İngiltere NCSC, kritik altyapı için Cyber Adversary Simulation programını başlattı: onaylı ekipler gerçekçi saldırı senaryosu kuracak

İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), kritik altyapı sağlayıcılarının siber dayanıklılığını sınamasına ve geliştirmesine yardım etmeyi amaçlayan Cyber Adversary Simulation (CyAS) programını resmen başlattı. Infosecurity Magazine'in 12 Kasım tarihli haberine göre kurum programı ilk kez CYBERUK 2025 konferansında duyurmuştu.

Programa katılan kurumlar, NCSC'nin incelemeden geçirdiği tedarikçi listesinden bir ekip seçiyor. Seçilen ekip, kurumun BT altyapısı, dışarıya açık yüzeyi ve tehdit ortamı üzerine yaptığı keşfe dayanarak gerçekçi bir saldırı planı hazırlıyor.

Klasik testten farkı ne?

NCSC'nin açıklamasına göre test ekipleri saldırgan bakışını benimsiyor ve üzerinde anlaşılan hedeflere ulaşmak için uygun araç ve teknikleri kullanıyor. Kurum, bu çalışmanın ticari olarak satın alınmış tehdit istihbaratıyla yönlendirilmediğini ve belgelenmiş taktik, teknik ve prosedürlerle (TTP) sınırlandırılmadığını vurguluyor.

CyAS, NCSC'nin diğer girişimlerini tamamlayacak biçimde tasarlandı: Cyber Assessment Framework (CAF) ve buna bağlı Cyber Resilience Audit (CRA). Habere göre beklenti, özellikle büyük kurumların, kritik ulusal altyapı sağlayıcılarının ve kamu kuruluşlarının bu çerçeveleri güvenlik duruşlarını ve dayanıklılıklarını daha iyi anlamak için kullanması.

NCSC CTO'su Ollie Whitehouse, programın kurumlara gerçek saldırılar karşısında nasıl duracaklarına dair daha net bir resim vereceğini ve güvenliklerini güçlendirmek için adım atmalarına yardım edeceğini söyledi.

İlk aşama: sınırlı kapsam

Habere göre CyAS başlangıçta bir Minimum Viable Product (MVP) olarak işleyecek. NCSC bu aşamada talebi ölçmeyi, yöntemini olgunlaştırmayı ve daha kapsamlı bir işletim modeline geçmeden önce güven oluşturmayı hedefliyor. Programa kaç kurumun katılacağına ya da ücretlendirmeye dair bir rakam haberde yer almıyor.

Habere görüş veren AttackIQ'dan Andrew Costis, her simülasyonun kurumun gerçek açıklığı üzerine kurulmasının genel bir değerlendirmenin kaçırabileceği zayıflıkları ortaya çıkarabileceğini belirtti. Costis'e göre asıl fırsat, bulguların tek seferlik bir rapor olarak kalmaması: bir zayıflık giderildikten sonra aynı saldırı davranışı tekrarlanmalı ve düzeltmenin işe yaradığı doğrulanmalı.

Neden önemli?

Sızma testleri çoğu kurumda kapsamı önceden çizilmiş, belirli sistemlere odaklı çalışmalar olarak yürüyor. CyAS'ın farkı, uçtan uca bir saldırı senaryosunu kurumun kendi açıklığına göre kurması ve bunu devletin onayladığı ekiplerle yapması. Program yalnızca İngiltere'deki kurumları kapsıyor; ancak kritik altyapı işleten kurumlar için "saldırı karşısında hizmet ayakta kalır mı" sorusunun nasıl sınanabileceğine dair bir örnek sunuyor.