Pentest ve Phishing Saldırılarını Takip Etme: Kurumlar İçin Kapsamlı Rehber

Siber tehditler her geçen gün daha sofistike hale gelirken, kurumların yalnızca savunma mekanizmaları kurması yeterli değildir. Aynı zamanda güvenlik testlerini düzenli olarak yapmak ve kimlik avı (phishing) saldırılarını anlık olarak izlemek gerekir. Bu makalede hem pentest süreçlerinin nasıl takip edilmesi gerektiğini hem de phishing saldırılarının nasıl tespit ve analiz edileceğini kapsamlı şekilde ele alıyoruz.

1. Pentest (Sızma Testi) Nedir?

Pentest, bir kurumun bilgi sistemlerinde bulunan güvenlik açıklarını tespit etmek amacıyla gerçekleştirilen kontrollü ve yetkili saldırı simülasyonudur. Amaç, gerçek bir saldırganın yapabileceklerini öngörmek ve zafiyetleri proaktif olarak kapatmaktır.

Pentest çalışmaları genellikle şu standartlara göre yürütülür:

• OWASP metodolojileri
• PTES çerçevesi
• NIST güvenlik rehberleri

2. Pentest Süreci Nasıl Takip Edilir?

Pentest yalnızca bir test değil, aynı zamanda sürekli bir güvenlik iyileştirme sürecidir. Takip aşaması en az test kadar önemlidir.

A) Planlama ve Kapsam Belirleme

• Hangi sistemler test edilecek?
• Black-box, grey-box veya white-box yaklaşımı mı uygulanacak?
• Kritik varlıklar önceliklendirildi mi?

B) Zafiyet Tespiti ve Raporlama

Pentest sonucunda elde edilen bulgular genellikle şu kategorilere ayrılır:

• Kritik
• Yüksek
• Orta
• Düşük

Bu noktada en kritik hata, raporu alıp rafa kaldırmaktır. Takip için:

• Açıklar ticket sistemine işlenmeli
• SLA (Service Level Agreement) süreleri belirlenmeli
• Patch ve konfigürasyon güncellemeleri doğrulanmalı

C) Remediation (Düzeltme) Doğrulaması

Zafiyet kapatıldıktan sonra yeniden test (re-test) yapılmalıdır. Aksi halde güvenlik açığı kağıt üzerinde kapanmış olur.

D) Sürekli Pentest ve Red Team Yaklaşımı

Yıllık tek seferlik pentest yerine:

• Sürekli güvenlik testleri
• Red Team / Blue Team simülasyonları
• Purple Team koordinasyonu

gibi daha gelişmiş yöntemler tercih edilmelidir.

3. Phishing Saldırıları Nedir?

Phishing, kullanıcıların kimlik bilgilerini, finansal verilerini veya kurumsal erişim bilgilerini ele geçirmek amacıyla yapılan sosyal mühendislik saldırılarıdır.

Sıklıkla şu kanallar üzerinden gerçekleşir:

• E-posta
• SMS (Smishing)
• Telefon (Vishing)
• Sahte domain ve web siteleri

4. Phishing Saldırılarını Takip Etme Yöntemleri

Phishing saldırılarını izlemek yalnızca kullanıcı eğitimiyle sınırlı değildir. Teknik ve operasyonel izleme gerektirir.

A) E-Posta Güvenlik Loglarının Analizi

Mail gateway ve güvenlik çözümleri düzenli olarak incelenmelidir.

Bu noktada:

• Microsoft Defender for Office 365
• Proofpoint
• Cisco Secure Email

gibi çözümler saldırı denemelerini raporlayabilir.

Takip edilmesi gereken metrikler:

• Bloklanan phishing e-postası sayısı
• Kullanıcı tarafından tıklanan link oranı
• Credential submission (bilgi girme) oranı

B) Domain ve Marka Takibi

Saldırganlar genellikle kurum adına benzer domainler üretir (typosquatting).

Takip için:

• Whois sorguları
• DNS monitoring
• Marka izleme servisleri

Kurum adıyla açılan yeni domainler anlık takip edilmelidir.

C) Kullanıcı Davranış Analizi (UBA)

Şüpheli davranışlar:

• Olağandışı saatlerde login
• Farklı ülkelerden erişim
• Çoklu başarısız giriş denemesi

Bu noktada SIEM çözümleri kritik rol oynar.

Örnek platformlar:

• Splunk
• IBM QRadar
• Elastic Security

D) Phishing Simülasyonları

Kurum içi kontrollü phishing simülasyonları yapılmalıdır. Amaç:

• Kullanıcı farkındalığını ölçmek
• Eğitim ihtiyacını belirlemek
• Riskli departmanları tespit etmek

Simülasyon sonuçları KPI olarak takip edilmelidir.

5. Pentest ve Phishing Takibinin Entegre Yönetimi

En etkili yaklaşım, teknik güvenlik testleri ile insan odaklı saldırı simülasyonlarını entegre etmektir.

Örnek entegrasyon modeli:

1. Pentest ile sistem zafiyetleri tespit edilir.
2. Phishing simülasyonu ile insan zafiyetleri ölçülür.
3. SIEM üzerinden olay korelasyonu yapılır.
4. SOC ekibi müdahale süresini (MTTR) raporlar.
5. Yönetim için risk skoru oluşturulur.

Bu model, yalnızca açık kapatmayı değil, organizasyonel dayanıklılığı artırmayı hedefler.

6. Başarılı Bir Takip Süreci İçin Öneriler

• Pentest raporlarını aksiyon planına dönüştürün.
• Phishing metriklerini aylık olarak üst yönetime raporlayın.
• SOC ve IT ekipleri arasında koordinasyon sağlayın.
• Sürekli izleme (continuous monitoring) yaklaşımını benimseyin.
• Kullanıcı eğitimlerini yılda en az 2 kez tekrarlayın.

Sonuç

Pentest ve phishing saldırılarını takip etmek, modern siber güvenlik stratejisinin temel taşlarından biridir. Sadece savunma yapmak yeterli değildir; ölçmek, izlemek, analiz etmek ve iyileştirmek gerekir.

Unutulmamalıdır ki:

• Pentest sistem zafiyetlerini,
• Phishing ise insan zafiyetlerini ortaya çıkarır.

Gerçek güvenlik, bu iki alanın birlikte yönetilmesiyle sağlanır.