STM Siber Güvenlik Karar Destek Sistemi

Siber Güvenlik Karar Destek Sistemi
STM, siber durumsal farkındalık kabiliyetini kazandıracak bir AR-GE projesi üzerinde çalışmaktadır. Hedeflenen sistem bir kurum/kuruluşun siber güvenliği için gerekli risk değerlendirmesi, zafiyet kıymetlendirmesi, karar destek gibi yeteneklerin tek bir sistem çatısı altında toplayan bütünleşik bir karar destek sistemidir.

Sistemin ana odak alanı, bir kurumun kritik varlıklarının anlık durumu, varlıkların zafiyet dereceleri, varlıklara olan mantıksal bağlılıkları, varlıklarla ilişkili olarak sensörlerden gelen anlık verilerden alınan bilgilere göre elde edilen risk büyüklükleri ile ilişkili durumsal farkındalıktır.

Sistemin ana hedefleri aşağıda sıralanmıştır:

• Yerel zafiyet veri tabanı
• Zafiyet değerlendirme ortamı
• Topoloji ve varlık yönetim ortamı
• Saldırı ağacı oluşturulması ve görselleştirilmesi
• Koruyucu önlem analiz ortamı
• Olay kaydı toplama, dinamik risk değerlendirme ve görselleştirme
• Bütünleşik siber güvenlik resmi