There have been very few academic studies that have investigated insider attacks, although these attacks have increased at a rapid pace in recent years, causing enormous damages. The best-known example of this attack is `Wikileaks` documents which are considered to be one of the greatest security breaches in recent history. In this case, top secret documents of the National Security Service (NSA) were leaked, indicating that insider threats are real and seriously threatening organizations as well as the security of nations. Although not as big as Wikileaks, organizations are faced with numerous insider attacks that cause millions of dollars in losses. Many of them are kept secret for reasons such as potential loss of prestige and advantage for rival companies, and legal action is not pursued in many cases. The main difference between insider attacks and external attacks is that in the former case, the attackers are legitimate users of the organization. This situation makes outward security measures ineffective against insider attacks and facilitates the exploitation of vulnerabilities. Therefore, it is important to detect insider attack actions before they can cause great damage to the organization. In this study, we aimed to detect suspicious behavior by tracking certain activities on the servers with the application of SİTS (Server Monitoring and Tracking System) developed for the detection of insider attacks. The application we have developed provides the administrator with the necessary information on the main screen after the agents in the servers saved data to the database. Hence, authorized internal users who demonstrate suspicious behavior can be detected with the help of the rules and alarms generated based on information derived from the literature. The effectiveness of our application has been shown in the context of scenarios involving potential attack behavior. This application program is expected to ease the detection of insider attacks, create deterrence for harmful users and establish security awareness of other personnel.

Son yıllarda büyük bir hızla artan kurum içi saldırılar, çok büyük zararlara sebep olsa da bu problemi araştıran ve çözüm getiren çok az sayıda akademik çalışma bulunmaktadır. Bu saldırılara en iyi bilinen örnek; yakın geçmişte yaşanan ve en büyük güvenlik ihlallerinden birisi olarak değerlendirilen `Wikileaks` belgeleridir. Bu olayda Ulusal Güvenlik Servisinin (NSA) çok gizli belgeleri sızdırılmış; ayrıca bu sızıntı iç tehditlerin gerçek olduğunu ve organizasyonların hatta ülkelerin güvenliğini ciddi derecede tehdit ettiğini göstermiştir. Wikileaks kadar büyük boyutlu olmasa da organizasyonlar milyonlarca dolar kayıplara yol açan iç saldırılarla karşı karşıya kalmaktadırlar. Bunların pek çoğu prestij kaybı, rakip firmaların avantaj sağlaması gibi nedenlerden ötürü saklanmakta, hatta yasal işlem yapmakta dahi tereddüt edilebilmektedir. İç saldırıların dış saldırılardan temel farkı, saldırıları gerçekleştiren kişilerin kurumdaki yetkili kullanıcılar olmasıdır. Bu durum dışa karşı uygulanan güvenlik tedbirlerinin faydasız kalmasına sebep olmakta ve zafiyetlerin istismarını kolaylaştırmaktadır. Bu yüzden kurum çalışanlarının yöneldiği saldırı faaliyetlerinin büyük zararlara sebep olmadan tespiti önem kazanmaktadır. Bu çalışmada, iç saldırıların tespiti için geliştirilen SİTS (Sunucu İzleme ve Takip Sistemi) uygulaması sayesinde sunuculardaki hareketler izlenerek, şüpheli davranışların tespiti amaçlanmıştır. Geliştirilen uygulama, sunuculardaki ajanların istenilen verileri veri tabanına kaydetmesi sonrasında ihtiyaç duyulan bilgileri ana ekranda yöneticiye sunmaktadır. Bu sayede, saldırı şüphesi oluşturan davranışlar sergileyen yetkili kullanıcılar, literatürden elde edilen bilgiler ışığında oluşturulan kurallar ve alarmlar yardımıyla tespit edilebilmektedir. Uygulamanın etkinliği, saldırganların muhtemel hareket tarzlarını içeren senaryolar doğrultusunda ortaya konmuştur. Uygulamanın kullanımıyla kurum içi saldırıların tespitinin kolaylaşması, zararlı kullanıcılar üzerinde caydırıcılık yaratılması, diğer personel üzerinde ise farkındalık oluşturulması hedeflenmektedir.