Büyük Verinin Büyük Güvenlik İhtiyacı. Yavuz S. Selim Yüksel Bilişim Teknolojileri ve Siber Güvenlik Derneği Yönetim Kurulu Başkanı

Transkript

1 Büyük Verinin Büyük Güvenlik İhtiyacı Yavuz S. Selim Yüksel Bilişim Teknolojileri ve Siber Güvenlik Derneği Yönetim Kurulu Başkanı

2

3 Yaklaşık 300 sensör bulunan bir formula 1 aracı Saniyede 1.2GB veri üretiyor

4 Yaklaşık 5000 sensör, Saniyede 10GB+ veri

5 1. Ortamdaki ışık (aydınlık) 2. Dokunmatik ekran 3. Yakınlık (proximity) 4. Parmak izi 5. Duruş açısı 6. İvmeölçer 7. Jiroskop 8. Nemölçer 9. Pusula 10.Barometre

6 Büyük veriden, akıllı büyük veriye.

7 Big Data Nedir? Dünya'daki verilerin %90'lık kısmı son iki yılda toplandı Yapılandırılmış (structured) ve Yapılandırılmamış (unstructured) verilerden meydana gelir Yapılandırılmış veriler: ürün, kategori, müşteri, fatura, ödeme... Yapılandırılmamış veriler: tweet, paylaşım, beğeni (like), e-posta, video, tıklama... %10 Yapılandırılmış, %90 Yapılandırılmamış

8 Veri Miktarı (Volume) Boeing 737 uçağı tek bir uçuşta 240 terabyte veri üretmektedir Veri hızı (Velocity) Bir dakika içerisinde 204 milyon , 1.8 milyon Facebook like, tweet işlemi yapılmaktadır Veri çeşitliliği (Variety) Klasik veritabanı sistemleri küçük boyutta düzenli yapıdaki veriler için tasarlanmıştır. Oysa gerçek hayatta resim, ses, konum, log, mekan verileri sıkça karşımıza çıkmaktadır Verinin değerli olması (Value) Amazon firması tavsiye sistemi ile satış oranlarını %29 artırmıştır Doğrulama (Verification) Verilerin doğru katmanlardan ve doğru güvenlik seviyesinden sunularak doğru kişiler tarafından erişilebilmesi ve ilişkisi olmayanlar için gizli kalmasıdır.

9

10 Kamu da Büyük Veri E-devlet Trafik Yoğunluğu Takibi Projesi Sosyal Medya Analizi Akıllı Şebeke Analizi Akıllı Şehircilik

11 Vaka analizi

12

13 Vaka analizi 2012 yılında Target perakende zinciri

14 BioHack, Cyborg, Isaac Asimow, Y. Noah Hariri

15 Siber Saldırıların 2 temel hedefi vardır: a. Kritik altyapılara zarar vermek ya da hizmeti kesintiye uğratmak b. Veri yi ele geçirmek Veriler 4 temel grupta toplanabilir: 1. Devlet Sırrı ve kamu verileri 2. Kişisel Veriler 3. Ticari sırlar ve ticari veriler 4. Anonim ya da genel açık veriler, istatistiki veriler Bilim ve Teknoloji Yüksek Kurulu 25.Toplantısı Ulusal Veri Merkezi Çalışmalarının Yapılması [2013/104]

16 Kolay bir şekilde, sosyal ağ analizi yapmanızı sağlayan bir excel eklentisi ister misiniz? NodeXL

17 Egor Tsvetkov «Your Face is Big Data» adlı projesi ile metroda denk geldiği insanları fotoğraflayıp onların sosyal medya hesabına ulaşıyor. Bir fotoğraf ile açık kaynak istihbaratın konusu oluyoruz. Saniyeler içerisinde yaşadığımız yer, siyasi görüşümüz, alışkanlıklarımız öğrenilmiş oluyor. Sosyal medya hesaplarınız yerine sağlık yada e-devlet sistemi ile entegre olduğnu düşünün.

18 TERÖRİZM HACKER LIĞA DAHA ÇOK BAĞIMLI OLACAK Hacker arama motoru, scada sistem araması - Yapay zekâ teröristlerin saldırı kapasitesini nasıl etkileyecek? Tek söyleyebileceğim şu: Fiziksel güvenliğimiz artık bilgisayarlara bağımlı. Bu da teröristler gelecekte hacker lara daha bağımlı olacak demek. Eğer bir elektrik santralı ya da barajın güvenlik sisteminde açık bulursam, bir fekalete neden olabilirim. Ya da hatta bir ülkenin güvenlik duvarlarını indirebilirim, emin olun roket atmaktan daha etkili. Bir de tabii ki roket pahalı, laptop daha ucuz... Cambridge Üniversitesi Varoluşsal Tehdit Merkezi Öğretim Üyesi Dr. Shahar Avin

19 Cambridge Analytica; tüketici, takipçi, seçmen davranışlarını değiştirmek isteyen iş dünyası ve siyasi partilere hizmet sunmayı amaçladığını ilan ederek 2013 yılında Londra da kurulmuş. Cambridge Five ABD de Demokratlar teknoloji devrimine öncülük ediyorlardı. Veri analizi ve dijital dünya Cumhuriyetçilerin rekabette zayıf oldukları alanlardı. Biz de bunu fırsat olarak gördük.

20 Büyük Veride Kişi Mahremiyetinin Korunması George Orwell 1984 Büyük Birader Sizi İzliyor! Hayır dinlemiyoruz!

21 Büyük veri için olan tehditler ve büyük veri altyapısı için düşünülmesi gerekenler şöyledir: 1. işlemeyen verinin korunması, 2. Yönetimsel veri erişimi, 3. Yapılandırma ve yama (patch) yönetimi, 4. Uygulamaların ve düğümlerin kimlik doğrulamaları, 5. Denetim ve loglama, 6. İzleme, filtreleme ve engelleme, 7. API (Application Programming Interface, Uygulama Programlama Arayüzü) güvenliği.

22 Teşekkürler