Avrupa polisleri siber suç rehberlerini paylaşmayı öğreniyor + test

• Sınırsız suçlular, sınırlı polis
• Tek başına ilerlemek neden işe yaramıyor
• Önce cephedekileri dinlemek
• Beş savaş alanı
• Kütüphane gibi işleyen bir veritabanı
• Stockholm: Bir çalıştay nasıl PhishNemo’ya dönüştü
• Sırada ne var konusunda 100’den fazla rapor
• Projeden uzun ömürlü bir ağ
• Öne çıkan sonuçlar
• Siber suçluların izini sürmek için sezgilerin güçlü mü? (test)

⇑Sınırsız suçlular, sınırlı polis

Bir oltalama kampanyası bir ülkeden başlatılabilir, ikinci bir ülkede barındırılabilir ve üçüncü bir ülkedeki mağdurlara yöneltilebilir. Soruşturmacılar ise buna karşılık ulusal kurallar, ulusal bütçeler ve ulusal alışkanlıklar çerçevesinde çalışır. Bu uyumsuzluk, Horizon 2020 kapsamında Mayıs 2021 ile Nisan 2026 arasında yürütülen CYCLOPES (Fighting Cybercrime – Law Enforcement Practitioners’ Network) projesinin çıkış noktasıdır.

“Siber suç hızla gelişiyor ve bu da kolluk kuvvetlerinin yeni teknolojilere ve suçluların yeni yöntemlerine sürekli uyum sağlamasını gerektiriyor” diyor projeyi koordine eden Polonya İç Güvenlik Platformu’nun genel müdürü Rashel Talukder.

⇑Tek başına ilerlemek neden işe yaramıyor

Sorun yalnızca hız değil. Her ülke çevrimiçi suçla başa çıkmak için kendi yöntemini geliştirdi ve bu da kör noktalar yaratıyor. “Avrupa genelinde yaklaşımlar farklı, bu nedenle suçla mücadele çabalarımızın parçalı kalma, çalışmaların tekrarlanmasına ve çıkarılabilecek derslerin kaçırılmasına yol açma tehlikesi var, dolayısıyla iş birliği gerekiyor” diye açıklıyor Talukder.

CYCLOPES, Avrupa genelinde kolluk kurumlarını araştırmacılar, sektör, politika yapıcılar ve standardizasyon kuruluşlarıyla buluşturarak tüm ekosistemi güçlendirmeyi hedefledi.

⇑Önce cephedekileri dinlemek

Ekip, bir ofiste hazırlanmış bir istek listesiyle başlamak yerine asıl işi yapan insanların yanına gitti. Avrupalı kolluk kurumlarıyla 15 yüz yüze çalıştay düzenleyerek yeteneklerinin nerede yetersiz kaldığını öğrenmeye çalıştı.

“Doğrudan sahadaki, tehditle mücadelenin ön saflarında yer alan kişilerden dinlemek istedik” diyor Talukder.

⇑Beş savaş alanı

Çalıştaylar, soruşturmacıların baskıyı en çok hissettiği alanlara odaklandı:

• bağlı cihaz sayısı giderek artan nesnelerin interneti,
• kripto paralar,
• yapay zekâ,
• çocukların cinsel istismarı,
• dijital adli bilişim.

Her konu, farklı ülkelerden görevlileri bir araya getirerek sorunları ve en az onlar kadar önemli olarak, daha önce denenmiş çözümleri karşılaştırmalarını sağladı.

⇑Kütüphane gibi işleyen bir veritabanı

Projenin temel sonuçlarından biri, Avrupa’daki kolluk kurumlarının halihazırda kullandığı araçların ve çözümlerin yer aldığı kapsamlı bir veritabanı. Fikir basit: Yurt dışındaki bir meslektaşın zaten geliştirdiği bir şeyi hiç kimse aylarca uğraşarak yeniden yapmamalı.

“Aslında bir kütüphane gibi. Bir kurum bir sorunla karşılaştığında, veritabanına bakıp başka bir kurumun aynı konuyu daha önce ele alıp almadığını ve nasıl ele aldığını görebilir” diyor Talukder.

⇑Stockholm: Bir çalıştay nasıl PhishNemo’ya dönüştü

Yüz yüze buluşmanın karşılığını verdiğinin en iyi kanıtı Stockholm’deki bir çalıştaydan geldi. Orada Belçika Federal Polisi ile Hollandalı araştırma kuruluşu TNO, sahte siteler büyük zarar vermeden önce oltalamayı proaktif biçimde tespit etme konusunda bilgi alışverişinde bulundu.

Bu görüşmeden, bu arada ödül de kazanan Belçika girişimi PhishNemo doğdu. Yaklaşık 1600 kötü amaçlı oltalama sitesini engelledi ve 120 000’den fazla olası mağduru korudu. “Bu, farklı kuruluşlardan ve ülkelerden uzmanları bir araya getirmenin, bir projenin resmî hedeflerinin ötesinde kalıcı bir etki yaratabileceğini gösteriyor” diye belirtiyor Talukder.

⇑Sırada ne var konusunda 100’den fazla rapor

CYCLOPES yalnızca bugünün tehditlerine bakmadı. Süresi boyunca 100’den fazla rapor hazırladı; bunların arasında siber suç soruşturmacılarının gelecekteki ihtiyaçları öngörmesine yardımcı olmayı amaçlayan yıllık öngörü analizleri de var. Konular arasında karanlık ağ ve kuantum bilişim ile bunların soruşturmacıların işi için ne anlama gelebileceği yer aldı.

Proje, faaliyetlerini Europol, Avrupa Komisyonu’nun DG HOME birimi, EACTDA, ECTEG ve EJCN ile de koordine etti.

⇑Projeden uzun ömürlü bir ağ

Proje resmen sona erdi ama topluluğu dağılmadı. CYCLOPES Ağı devam ediyor; Polonya İç Güvenlik Platformu sekretarya görevini üstlenerek uygulayıcıları, araştırmacıları ve sektörü birbirleriyle temas halinde tutuyor.

Talukder için insani boyut teknoloji kadar önemli. “Teknik sonuçların ötesinde CYCLOPES, güvenin, kişisel ilişkilerin ve uzun vadeli profesyonel ağların siber suça karşı başarılı uluslararası iş birliği için hâlâ temel olduğunu gösterdi” diyor. “Bundan sonra araştırma ve yenilik faaliyetlerinin doğrudan operasyonel ihtiyaçlara karşılık vermesini sağlamak için elimizden geleni yapmayı amaçlıyoruz.”

⇑Öne çıkan sonuçlar

CYCLOPES, sınır ötesi siber suça teknolojik olduğu kadar iş birliğine dair bir sorun olarak da yaklaştı. On beş çalıştay, ortak bir araç veritabanı, 100’den fazla rapor ve finansman bittikten sonra da çalışmaya devam eden bir ağ, hepsi aynı amaca hizmet ediyor: Avrupa polislerinin aynı çözümleri yeniden icat etmek yerine birbirinden öğrenmesini sağlamak. PhishNemo, iki ülke arasında zamanında yapılmış tek bir görüşmenin on binlerce insanı korumaya yol açabileceğini gösteriyor.

⇑Siber suçluların izini sürmek için sezgilerin güçlü mü? (test)