@gaponmychest · 8 gün önce
açık kaynak istihbaratı: internette bıraktığımız izlerle neler bulunabiliyor
Güvenlik farkındalık eğitimlerinde yaptığım bir gösteri var, gönüllü bir katılımcının sadece adını alıp yarım saat içinde halka açık kaynaklardan çıkardığım profili kendisine sunuyorum, ve her seferinde aynı tepki, bu kadarı olamaz, olabiliyor, açık kaynak istihbaratı denen bu disiplinin sıradan insanlar için ne anlama geldiğini yazayım, korkutmak için değil, dijital iz farkındalığı için. Yarım saatte tipik olarak bulunanlar şunlar, sosyal medya profillerinden iş yeri, mesai düzeni ve tatil dönemleri, fotoğraf arka planlarından ev ve iş çevresi, eski bir satış ilanından telefon numarası, forum kayıtlarından hobiler ve sağlık soruları, katıldığı koşu etkinliğinin sonuç listesinden doğum yılı, ve bunların birleşiminden çıkan şey bir yabancının değil yakın bir tanıdığın bilgi seviyesi, dolandırıcıların hedefli saldırılarda kullandığı senaryo malzemesi tam da bu, sizi tanıyormuş gibi arayan kişi gerçekten tanıyordur, sizin yayınladıklarınızdan. Peki münzevi mi olalım, hayır, mesele paylaşmamak değil bilinçli paylaşmak, pratik hijyen listesi şu, konum paylaşımlarını anlık değil sonradan yapmak, tatildeyim gönderisi eve dönünce, fotoğraflarda arka plan taraması alışkanlığı, adres, plaka, ekrandaki belgeler, çocukların okul ve isim bilgilerini kamuya kapalı tutmak, eski hesap ve ilanları dönemsel temizlemek, unutulan hesaplar en zayıf halka, kullanıcı adını her platformda aynı tutmamak, tek kullanıcı adı tüm profilleri zincirliyor, ve anket, eğlence testleri gibi veri toplayıcılara mesafe, ilk evcil hayvanınızın adı sorusu masum değil, güvenlik sorusu hasadı. Kurumlar için not, çalışanların açık profilleri şirketin saldırı yüzeyi, oltalama senaryoları oradan yazılıyor, farkındalık eğitimi bu yüzden teknik değil davranışsal olmalı. Özet, internette görünmez olamayız, ama okunması zor olabiliriz, iz bırakmamak imkansız, izleri dağınık ve eski bırakmamak mümkün, dijital hayatta da kural aynı, kapıyı kilitlemek hırsızı yok etmez, kolay hedef olmaktan çıkarır.
0 0 yorum