Emma Zaballos, CyCognito Ürün Pazarlama Müdürü ile Röportaj Serisi

Emma Zaballos, siber tehdit araştırmalarına tutkulu ve siber suç tehditlerini anlamak ve bunlarla mücadele etmek için çalışan bir uzmandır. Emma, karanlık web pazarlarını izlemeyi, fidye yazılımlı çetelerini profillemeği ve siber suçları anlamak için istihbarat kullanmayı sever.

CyCognito, ulusal istihbarat ajanslarının ветеранları tarafından kurulmuş bir siber güvenlik şirketidir. Şirket, dış bir perspektiften potansiyel saldırı vektörlerini tanımlayarak siber güvenlik sağlar. CyCognito, organizasyonlara sistemlerini nasıl algılayabilecekleri hakkında fikir verir, zayıflıkları, potansiyel giriş noktalarını ve risk altında olan varlıkları vurgular. Palo Alto merkezli şirket, büyük şirketlere ve Fortune 500 şirketlerine, Colgate-Palmolive (CL ) ve Tesco dahil, hizmet vermektedir.

Siber güvenlik araştırmaları, tehdit analizi ve ürün pazarlaması alanında çeşitli bir geçmişiniz var. Bu alana ilk olarak ne sizi çekti ve kariyeriniz nasıl gelişti?

Üniversiteden mezun olduktan sonra, uluslararası bir ticaret davasında analist olarak çalıştım ve bu dava, bir ağın içindeki aktörleri takip etmeyi içeriyordu. Bu çok ilginç bir vaka oldu ve bir sonraki şey için arayışta olduğumda, dark web izleme startup’ında (Terbium Labs, şimdi Deloitte’in bir parçası) iş buldum. Burada kendimi “hey, dark web veya siber güvenlik hakkında hiçbir şey bilmiyorum, ancak ağları ve davranışları izleme konusunda deneyimim var ve geri kalanını öğrenebilirim” diyerek tanıttım. Ve bu işe yaradı! 2022 yılına kadar siber güvenlik alanında uzman olarak çalıştım ve o yıl CyCognito’da ürün pazarlaması alanında ilk işime başladım. Siber güvenlik endüstrisinde çalışmaya devam etmek ve yeni bir rol denemek harikaydı. Veri odaklı hikaye anlatımını seviyorum ve CyCognito’nun yıllık Dış Maruz Kalma Yönetimi Raporu gibi içerikler yazmayı seviyorum.

Alexa’ya asla sahip olmayacağını söylediniz. Akıllı ev cihazlarından en çok neler endişe ediyorsunuz ve ortalama bir kişinin bu riskler hakkında bilmesi gerekenler nelerdir?

Eğer dark web’e bakarsanız, siber suçluların tüketici verileri dahil olmak üzere verilere büyük bir iştahı olduğunu görürsünüz. Verileriniz değerli bir kaynaktır ve birçok şirket bu verileri uygun şekilde korumakta başarısız oluyor. Tüketici olarak, verilerinizi nasıl toplandığını, depolandığını ve yönetildiğini kontrol etmek için sınırlı seçeneğiniz var, ancak bilgilendirilmek önemlidir. Bu, uygulamalarınızda veya cihazlarınızda ayarları ayarlamak veya bazı ürünleri tamamen terk etmek anlamına gelebilir.

Akıllı asistanları veya sesli komutla çalışan cihazları kullanıyorsanız, mikrofonun sürekli olarak size bir şey söylemenizi bekleyerek dinlemesi gerekir. Şirketin kayıtları koruduğuna ve sildiğine güvensem bile, evimde sürekli açık bir mikrofon fikrini sevmediğim için Alexa’ya sahip olmayacağım.

Elbette, bazı hizmetler ve ürünler var ve bunlar benim verileri topluyor, ancak ben bunları kullanıyorum çünkü bana göre değeri var. Akıllı ev ürünleri ise benim için çizgiyi çektiğim bir alandır – ışıkları açmak, alışveriş listesi yapmak veya başka şeyler yapmak için Alexa’ya seslenmek yerine fiziksel olarak bunları yapmayı tercih ederim. Nesnelerin İnterneti (IoT) tüketiciye bazı mükemmel faydalar sunuyor, ancak aynı zamanda siber suçlular için de bir fırsat sunuyor.

Hem federal hem de özel sektörde çalıştınız. Bu ortamlardaki siber güvenlik zorlukları nasıl farklılık gösteriyor?

Sağlık ve İnsan Hizmetleri Bakanlığı’nın Sağlık Sektörü Siber Güvenlik Koordinasyon Merkezi için çalışırken, siber suçluların eylemlerinin arkasındaki nedenleri ve motivasyonları anlamaya odaklandım. Healthcare kaynaklarına neden hedef aldıklarını ve savunmalarını güçlendirmeleri için hangi önerileri yapabileceğimizi anlamaya çalıştım. Kamu sektöründe, projeler üzerinde daha derinlemesine çalışmak için daha fazla alan vardır ve federal ve eyalet hükümetlerinde siber güvenlik alanında çalışan bazı mükemmel kamu görevlileri vardır. Startup’larda da ilginç araştırmalar yaptım, ancak bunlar daha hızlı tempolu ve daha dar kapsamlı sorulara odaklandı. Startup’ların bir avantajı, araştırmaya biraz daha kişisel bir dokunuş katma şansınızın olması – HHS adına “Make Me Your Dark Web Personal Shopper” gibi bir sunumu (DerbyCon 2019) sunmak daha zor olurdu.

Son makalenizde, dark web’in hızlı büyümesinden bahsettiniz. Bu genişlemenin arkasındaki faktörler neler ve önümüzdeki birkaç yıl için hangi trendleri görüyorsunuz?

Dark web her zaman öldü, her zaman ölmekte ve her zaman yeniden canlanmaktadır. Maalesef, çalıntı veri, malware, siber suç olarak hizmet ve diğer dark web ile ilgili mallar için sürekli bir pazar vardır, bu da Silk Road, AlphaBay ve Agora gibi dark web’in eski đứngları gittiğinde yeni pazarların ortaya çıkabileceği anlamına gelir. Siyasi ve finansal istikrarsızlık da insanları siber suça itmektedir.

AI, burada bir endişe kaynağıdır – daha az uzmanlaşmış bir suçlunun becerilerini geliştirmesini kolaylaştırır, belki de AI destekli kodlama araçlarını veya suç faaliyetleri için tasarlanmış generatif AI araçlarını kullanarak.

Dark web’in yeniden canlanması için bir başka faktör de güçlü bir kripto para piyasasıdır. Kripto para, siber suçun can damarıdır – modern fidye yazılım pazarı temel olarak kripto para sayesinde var olmaktadır – ve kripto para dostu bir hükümet, siber suça karşı daha fazla zorluk yaratabilir. Yeni yönetimin federal siber güvenlik ve hukuk uygulama programlarına, CISA dahil, yaptığı kesintiler de siber suçlular için bir avantajdır, çünkü ABD histórik olarak büyük dark web pazarlarına karşı uygulama eylemlerine liderlik etmiştir.

İşletmeler ve bireyler için dark web hakkında neler bilmeleri önemlidir?

Gördüğüm en büyük yanlış anlama, dark web’in büyük, karmaşık ve anlaşılması zor bir varlık olduğudur. Aslında, dark web, internetin yalnızca %0.01’ini oluşturmaktadır, ancak bu küçük boyutu, iş güvenlikleri üzerindeki gerçek etkisini gizler. Bir başka yaygın efsane, dark web’in girilemez veya tamamen anonim olduğudur. Özel araçlar gerektiriyor olsa da (Tor tarayıcı ve .onion alan adları), bu alanları aktif olarak izliyoruz. Silk Road pazarının kapatılmasının ardından, organizasyonlar genellikle dark web’in sadece yasadışı mallar (uyuşturucu, silahlar) satıldığı bir yer olduğunu düşünür, ancak dark web aynı zamanda kurumsal varlıklar ve veriler için büyük ve sofistike bir pazar.

“Maruz kalma varsay” ifadesini kullandınız. Şirketlerin bilinçsizce verilerini çevrimiçi nasıl maruz bıraktıklarının en çok gözden kaçan yolları nelerdir?

Şirketlerin çoğunun maruz kalma düzeyini ve dark web’de nasıl maruz kalabileceğini anlamadıklarını görmek ilginctir. Sık sık sızdırılmış kimlik bilgileriyle karşılaşıyoruz – sadece temel giriş bilgileri değil, aynı zamanda yönetici hesapları ve VPN kimlik bilgileri, kritik altyapıyı tam olarak erişilebilir kılabilir. Özellikle gözden kaçan bir alan, IoT cihazlarıdır. Bu masum görünen bağlı cihazlar, botnet’ler oluşturmak veya saldırılar başlatmak için kullanılabilir. Modern IT ortamları inanılmaz derecede karmaşık hale geldi ve bu, şirketlerin genellikle hayal ettiğinden çok daha fazla potansiyel giriş noktası anlamına geliyor. Çoğu organizasyonun, savunmalarının mükemmel olduğuna güvenmek yerine, maruz kalma olabileceğini varsayması daha iyidir.

Siber suçlular, dark web’de operasyonlarını geliştirmek için AI’ı nasıl kullanıyorlar ve işletmeler AI sürümlü siber tehditlere karşı nasıl korunabilir?

Siber suç, aslında yeni tür saldırılar yaratmıyor, ancak bilinen saldırıları hızlandırıyor. AI kullanarak, siber suçlular dakikalar içinde inanılmaz derecede inandırıcı phishing e-postaları üretiyor, bu da önceden manuel olarak günler veya haftalar alırdı. Adaptif malware geliştiriyorlar, bu da tespit edilmekten kaçınmak için davranışını değiştirebiliyor ve siber suç faaliyetleri için özel olarak tasarlanmış araçlar kullanıyorlar. En endişe verici olanı, meşru AI platformlarını tehlikeye atmak – büyük AI sağlayıcılarından çalınan kimlik bilgilerini satıldığını görüyoruz ve ana akım AI araçlarını “jailbreak” etmeye yönelik artan bir çaba var.

Ancak iyi haber, savunmasız olmadığımızdır. Gelecek vadeden organizasyonlar, dark web forumlarını ve pazarlarını 7/24 izleyen AI sistemleri kullanıyor. Bu araçlar, milyonlarca mesajı dakikalar içinde analiz edebilir, siber suçluların şifreli dilini anlayabilir ve insan analistlerin kaçırdığı kalıpları görebilir. AI’ı, çalınan kimlik bilgilerini taramak, sistem erişim noktalarını izlemek ve olası ihlallere erken uyarı sağlamak için kullanıyoruz. Anahtar, savunma AI’mızın modern tehditlerle aynı hızda ve ölçekte çalışabilmesidir – bu, modern tehditlerle başa çıkmak için tek yoludur.

CyCognito, zayıflıkları tanımlamak için “saldırganın perspektifini” kullanıyor. Bu yaklaşım, geleneksel güvenlik testi yöntemlerinden nasıl farklı?

Yaklaşımımız, modern IT ortamlarının geleneksel güvenlik modellerinden daha karmaşık olduğu anlayışıyla başlar. Ayrıca, müşterilerimizden aldığımız bilgilerle çalışmak yerine, sıfır bilgiyle başlıyoruz. Müşterilerimizden hiçbir veri almadan, organizasyonun haritasını oluşturuyoruz ve tüm varlıklarını bu harita中的 bağlamda yerleştiriyoruz.

Tamamen genişletilmiş saldırı yüzeyini haritalandırıyoruz, bilinen varlıkların ötesine geçerek saldırganların gerçekten gördüğü ve sömürebileceği her şeyi anlamaya çalışıyoruz. Dark web pazarlarını izlerken, sadece veri toplamakla kalmıyoruz, aynı zamanda sızdırılmış kimlik bilgilerinin, ayrıcalıklı erişimlerin ve maruz kalan bilgilerin organizasyonlara nasıl girilebileceğini anlamaya çalışıyoruz. Dark web risklerini mevcut saldırı yüzeyine ekleyerek, güvenlik ekiplerine gerçek bir saldırgan perspektifini sunuyoruz. Bu perspektif, yalnızca hangi zayıflıkların mevcut olabileceğini değil, hangilerinin gerçekten sömürülebileceğini anlamalarına yardımcı oluyor.

CyCognito’nun AI destekli keşif süreci nasıl çalışıyor ve geleneksel dış saldırı yüzeyi yönetimi (EASM) çözümlerinden daha etkili olmasını sağlayan nedir?

Her organizasyonun saldırı yüzeyinin geleneksel araçların varsaydığından çok daha büyük olduğu anlayışıyla başlıyoruz. AI destekli keşif sürecimiz, genişletilmiş saldırı yüzeyini haritalamakla başlar – bu, geleneksel EASM çözümlerinin yalnızca bilinen varlıklara baktığından çok daha ötedir.

Sürecimiz kapsamlı ve proaktiftir. Sürekli olarak dört kritik maruz kalma türünü tarıyoruz: sızdırılmış kimlik bilgilerini, dark web pazarlarında satılan hesapları ve ayrıcalıklı erişimi, IP tabanlı bilgi sızıntılarını ve geçmiş ihlaller yoluyla maruz kalan hassas verileri. Ancak bu maruz kalma noktalarını bulmak sadece ilk adımdır.

Her şeyi saldırı yüzeyi grafiğine geri haritalıyoruz. Bu, bağlamın her şey olduğu yerdir. Geleneksel EASM çözümlerinin sadece zayıflıkların bir listesini vermesi yerine, size tam olarak hangi güvenlik açıklarına odaklanmanız gerektiğini gösteririz. Dark web maruz kalma noktalarını mevcut altyapınızla kesiştirerek, güvenlik ekiplerine güvenlik açıklarının net, eyleme geçirilebilir bir görünümünü sunuyoruz. Bu, güvenlik çabalarını önceliklendirmek ve ortaya çıkan tehditlere karşı hızlı ve hedefli bir yanıt vermek için çok önemlidir.

CyCognito, riskleri nasıl önceliklendiriyor ve kritik olmayan zayıflıklarla kritik ones arasında nasıl ayrım yapıyor?

Riskleri, bir organizasyonun tüm güvenlik ekosisteminin bağlamında önceliklendiriyoruz. Bir kimlik bilgisinin sızdırıldığını veya bir erişim noktasının savunmasız olduğunu bilmek yetmez – bu maruz kalmanın potansiyel etkisini anlamak gerekir ve bu etki, varlığın iş bağlamına bağlı olarak değişebilir. Özellikle ayrıcalıklı erişim kimlik bilgilerine, yönetici hesaplarına ve VPN erişim noktalarına yakından bakıyoruz, çünkü bunlar genellikle sistemler içinde lateral hareket için en büyük riski temsil eder. Bu maruz kalma noktalarını saldırı yüzeyi grafiğimize geri haritalayarak, güvenlik ekiplerine hangi zayıflıkların en büyük riski oluşturduğunu gösterebiliriz. Bu, sınırlı kaynaklarını en büyük etkiye sahip olacak şekilde odaklamalarına yardımcı olur.

Siber güvenliğin önümüzdeki beş yıl içinde nasıl evrileceğini öngörüyorsunuz ve AI’ın hem saldırı hem de savunma tarafında nasıl bir rol oynayacağını düşünüyorsunuz?

Siber güvenlik manzarasındaki temel bir değişimin ortasındayız ve bu büyük ölçüde AI tarafından yönlendiriliyor. Saldırı tarafında, AI’nin saldırıların ölçeğini ve karmaşıklığını birkaç yıl önce düşünülenden çok daha hızlı bir şekilde hızlandırmasını zaten görüyoruz. Siber suça özel olarak tasarlanmış yeni AI araçları, WormGPT ve FraudGPT gibi, hızla ortaya çıkıyor ve meşru AI platformlarının siber suç için “jailbreak” edilmesi veya tehlikeye atılmasıyla karşı karşıyayız.

Savunma tarafında, AI artık bir avantaj değil, bir gereklilik haline geliyor. Modern saldırıların hızı ve ölçeği, geleneksel, yalnızca insan analiziyle başa çıkılamayacak düzeydedir. AI, tehditleri izlemek, dark web faaliyetlerini analiz etmek ve modern güvenlik gerektiren hızlı yanıt yetenekleri sağlamak için zorunludur. Ancak teknolojinin tek başına yeterli olmadığını vurgulamak istiyorum. Bu yeni manzara içinde en başarılı olacak organizasyonlar, gelişmiş AI yeteneklerini proaktif güvenlik stratejileriyle ve genişletilmiş saldırı yüzeyini derinlemesine anlamayla birleştirebilenlerdir. Önümüzdeki beş yıl, güçlü AI araçları ile akıllı, stratejik güvenlik planlaması arasındaki dengeyi bulmakla ilgili olacak.

Harika bir röportaj için teşekkür ederiz. Daha fazla bilgi öğrenmek isteyen okuyucular, CyCognito‘yu ziyaret edebilir.