Feramuz Erdin yazdı
Financial Times gazetesi ABD Ordusunda yaşanan bilgi güvenliği skandalını ortaya çıkardı. Buna nazaran ABD Ordusu içinde kalması gereken bağlantı içeriği, bir harf yanlışı yüzünden 10 yıl boyunca Mali’li e –posta kullanıcılarına gönderilmişti! Kullanıcılar ABD Ordusunun e posta uzantısı olan “.MIL” yerine kazara “.ML” yazınca hassas bilgi içeren e-postalar yanlış şahıslara gönderilmiş oldu.
FBI BİLE TÜRK HAVAYOLLARININ SIRRINI SİVİLLERE AFİŞE ETTİ
Hollandalı internet çalışanı Johannes Zuurbier tarafından ortaya çıkarılan skandalın on yıllık geçmişe sahip olduğu anlaşıldı. Zuurbier’in ABD makamlarını tekraren uyarmasına karşın, ABD Ordusuna gitmesi gereken e-postalar on yıl boyunca Malili e-posta kullanıcılarına gönderildi.
Ekran imajı açıklanan 2023 tarihli dokümanlardan birinde de Türk Büyükelçiliği’nin kendilerine gelen teyitli bir istihbaratı FBI ile paylaştığı anlaşılıyor. PKK/YPG’lilerin ABD’de bulunan THY ofislerine karşı “kapama, rahatsızlık verme ve işgal” çeşidi hareketler yapacağı bilgisi de FBI tarafından kazara ABD Ordusu yerine ACİL koduyla yeniden Malili e-posta kullanıcılarına gönderilmiş!
ABD GENELKURMAY LİDERİNİN KALACAĞI ODA NUMARASI
Yazışmalardan, ABD Genel Kurmay Lideri James Mc Conville ve takımının Mayıs ayında gerçekleştirmiş olduğu Endonezya ziyaretine ilişkin kritik ayrıntıların, ziyaret tarihi öncesinde yeniden yanlış bireylerle paylaşıldığı anlaşılıyor.
ABD’li üst seviye yetkililerin seyahat ve konaklama bilgilerinin zaafiyet yaratacak halde ortalıkta dolaşması onlar açısından önemli güvenlik riskleri barındırıyor.
BİLGİ GÜVENLİĞİ PROTOKOLLERİ
Aslında birtakım kurumsal yapılarda siber güvenlik ve bilgi güvenliği önlemleri en üst düzeyde alınmış olsa da insan yanılgısı o kurumun zaafiyeti haline gelebilmektedir. Berbat niyetli değil lakin dikkatsiz bir çalışan kritik bilgilerin diğerlerinin eline geçmesine neden olabilmektedir.
ABD Ordusu’nun siber güvenlik ve bilgi güvenliği protokolleri natürel ki gereği üzere çalışmaktadır. Hatta birtakım özel şirketler dahi e-posta bağlantısına otomatik sınırlamalar getirmekte ve kurum dışına çıkabilecek bilgileri sınıflandırmaya tabi tutmaktadır. Esasen bu olayda da genelde ABD Ordusuna gönderilmek istenen e-postaların yanlış yerlere gönderildiği görülmektedir.
TAŞERONLAR DA PATRON İLE BİREBİR PROTOKOLLERE SAHİP OLMALI
Çok güçlü siber güvenlik ve bilgi güvenliği protokollerine sahip olan kümelerin en zayıf noktaları genelde iş yaptırdıkları taşeron firmalar olmaktadır. Tıpkı güvenlik protokollerine ve bilgi sürece kurallarına sahip olmayan taşeronlar bilgi güvenliği açısından çok değerli bir risk kaynağı haline gelmektedir.
Özellikle hizmet alınan siber güvenlik ve özel güvenlik firmaları ile vale, paklık üzere hizmet sağlayıcı firmaların data tabanında bulunan şahsî ve kurumsal bilgilerin nasıl işlendiği sıkıca takip edilmelidir.
KVKK açısından yasal zorunluluklar belirli olmasına karşın maalesef ki ferdî bilgilerimiz elden ele denetimsiz biçimde dolaşabilmektedir.
patronlardunyasi.com
