük, dolayısıyla hacimle tetiklenen bir üst katmana görünmezler.

Paylaşılan bağımlılıklara saldırılar. Etken yoğunlaşmaysa saldırı markayı değil bağımlılığı izler. Standart örnek yetkili DNS: bir servis kusursuz sağlıklı ve bütünüyle erişilemez olabilir, çünkü onu gösteren adlar çözülemiyordur. Aynı mantık paylaşılan bir kimlik sağlayıcı, paylaşılan bir ödeme bileşeni ve paylaşılan bir API geçidi için de geçerli. Web ön yüzünü koruyup DNS’ini ikincilsiz tek bir sağlayıcıda bırakmış bir kurum, iki parçalı bir bağımlılığın görünür yarısını korumuştur.

Bir adres aralığına yayılmış, hedef başına düşük seller. Hedef bir operatör, bir barındırma sağlayıcısı ya da ciddi adres alanı tutan büyük bir kurumsa, verimli teknik trafiği çok sayıda hedefe inceltilerek yayar; böylece hiçbir hedef bir tespit eşiğini geçmezken toplam, paylaşılan bir üst katman bağlantısını doyurur. Bu sınıf özellikle hedef başına eşikleri yener ve halı bombardımanı azaltma rehberimizde ayrıntılı çözümleniyor.

Yaygın kullanılan yığınlardaki protokol düzeyi zayıflıklar. Zaman zaman bir protokol uygulamasındaki bir kusur, iyi biçimlenmiş görünen trafikle orantısız sunucu kaynağı tüketmeyi mümkün kılıyor. Hiçbir topoloji tercihinin sizi yalıtmadığı olaylar bunlar, çünkü zayıflık yola değil korunan şeyin kendisine ait. Yapısal hazırlık cevabı mimari değil işletme tarafında: kamuya açık ağınızın hangi protokol sürümlerini sonlandırdığını bilmek, ve onları hızla yamalayabilmek ya da yeniden yapılandırabilmek.

Dikkatin yükseldiği dönemler niçin kampanyalarla çakışıyor

Bu desen yaygın olarak gözleniyor ve genellikle kötü açıklanıyor; kimin neyi niçin yaptığını bilmeyi gerektiren bir dille. Bütünüyle maliyet ve teşvik yapısından, kimseye hiçbir şey atfetmeden açıklanabilir. Ve yapısal açıklama daha işe yarar olan, çünkü kimi suçlayacağınızı değil neye hazırlanacağınızı söylüyor; gönüllü güdümlü kampanyalara hazırlanmanın gerçekte neyi içerdiği ayrıca işleniyor.

Yetenek kurulmuyor kiralanıyor. Aksatıcı ağ kapasitesi talep üzerine bulunan bir emtia. Bir şeyi aksatmaya karar vermekle bunu yapabilmek arasındaki süre saatlerle ölçülecek kadar kısa. Gözlenecek bir geliştirme döngüsü ve önceden tespit edilecek bir altyapı birikimi yok.

Keşif gereksiz. Kamuya açık bir servis tanımı gereği sürekli sayılabilir durumda. Adresleri, ad sunucuları, sertifika ayrıntıları ve uç nokta yapısı, fark edilecek hiçbir biçimde ona dokunmadan keşfedilebilir. Savunmacıların uyarı alabileceği bir hazırlık aşaması yok.

Aksatmanın getirisi dikkate bağlı. Bir hizmet dışı bırakma eyleminin verdiği zarar çoğunlukla itibarî ve sembolik, ve ikisi de kaç kişinin zaten baktığıyla ölçekleniyor. Dikkatin yükseldiği herhangi bir dönemde, herhangi bir sebeple, aynı teknik eylem olağan bir günde üreteceğinden fazla etki üretiyor. Maliyet değişmedi; getiri değişti.

Atıf doğası gereği zayıf. Trafik kaynakları ele geçirilmiş ya da kiralanmış, sorumluluk iddiaları doğrulanamaz, ve teknik kanıt nadiren bir şeyi karara bağlıyor. Bu da hareket etmenin beklenen maliyetini düşürüyor.

Bu dördünü bir araya getirin: edinme maliyeti sıfıra yakın, hazırlık penceresi olmayan, getirisi kamusal dikkatle yükselen, ve kullananı için sonucu düşük bir yetenek. Etkinliğin dikkat dönemleri etrafında kümelenmemesi şaşırtıcı olurdu. Planlama sonucu bilinçli olarak gösterişsiz: hazırlık duruşunuz zaten görebildiğiniz takvimin bir işlevi olmalı. Ulusal günler, yayımlanmış beyan son tarihleri, ev sahipliği yaptığınız büyük etkinlikler, yüksek profilli servis açılışları, seyahat ve alışveriş yoğunluğu dönemleri. Bunlar önceden bilinebilir, ve yoğunluk dönemi kapasite planlamasının konusu tam olarak o pencerelerdir.

Bunun mimari için anlamı

Yukarıdakilerin tamamı tek bir tasarım sorusunda birleşiyor, ve o soru “kaç gigabit” değil. Hangi saldırı sınıflarının nerede ele alınması gerektiği.

Yukarıda tarif edilen açık profili o çizginin iki yanına neredeyse temiz biçimde bölünüyor. Teşhir güdümlü sınıf — tanınmış bir ön kapıya yönelen gürültülü hacimsel seller — çizginin üstünde duruyor ve yalnız kaynağa daha yakın kapasiteyle, bir operatör omurgasında ya da bir temizleme sağlayıcısının ağında cevaplanabiliyor. Yoğunlaşma ve gecikme güdümlü sınıflar — oturum tükenmesi, yavaş istekler, pahalı uç nokta selleri, paylaşılan bağımlılıklara saldırılar — çizginin altında duruyor, sık sık herhangi bir saptırma eşiğini tetikleyemeyecek kadar küçük, ve dolayısıyla servis çoktan çökene kadar yalnız üst katmanlı bir tasarıma görünmüyor.

Birinci yapısal sonuç bu: yalnız tek bir katman almış bir kurum, yapısı gereği açık profilinin bir yarısını cevapsız bırakmıştır, ve hangi yarısı olduğu hangi katmanı aldığına bağlı.

İkinci sonuç zamanla ilgili.

Değeri çizelge bütünlüğü olan bir aktarma merkezi için, ya da zaman aşımı bütçesi saniyenin kesirleriyle ölçülen bir ödeme yolu için, azaltma tamamlanana kadar geçen aralık bir başarım istatistiği değil; zararın kendisi. Yerel katmanın havacılık, lojistik ve finans kuruluşları için özellikle bir tercih meselesi olmaktan çıkmasının sebebi bu: açıkları, devir gecikmesinin kendisinin kayıp olduğu saldırı sınıflarında yoğunlaşıyor.

Üçüncü sonuç yargı yetkisiyle ilgili.

Hem tehdit yapısını hem düzenleme yapısını karşılayan mimari aynı: günlük trafik, kurumun denetlediği ekipmanda yerelde inceleniyor, ve üst katman yalnız hat çizgisinin üstünde, tanımlı ve prova edilmiş bir istisna olarak devreye giriyor. O duruşun kişisel veri tarafındaki gerekçesi KVKK ve veri yerelliği sayfasında, kayıt yükümlülüğü tarafındaki ise 5651 kapsamındaki kayıt yükümlülükleri sayfasında ortaya konuyor.

O yerel katman söz konusu olduğunda önem taşıyan ölçütler bir veri sayfasından değil doğrudan açık çözümlemesinden çıkıyor: tek bir yol üstü cihazda ağ katmanından uygulama katmanına tam kapsama, çünkü profil iki yarıyı da kapsıyor; dış bir buluta canlı bir bağımlılık olmadan işlemeyi sürdüren tespit, çünkü aksi hâlde egemenlik ve denetim savları ilk kesintide teslim edilmiş olur; donanım baypası, çünkü bir ödeme ya da çizelge yoluna konan her şey açık arızalanmak zorunda; ve sakin hâlde değil yük altında ölçülebilir kuyruk gecikmesi. O şartnameye göre üretilmiş cihazlar var, ve bir ihalede önem taşıyan disiplin ölçütleri yazmak, sonra her adayı onlara karşı değerlendirmek.

Hazırlık: neyi prova etmeli, neyi ölçmeli

İki kapanış pratiği, ve ikisi de bir üretici sunumundan fazla değer üretiyor.

Cihazı değil devri prova edin. Neredeyse her tasarımda azaltma cihazı en az kırılgan bileşen. İlk denemede çöken şey etrafındaki her şey: saptırma tetikleyicisinin sabahın üçünde onu çekmeye yetkili, adı konmuş bir sahibi var mı; önek duyurusu üst katmanda kabul ediliyor mu; adres planınız etkilenmeyen servisleri sürüklemeden etkileneni saptırmanıza imkân veriyor mu; temiz trafik dönüş yolu kurulmasından bir yıl sonra hâlâ doğru yapılandırılmış mı; kendi hattınız doyduğunda bir üst katman tarafına ulaşmak için hat dışı bir kanal var mı ve numarayı bilen biri var mı; ve geri dönüş koşulunun tanımlı ve sahipli olup olmadığı. Hiç gerçekten saptırmayan bir tatbikat, çökme ihtimali en düşük parçayı test etmiştir.

Bir ülkeninkini ödünç almak yerine kendi sayılarınızı ölçün. Bu yazının hiç istatistik içermemesinin sebebi yalnız bilgisel ihtiyat değil; ülke ortalamalarının, güvenilir olsalar bile sizin tasarımınızı bilgilendiremeyecek olması. Onu bilgilendiren şey yerel ve bilinebilir: gerçekte işlettiğiniz dışarıdan erişilebilir servislerin doğru envanteri ve her birinin sahibi; sözleşmedeki manşet rakam değil her sahadaki gerçek erişim kapasitesi; sınırınızdaki her durum tutan cihazın oturum tablosu doyma noktası; kimlik doğrulaması gerektirmeyen en pahalı isteğinizin sunucu maliyeti; bir provada başlangıçtan tam azaltmaya ölçülen süre; ve kayıt platformunuzun kayıt düşürmeye başladığı olay hızı. Çünkü bir sel izleme ağınızı, tam da kaydetmesine en çok ihtiyaç duyduğunuz anda en ağır yükler.

Bu altı şeyi bilen bir kurum, elindeki en ayrıntılı raporundan daha uygulanabilir bir tehdit resmine sahiptir, çünkü her biri üzerine hareket edebileceği bir sayıdır.

Kaynaklar ve ileri okuma

Doğrulayamadığımız saldırı istatistiklerini yayımlamıyoruz, ve lisanslamadığımız araştırmaya bulgu atfetmiyoruz. Aşağıdaki liste, neyin alınıp doğrudan okunacağıdır.

Üretici ve analist raporları, yanlılığı görünür tutularak. Cloudflare ve Akamai’nin yayımladığı dönemsel DDoS raporları saldırı vektörleri ve hacimleri üzerine en yaygın atıf verilen açık kaynaklar, ve tam hâlleriyle edinilmeye değer. Ülke dökümlerini o sağlayıcıların kendi müşteri tabanlarının tarifi olarak okuyun, çünkü altta yatan telemetri odur. Aynı ihtiyat, onlardan ikinci elden aktarılan her dağılım için de geçerli.

Ulusal kaynaklar. Bildirim yükümlülükleri, uyarılar ve sektör beklentileri için doğru yol, bir özet değil ilgili kurumun kendi yayımladığı güncel metindir: kişisel veri tarafında Kişisel Verileri Koruma Kurumu, elektronik haberleşme tarafında Bilgi Teknolojileri ve İletişim Kurumu, ve olay bildirimi tarafında bağlı olduğunuz sektörel siber olaylara müdahale ekibi.

Teknik standartlar. Kendi katmanınız ile üst katman arasındaki arayüz için ilgili belgeler BGP FlowSpec için RFC 8955 ve RFC 8956, uzaktan tetiklenen kara delik yönlendirmesi için RFC 5635, ve kurumlar arası azaltma taleplerinin standart protokolü DOTS için RFC 9132 ile RFC 8811. RFC 7011 IPFIX akış telemetrisini kapsıyor. Yükseltme problemine kendi katkınızı azaltmak için giriş filtrelemesi üzerine RFC 2827 ve RFC 3704 temel belgeler olmayı sürdürüyor.

Dayanıklılık ve olay pratiği. NIST SP 800-189 dayanıklı alanlar arası yönlendirmeyi kapsıyor, ve NIST SP 800-61 olay yönetimini, bir değerlendiricinin sonradan isteyeceği kayıtları üretecek biçimde kurmak için en yaygın başvuru olmayı sürdürüyor. ISO/IEC 27001 ve ISO 22301, denetim çerçevelerinin çoğunun paylaştığı yönetim sistemi sözcük dağarcığını veriyor.