Telekom şəbəkələrinə hücumlar və müdafiə mexanizmləriMövzu planı

Bu mövzu telekommunikasiya şəbəkələrinin arxitekturasını, əsas komponentlərini və onların qarşılıqlı əlaqə prinsiplərini əhatə edir. Mobil rabitə şəbəkələrinin (2G/3G/4G/5G), sabit xətt və IP-əsaslı sistemlərin struktur xüsusiyyətləri öyrənilir. Şəbəkə infrastrukturu, siqnalizasiya sistemləri, istifadəçi məlumatlarının ötürülməsi və idarəetmə müstəviləri üzrə mümkün hücum səthləri müəyyənləşdirilir. Təhdidlərin təsnifatı, risklərin qiymətləndirilməsi və təhdid modelləşdirilməsi metodları vasitəsilə telekommunikasiya sistemlərinin təhlükəsizlik tələblərinin müəyyən edilməsi bacarıqları formalaşdırılır.

Mövzu telekommunikasiya şəbəkələrində istifadə olunan SS7 siqnalizasiya sisteminin arxitekturasını, MAP protokolunun funksiyalarını və onların təhlükəsizlik zəifliklərini əhatə edir. Siqnalizasiya mesajlarının emalı, şəbəkələrarası etibar münasibətləri və autentifikasiya mexanizmlərindəki çatışmazlıqlar araşdırılır. Abunəçinin yerləşdiyi ərazinin müəyyənləşdirilməsi, SMS mesajlarının ələ keçirilməsi və çağırışların yönləndirilməsinə müdaxilə kimi hücum ssenariləri təhlil edilir. SS7 firewall-ları, siqnalizasiya trafikinin monitorinqi və şübhəli mesajların aşkarlanması vasitəsilə bu təhdidlərdən müdafiə üsulları öyrənilir.

Bu mövzuda 4G və 5G telekommunikasiya şəbəkələrində istifadə olunan Diameter və GTP protokollarının təyinatı, arxitekturası və təhlükəsizlik xüsusiyyətləri araşdırılır. Diameter protokolunun autentifikasiya, avtorizasiya və hesablaşma proseslərində, GTP protokolunun isə istifadəçi məlumatlarının tunellənməsi və ötürülməsi zamanı roluna baxılır. Protokolların konfiqurasiya və etibar mexanizmlərində yarana bilən zəifliklər, icazəsiz giriş, məlumat axınının yönləndirilməsinə müdaxilə və protokollararası hücum ssenariləri müqayisəli şəkildə təhlil edilir. Müdafiə məqsədilə trafik filtrasiyası, protokol validasiyası, girişə nəzarət və təhlükəsizlik monitorinqi üsulları öyrənilir.

Mövzu telekommunikasiya infrastrukturuna qarşı həyata keçirilən DDoS hücumlarının növlərini, texniki mexanizmlərini və xidmətlərin əlçatanlığına təsirlərini əhatə edir. Həcmli trafik hücumları, protokol səviyyəli hücumlar, tətbiq səviyyəli hücumlar və IoT botnetləri vasitəsilə yaradılan trafik yüklənmələri araşdırılır. Hücumların mobil nüvəyə, operator şəbəkələrinə, DNS xidmətlərinə və abunəçilərə göstərdiyi təsirlər qiymətləndirilir. Trafik filtrasiyası, sürət məhdudlaşdırılması, anomaliyaların aşkarlanması, yük balanslaşdırılması və paylanmış müdafiə mexanizmlərinin tətbiqi öyrənilir.

Bu mövzu mobil telekommunikasiya şəbəkələrində rabitə tərəfləri arasına müdaxilə etməklə məlumatların ələ keçirilməsinə və ya dəyişdirilməsinə yönələn Man-in-the-Middle hücumlarını əhatə edir. Mobil şəbəkələrdə autentifikasiya və açar razılaşması protokollarının iş prinsipləri, istifadəçi və şəbəkənin qarşılıqlı autentifikasiyası, məlumatların bütövlüyünün qorunması mexanizmləri araşdırılır. LTE və digər mobil texnologiyalarda təhlükəsizlik funksiyalarının tətbiq xüsusiyyətləri, konfiqurasiya zəiflikləri və müxtəlif hücum ssenariləri təhlil edilir. Təhlükəsiz autentifikasiya, kriptoqrafik qorunma və şəbəkə trafikinin monitorinqi üsulları qiymətləndirilir.

Mövzu IMSI catcher qurğularının və saxta baza stansiyalarının iş prinsiplərini, mobil abunəçilərin identifikasiyasına və məxfiliyinə yaratdığı riskləri əhatə edir. Mobil cihazların baza stansiyalarını seçməsi, abunəçi identifikatorlarının ötürülməsi və şəbəkə autentifikasiyası prosesləri öyrənilir. Saxta baza stansiyalarından istifadə etməklə abunəçi identifikatorlarının müəyyənləşdirilməsi, cihazların izlənməsi və rabitə təhlükəsizliyinin zəiflədilməsi ssenariləri təhlil edilir. 5G şəbəkələrində SUCI (Subscription Concealed Identifier) mexanizminin rolu, eləcə də şübhəli baza stansiyalarının aşkarlanması və istifadəçi məxfiliyinin qorunması üsulları araşdırılır.

Bu mövzu 5G şəbəkələrində network slicing texnologiyasını və xidmət əsaslı arxitekturanın (Service-Based Architecture — SBA) təhlükəsizlik xüsusiyyətlərini əhatə edir. Eyni fiziki və virtuallaşdırılmış infrastruktur üzərində müxtəlif xidmətlər üçün ayrılmış şəbəkə dilimlərinin yaradılması, resursların bölüşdürülməsi və izolyasiya prinsipləri öyrənilir. Multi-tenant mühitdə girişə nəzarət, xidmətlərarası etibar münasibətləri, API təhlükəsizliyi və virtuallaşdırılmış komponentlərdə yarana bilən zəifliklər təhlil edilir. Şəbəkə dilimlərinin təcrid olunmasının yoxlanılması, səlahiyyətlərin məhdudlaşdırılması və təhlükəsiz konfiqurasiya strategiyalarının tətbiqi məsələlərinə diqqət yetirilir.

Mövzu telekommunikasiya şəbəkələrində məlumatların məxfiliyini, bütövlüyünü və autentikliyini təmin edən kriptoqrafik alqoritmləri və açar idarəetmə mexanizmlərini əhatə edir. GSM şəbəkələrində istifadə edilən A5/1 və A5/3, eləcə də LTE və 5G sistemlərində tətbiq olunan 128-NEA1/2/3 alqoritmlərinin təyinatı və təhlükəsizlik xüsusiyyətləri müqayisə edilir. EPS-AKA və 5G-AKA autentifikasiya və açar razılaşması protokollarının iş prinsipləri öyrənilir. Kriptoqrafik açarların yaradılması, paylanması, yenilənməsi və qorunması, həmçinin alqoritmlərin təhlükəsizlik və performans baxımından qiymətləndirilməsi araşdırılır.

Bu mövzu telekommunikasiya şəbəkələrində IDS və IPS sistemlərinin tətbiqini, şəbəkə trafikinin monitorinqini və hücumların real vaxt rejimində aşkarlanmasını əhatə edir. İmza əsaslı və anomaliya əsaslı aşkarlama metodları, siqnalizasiya trafikinin təhlili və şübhəli fəaliyyətlərin müəyyənləşdirilməsi prinsipləri öyrənilir. Telekommunikasiya şəbəkələrində siqnalizasiya firewall-larının, o cümlədən GSMA FS.11 sənədində nəzərdə tutulan təhlükəsizlik yanaşmalarının tətbiqi nəzərdən keçirilir. IDS/IPS sistemlərinin şəbəkə arxitekturasına inteqrasiyası, yanlış müsbət nəticələrin azaldılması və hücumlara operativ cavab mexanizmlərinin qiymətləndirilməsi üzrə bilik və bacarıqlar formalaşdırılır.

Mövzu telekommunikasiya şəbəkələrində trafik və siqnalizasiya məlumatlarının təhlili əsasında qeyri-normal davranışların müəyyənləşdirilməsi üçün maşın öyrənməsi metodlarının tətbiqini əhatə edir. Nəzarətli və nəzarətsiz öyrənmə, klasterləşdirmə, təsnifat, zaman sıralarının təhlili və davranış profillərinin qurulması üsulları öyrənilir. Abunəçi fəaliyyətində, şəbəkə trafikində və siqnalizasiya mesajlarında yaranan anomaliyaların aşkarlanması üçün modellərin hazırlanması və sınaqdan keçirilməsi araşdırılır. Modellərin dəqiqlik, aşkarlama gecikməsi, yanlış həyəcan siqnalları və hesablama resursları baxımından qiymətləndirilməsi nəzərdən keçirilir.

Bu mövzu telekommunikasiya şəbəkələrində domen adlarının həlli və marşrutlaşdırma proseslərinə yönələn hücumların mexanizmlərini və nəticələrini əhatə edir. DNS spoofing, DNS keşinin zəhərlənməsi və BGP hijacking kimi hücumların trafik yönləndirilməsinə, xidmətlərin əlçatanlığına və operatorlararası əlaqələrə təsiri araşdırılır. BGP marşrut elanlarının yoxlanılması, marşrut sızmalarının aşkarlanması və RPKI mexanizminin tətbiqi öyrənilir. DNSSEC texnologiyasının domen məlumatlarının autentikliyini və bütövlüyünü qorumaqdakı rolu təhlil edilir. Şəbəkə marşrutlarının monitorinqi və təhlükəsiz marşrutlaşdırma siyasətlərinin hazırlanması məsələlərinə diqqət yetirilir.

Mövzu telekommunikasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi üçün şəbəkə seqmentasiyası və zonalaşdırma prinsiplərini əhatə edir. Kritik sistemlərin, idarəetmə mühitlərinin, istifadəçi trafikinin və xidmət platformalarının məntiqi və fiziki olaraq ayrılması üsulları öyrənilir. Şəbəkələrarası əlaqələrin məhdudlaşdırılması, girişə nəzarət qaydalarının tətbiqi, təhlükəsizlik zonaları arasında trafik filtrasiyası və minimum səlahiyyət prinsipi araşdırılır. Dərinləşdirilmiş müdafiə (Defense in Depth) yanaşması əsasında çoxqatlı təhlükəsizlik arxitekturasının qurulması və bir seqmentdə baş verən insidentin digər sistemlərə yayılmasının qarşısının alınması yolları təhlil edilir.

Bu mövzu telekommunikasiya təhlükəsizliyinin təmin edilməsində beynəlxalq standartlaşdırma təşkilatlarının rolunu və onların hazırladığı normativ sənədləri əhatə edir. 3GPP tərəfindən mobil şəbəkələrin təhlükəsizlik mexanizmləri, ETSI tərəfindən telekommunikasiya və informasiya texnologiyaları standartları, ITU-T tərəfindən rabitə sistemlərinə dair tövsiyələr, GSMA tərəfindən isə mobil operatorlar üçün təhlükəsizlik təlimatları araşdırılır. Müxtəlif standartların autentifikasiya, şifrələmə, şəbəkə təhlükəsizliyi, insidentlərin idarə edilməsi və təhdidlərdən müdafiə tələbləri müqayisə edilir. Standartların tətbiq imkanları, məhdudiyyətləri və telekommunikasiya operatorlarının təhlükəsizlik siyasətlərinə inteqrasiyası qiymətləndirilir.

Mövzu telekommunikasiya şəbəkələrinin qəza, kiberhücum, avadanlıq nasazlığı və təbii fəlakətlər zamanı fəaliyyətini davam etdirməsi və xidmətləri bərpa etməsi prinsiplərini əhatə edir. Biznesin fasiləsizliyi və fəlakətlərdən sonra bərpa planlarının hazırlanması, kritik xidmətlərin müəyyənləşdirilməsi, risklərin qiymətləndirilməsi və bərpa prioritetlərinin təyin edilməsi öyrənilir. Ehtiyat avadanlıq və rabitə kanalları, məlumatların ehtiyat nüsxələnməsi, alternativ marşrutlaşdırma və fövqəladə idarəetmə mexanizmləri araşdırılır. Bərpa vaxtı və məlumat itkisi üzrə hədəflərin müəyyənləşdirilməsi, ehtiyat ssenarilərinin sınaqdan keçirilməsi və şəbəkənin dayanıqlılığının qiymətləndirilməsi bacarıqları formalaşdırılır.

Bu mövzu telekommunikasiya operatorlarına qarşı baş vermiş və sənədləşdirilmiş kiberhücumların müqayisəli təhlilini əhatə edir. Real insidentlərdə hücum vektorları, istismar edilmiş zəifliklər, siqnalizasiya və şəbəkə infrastrukturuna təsirlər, məlumat sızmaları və xidmət fasilələri araşdırılır. Hadisələrin səbəbləri, hücumun inkişaf mərhələləri, aşkarlanma və cavab tədbirlərinin effektivliyi qiymətləndirilir. Müxtəlif insidentlər üzrə ümumi və fərqli xüsusiyyətlərin müəyyənləşdirilməsi əsasında təhlükəsizlik boşluqlarının aradan qaldırılması, monitorinqin gücləndirilməsi, insidentlərə cavab planlarının təkmilləşdirilməsi və gələcək hücumların qarşısının alınması üçün qabaqlayıcı tədbirlər hazırlanır.