Duyurulan saldırıların çoğu gerçekleşmez, gerçekleşenlerin çoğu da duyurulandan küçüktür. Yine de dikkate değer bir tarafı var.
Hacktivist kanallarında bir ülkeye ya da sektöre yönelik kampanya duyuruları düzenli olarak dolaşır. Bu duyuruların büyük kısmı ya hiç gerçekleşmez ya da küçük ölçekli hizmet kesintileriyle sınırlı kalır.
Neden yine de izlenir?
- Zamanlama — duyurular genellikle diplomatik bir olayın ardından yoğunlaşır; takvim, gerilimin hangi tarafa döndüğünü gösterir.
- Hedef listesi — paylaşılan listeler çoğu zaman gerçek ve güncel alan adı envanterleri içerir. Listede olmanız, birinin sizi taradığını gösterir.
- Kamuflaj — gürültülü bir DDoS, aynı anda yürüyen sessiz bir sızma girişimini gizlemek için kullanılabiliyor.
Abartmamak için ölçü
Duyuruyu vaka olarak açmayın; izleme kaydı olarak tutun. Vaka yalnızca kendi varlıklarınızdan biri listede geçtiğinde ya da trafikte doğrulanabilir bir değişiklik gördüğünüzde açılsın.
Yönetime nasıl anlatılır?
"Bize saldıracaklar" değil, "adımızın geçtiği bir liste dolaşıyor; şu üç varlığımız listede, hazırlık durumumuz şu" deyin. İkincisi karar üretir, birincisi panik.
