K2 Cybersecurity SOC ekibi GIS Days 2026 Siber Arena'da ikinci oldu

K2 Cybersecurity'nin SOC analist ekibi, GIS Days 2026 kapsamındaki «Siber Arena» yarışmasında ikinci sırada yer aldı. Ekip, savunmacı takımlar arasında bir kez daha en güçlü isimlerden biri olduğunu gösterdi.

K2 Cybersecurity, savunma tarafında (Blue Team) yarıştı ve sanal bir üniversitenin güvenliğinden sorumlu oldu. Altyapı; kullanıcı ve sunucu segmentleri, DMZ ile geliştirme ve yönetim ağından oluşan tipik bir BT ortamıydı.

İncelenen olaylar

Ekip birkaç senaryoyu araştırdı: web saldırıları, bir yüklenicinin üretim servislerinde bıraktığı «hassas veriler», shell oluşturma ve yükleme ile komşu sunuculara yanal hareket (lateral movement).

Bu yıl yapay zekâya yönelik saldırı görevleri ayrıca dikkat çekti. K2 Cybersecurity, e-posta istemcisindeki bir yapay zekâ asistanını hassas bilgi vermeye zorlama girişimini inceledi.

Başarının arkasındaki yöntem

SOC teknik direktörü Kirill Rupasov'a göre saldırgan takımların eylemleri çok zayıf tespit edildi ve SOC'un temel aracı olan SIEM olup biteni tam olarak göstermedi. Analistlere WAF (Web Application Firewall) ve NTA (Network Traffic Analysis) araçlarındaki deneyim yardımcı oldu; bunlar web uygulamalarının arka yüzünü derinlemesine incelemek ve ağ trafiğindeki anormallikleri noktasal olarak belirlemek için kullanıldı.

Rupasov, şirketin «Siber Arena» GIS Days'e birkaç yıldır katıldığını belirterek, istikrarlı sonuçların ekibin uyumundan geldiğini söyledi. Ona göre bu uyum, gerçeğe olabildiğince yakın koşullarda yüksek uzmanlığı kanıtlamayı sağlıyor.

Sonuç, gerçekçi senaryolarda yalnızca SIEM'e güvenmenin yetmeyebileceğini ve ağ trafiği analizi ile web uygulaması korumasının SOC ekipleri için giderek daha önemli hale geldiğini gösteriyor.