Bethesda, ABD / Maryland, 2 Aralık 2025, CyberNewsWire
Siber güvenlik şirketlerinin çoğu, tehditleri tespit etmek ve önlemek için yapay zeka modellerine, devasa hesaplamalara, tüm verileri süpürmeye ve gelişmiş analitiklere kaynak aktarırken, Maryland’deki bir siber girişim olan Frenetik, daha basit bir şeye yatırım yapıyor: Saldırganların, savunucuların bildiklerini bilmemesini sağlamak.
Şirket bugün, yeni siber aldatmacayı ve bunu destekleyen yeni yayınlanan ABD patentini kullanarak temelde farklı bir yaklaşımla ortaya çıktı.
Kurucu Hans Ismirnioglou, “Sektör siber güvenliği bir bilgi işlem ve analiz savaşına dönüştürdü” dedi. “Daha büyük modeller, daha fazla veri, daha hızlı analiz. Ancak bir rakibi sonsuza kadar daha iyi hesaplama veya daha iyi analiz edemezsiniz. Bunu yapmaya çalışmıyoruz. Bilgi asimetrisinden yararlanıyoruz.”
Geleneksel aldatma araçları sahte sistemler kurar, saldırganların onları bulmasını bekler ve etkileşime geçmelerini umar. Frenetik’in patentli “Kullanımda Aldatma” teknolojisi (ABD Patenti 12,463,981 – “Çelişmeli Hedeflemeyi Engellemek için Bulut Altyapısında Karşı Keşif Sistemleri ve Yöntemleri”) farklı bir yol izliyor: Microsoft Entra (M365), AWS, Google Cloud ve şirket içi ortamlarda gerçekte kullanılan kimlikleri ve kaynakları sürekli olarak dönüşümlü olarak kullanıyor. Kimin değiştiğine, neyin değiştiğine, ne zaman, nerede ve nasıl değiştiğine ilişkin kritik ayrıntılar, yalnızca güvenilir tarafların erişebildiği bant dışı kanallar aracılığıyla dolaşır.
Savunmacılar bilgi sahibi olur. Saldırganlar eski istihbaratla çalışır. İsmimirnioğlu, “Düşmanlar, özellikle de yapay zeka güdümlü olanlar, keşfe dayalı modeller oluşturuyor. Daha önce haritasını çıkardıkları ortamın bugün yararlanacakları ortam olduğunu varsayıyorlar” diye açıkladı. “Daha büyük bir GPU kümesine ihtiyaç duymadan, onları kolayca keşfedilebilir bilgilerden mahrum bırakarak bu varsayımı yıkıyoruz.”
Kullanıcılar bunu bilgisayar korsanları için müzikal sandalyeler olarak düşünebilir: Nereye oturacaklarını bulduklarında her şey hareket etmiştir ve hangi sandalyelerin gerçek, hangilerinin tuzağa dönüştüğünü yalnızca savunanlar bilir.
Teknoloji, mevcut aldatma araçlarını pasif tuzaklardan aktif tuzaklara dönüştürüyor. Frenetik gerçek kaynakları döndürdüğünde, eski istihbaratı takip eden saldırganlar doğrudan bal küplerine ve tuzaklara yönlendiriliyor ve daha önce yalnızca gerçek gibi görünmeyi ümit eden klasik aldatma unsurlarıyla etkileşim oranları süper artıyor. Kapsamlı ayarlama veya analist gözetimi gerektiren çözümlerin aksine, Frenetik işe yarıyor çünkü saldırganlar farkı bilmek için gereken bilgilere sahip değil.
İsmimirnioglou, “Düşmanın peşinden gittiği her hedefe sürekli olarak özel bir vücut vermesini istiyorum; artık bedava öğle yemeği ya da Amerika’nın düşmanları için kolay günler yok” diyor.
Frenetik Hakkında
Maryland merkezli bir siber güvenlik girişimi olan Frenetik, yeni bir yaklaşımla gizlilikten yeni çıktı: Savunucuları daha fazla veriye boğmak yerine, saldırganları hareket etmeleri gereken bilgilerden mahrum bırakıyor. Ölçülebilir güvenlik sonuçlarına ve fiyatlandırma şeffaflığına odaklanan Frenetik, rakiplerin hedeflenen ortamlara ilişkin güvenilir içgörü elde etmesini engelleyerek güç dengesini bozmak için tasarlanmıştır. Frenetik, www.frenetik.us adresinde ücretsiz bir topluluk sürümü sunmaktadır.
Temas etmek
Kurucu
Hans İsmimoğlu
Çılgın
[email protected]