Bir kurumda görev yapan personelin farkında olmadan yaptığı bir paylaşımın, sosyal mühendislik yöntemleriyle elde edilen bir bilginin veya korunmayan bir dijital hesabın daha büyük güvenlik sorunlarına yol açabileceğini belirten Avşar, farkındalığın artırılması gerektiğini söyledi.
Dünyada güvenlik dengeleri değişirken, devletlerin ve kritik kurumların sahip olduğu bilgileri koruma mücadelesi de giderek önem kazanıyor. Güvenlik uzmanı Şahin Avşar, istihbarata karşı koyma faaliyetlerinin yalnızca devlet kurumlarını değil, dijital dünyada yaşayan toplumun tamamını ilgilendirdiğini belirterek önemli değerlendirmelerde bulundu.
Bilgi, günümüz dünyasının en değerli stratejik unsurlarından biri haline geldi. Bir devletin savunma kapasitesinden bir şirketin ticari planlarına, kritik altyapılardan kişisel verilere kadar çok sayıda bilgi, farklı aktörlerin hedefi olabiliyor.
Bu noktada İstihbarata Karşı Koyma (İKK) kavramı öne çıkıyor.
Güvenlik uzmanı Şahin Avşar, İKK’nın temel olarak yabancı veya hasım istihbarat faaliyetlerinin tespit edilmesi, önlenmesi ve mevcut tehditlerin etkisizleştirilmesine yönelik güvenlik faaliyetlerini kapsadığını belirtti.
Geçmişte istihbarat faaliyetleri daha çok saha operasyonları, insan kaynakları ve fiziksel takip gibi yöntemlerle ilişkilendirilirken, teknolojinin gelişmesiyle birlikte mücadele alanı genişledi.
Bugün siber sistemler, sosyal medya, açık kaynaklar, elektronik iletişim ve dijital altyapılar istihbarat açısından önemli veri alanları oluşturuyor.
Şahin Avşar, bu değişimin güvenlik anlayışını da dönüştürdüğünü belirterek, bilgi güvenliğinin yalnızca bilgisayar sistemlerini korumaktan ibaret olmadığını ifade etti.
Avşar’a göre en büyük risklerden biri, insanların sahip oldukları bilgilerin değerini fark etmeden paylaşması.
İKK konusunda teknolojik tedbirlerin önemli olduğunu belirten Avşar, güvenlik zincirinin en önemli halkalarından birinin insan faktörü olduğuna dikkat çekti.
Bir kurumda görev yapan personelin farkında olmadan yaptığı bir paylaşımın, sosyal mühendislik yöntemleriyle elde edilen bir bilginin veya korunmayan bir dijital hesabın daha büyük güvenlik sorunlarına yol açabileceğini belirten Avşar, farkındalığın artırılması gerektiğini söyledi.
Bu nedenle güvenlik eğitimlerinin yalnızca uzman personele değil, kritik bilgiye erişimi bulunan tüm çalışanlara yönelik olması gerektiği değerlendiriliyor.
İstihbarata Karşı Koyma faaliyetlerinin yalnızca saldırıya karşılık vermekten ibaret olmadığını belirten Avşar, erken tespit mekanizmasının önemine vurgu yaptı.
İKK kapsamında genel olarak şu hedefler öne çıkıyor:
Tehdidi tespit etmek: Şüpheli faaliyetleri erken aşamada fark etmek.
Bilgiyi korumak: Hassas verilerin yetkisiz kişilerin eline geçmesini engellemek.
Sızma girişimlerini önlemek: Fiziksel ve dijital güvenlik açıklarını azaltmak.
Yanıltıcı faaliyetleri değerlendirmek: Dezenformasyon ve manipülasyon girişimlerini analiz etmek.
Tehdidi etkisizleştirmek: Hukuki ve kurumsal mekanizmalar çerçevesinde gerekli tedbirleri almak.
Avşar, istihbarat faaliyetlerinin farklı yöntem ve kaynaklardan yararlanabildiğini belirterek HUMINT, SIGINT, OSINT, MASINT ve CYBINT gibi alanlara dikkat çekti.
HUMINT, insan kaynaklarından elde edilen bilgilerin değerlendirilmesini ifade ederken; SIGINT, elektronik sinyaller üzerinden elde edilen verilerin analizini kapsıyor.
OSINT ise kamuya açık kaynaklardan bilgi toplanması ve bu bilgilerin analiz edilmesi anlamına geliyor.
Teknik ölçüm ve sensör verilerine dayanan MASINT ile siber ortamdan elde edilen bilgilerin analizine odaklanan CYBINT de modern istihbarat çalışmalarının önemli alanları arasında bulunuyor.
Bu yöntemlerin her biri farklı veri kaynaklarına dayanırken, elde edilen bilgilerin doğru şekilde analiz edilmesi stratejik karar alma süreçlerinde önem taşıyor.
Dijital çağda açık kaynakların öneminin giderek arttığını belirten Avşar, sosyal medya kullanıcılarının paylaşımlarına dikkat etmesi gerektiğini ifade etti.
Bir fotoğrafın arka planındaki detaylardan konum bilgilerine, kurum içi çalışma düzeninden seyahat planlarına kadar farklı bilgilerin bir araya getirilerek anlamlı bir veri setine dönüştürülebileceğine dikkat çekildi.
Bu nedenle kişisel bilgilerin korunması, sosyal medya paylaşımlarının sınırlandırılması ve dijital güvenlik önlemlerinin kullanılması bireysel güvenlik açısından önem taşıyor.
Teknolojik gelişmeler istihbarat faaliyetlerinin yöntemlerini değiştirirken, siber güvenlik de karşı istihbarat çalışmalarının önemli alanlarından biri haline geldi.
Özellikle kritik altyapılar, savunma sanayii, enerji, haberleşme, finans ve kamu sistemlerinde bulunan verilerin korunması stratejik önem taşıyor.
Avşar, yapay zekâ teknolojilerinin gelişmesiyle birlikte siber tehditlerin daha karmaşık hale gelebileceğine dikkat çekerek, güvenlik sistemlerinin de teknolojik gelişmelere paralel olarak yenilenmesi gerektiğini ifade etti.
İKK faaliyetleri yürütülürken güvenlik ihtiyacı ile bireysel hak ve özgürlükler arasındaki dengenin korunması da önem taşıyor.
Kişisel verilerin korunması, mahremiyet, hukuki denetim ve temel haklar gibi konular, güvenlik politikalarının ayrılmaz parçaları olarak değerlendiriliyor.
Uzmanlara göre etkili bir güvenlik sistemi yalnızca tehditleri tespit eden değil, aynı zamanda hukukun sınırları içerisinde çalışan bir yapı olmalı.
Şahin Avşar’ın değerlendirmeleri, istihbarata karşı koyma kavramının yalnızca güvenlik bürokrasisinin gündeminde bulunmadığını ortaya koyuyor.
Günümüzde bireylerin, şirketlerin ve kamu kurumlarının sahip olduğu bilgiler farklı yöntemlerle hedef haline gelebilirken, güvenlik konusunda bilinçli hareket etmek risklerin azaltılmasında önemli rol oynuyor.
İKK’nın temelinde teknolojinin yanı sıra farkındalık, disiplin, bilgi güvenliği ve tehditleri önceden görebilme kapasitesi bulunuyor.
Avşar’ın açık kaynaklar üzerinden yaptığı değerlendirmelere göre, değişen tehdit ortamında bilgi güvenliği artık yalnızca bir kurumun güvenlik biriminin sorumluluğu değil; bilgi üreten, saklayan ve paylaşan herkesin dikkat etmesi gereken stratejik bir konu.
Dijital dünyanın görünmeyen savaşında en değerli hedef bilgi olurken, İstihbarata Karşı Koyma faaliyetleri bu bilginin korunmasında kritik bir güvenlik katmanı olarak öne çıkıyor.