Siber savaş / ulus-devlet saldırıları, etkinlikler, sahtekarlık yönetimi ve siber suç
Ciso Joe Carson, NATO’nun kilitli kalkanlarının bir sonraki saldırı için savunucuları nasıl keskinleştirdiğini
Mathew J. Schwartz (Euroinfosec) •
14 Mayıs 2025
Her yıl, küçük Kuzey Atlantik Okyanusu adası ülkesi Berylia büyük bir siber saldırı altında geliyor. 18 farklı takımdaki yüzlerce gönüllü, Berylia’nın eleştirel altyapısı ve devlet hizmetlerine karşı 8.000’den fazla cybrerattack’i püskürtmelidir.
Ayrıca bakınız: Bir Kurumsal Tarayıcı ile ‘Kimliğe Kapı Yolu’nu güvence altına almak
Berylia kurgusal bir yerdir, ancak dünyanın en büyük kırmızı takım mavisi takım egzersizlerinden biri için merkez sahnesidir. NATO Kooperatif Siber Savunma Mükemmeliyet Merkezi tarafından 2010 yılından bu yana her yıl sponsor olan Locked Shields, Binlerce gönüllü siber güvenlik profesyonelini Joe Carson, Güvenlik Evanjelisti ve Segura’daki danışmanlık CISO da dahil olmak üzere büyüklüğünü test etmek için çekti.
Carson, “Sistemleriniz düşüyor, çöküyorlar, kimlik bilgileri çalınıyor, hizmetler çevrimdışı geliyor, web siteleri tahrif ediliyor ve bu da hepimizin bu sistemleri savunmak için birlikte çalışmamız gerektiği anlamına geliyor.” Dedi. “Bu hepimizin hazırlanması gereken bir şey ve bugün fark etmemiz gereken bir şey: Hiçbir ülke bunu tek başına yapamaz.”
Kilitli Kalkanlar, katılımcıların bir sonraki saldırı gerçekleşmeden önce baskı altında yeni savunmaları öğrenmelerine, başkalarıyla işbirliği yapmasına, ilişkiler kurmasına ve hayati iletişim kurmalarına yardımcı olur. “Nihayetinde, bu ülkelerin siber saldırılara karşı dirençli olmalarına yardımcı olmak ve dünyayı daha güvenli bir yer haline getirmek istiyoruz” dedi.
RSAC Konferansı 2025’teki Bilgi Güvenliği Medya Grubu ile yapılan bu video röportajında Carson da şunları tartıştı:
- NATO’nun kilitli kalkanlar egzersizinin evrimi;
- Üretken yapay zeka araçlarının büyümesiyle kimlik avı ve sosyal mühendislik saldırılarının nasıl değiştiğini;
- Siber suçluların maliyetlerini düşürmek için AI araçlarını nasıl kullandıkları.
Enterprise Security’de 25 yıldan fazla deneyime sahip olan Carson, etik bir hacker ve “Aptallar İçin Ayrıcalık Hesap Yönetimi” ve “Aptallar İçin Siber Güvenlik” nin yazarıdır. Carson, kritik altyapı, finans ve ulaşım şirketlerinin yanı sıra çeşitli hükümetlere hizmet veren bir siber güvenlik danışmanıdır ve küresel olarak konferanslarda sunum yapmıştır.