METODOLOJİ
PASTA Tehdit Modelleme
Tehdit modelleme PASTA (Process for Attack Simulation and Threat Analysis) metodolojisi ile yürütülmüştür. PASTA, risk odaklı bir yaklaşım sunar ve 7 aşamadan oluşur:
- İş Hedefleri Tanımlama: 5G ağ güvenliği için kritik hedefler belirlenmiştir
- Teknik Kapsam: 4G EPC, 5G NSA, 5G SA mimari karşılaştırması
- Uygulama Ayrıştırma: Component bazlı: Authentication, Core/SBA, Edge/MEC, Slicing
- Tehdit Analizi: MITRE ATT&CK framework ile 15 tehdit tanımlanmıştır
- Güvenlik Açığı Analizi: Her tehdit için zafiyet detayı ve 3GPP referans
- Saldırı Simülasyonu: 11 kill chain ile saldırı senaryoları modellenmiştir
- Risk Analizi: OWASP Risk Rating ile 16 faktörlü skorlama
Neden 4G Tehdit Modeli Yetersiz
4G güvenlik mimarisinin 4 temel varsayımı vardır. 5G SA mimarisi bu varsayımların her birini kırar:
OWASP Risk Rating
Her tehdit 16 faktör üzerinden skorlanır. Faktörler 4 gruba ayrılır:
Tehdit Aktörü
- Yetenek Seviyesi
- Motivasyon
- Fırsat
- Boyut
Zafiyet
- Keşif Kolaylığı
- Sömürü Kolaylığı
- Farkındalık
- Saldırı Tespiti
Teknik Etki
- Gizlilik Kaybı
- Bütünlük Kaybı
- Erişilebilirlik Kaybı
- Hesap Verilebilirlik Kaybı
İş Etkisi
- Finansal Hasar
- İtibar Hasarı
- Uyumsuzluk
- Gizlilik İhlali
Hesaplama: Olasılık = (TAF + VF) / 2, Etki = (TI + BI) / 2. Severity matrisi: CRITICAL (L≥6 ve I≥6), HIGH (L≥6 veya I≥6), MEDIUM (L≥3 veya I≥3), LOW.
Deneysel Doğrulama
10 tehdit akademik kaynaklarla doğrulanmıştır. Test 8 COTS UE cihazı ile gerçekleştirilmiştir. Her tehdit için: kaynak makale, test yöntemi, cihaz sayısı, doğrulama sonucu mevcuttur.
Sensitivity Analysis
Her OWASP faktörü ±1 değişim ile test edilmiştir. Bu, skorun dayanıklılığını ölçer. Büyük değişim gösteren tehditler daha dikkatli değerlendirilmelidir.