: İstihbaratın entelektüel bir faaliyet olduğu sylenegelir. MİT'in duayeni olarak lanse edilen bir bey babaya aitti bu veciz. Hatta Tuncay zkan'ın MİT'in Gizli Tarihi adlı kitabında geçiyordu da, isim aklıma gelmedi. Konuyla direk olarak alakalı değil ama yazmadan da edemedim :|

Sosyal mühendislik. "bea"

The Washington Times gazetesinde 18 Temmuz günü yayınlanan bir haber, teknolojinin ve zellikle internetin sunduğu imkanların, istihbarat ve daha geniş bir çerçevede ulusal güvenlik alanında ne derece nemli bir silah haline geldiğinin gstergesi gibi idi. Haberde ele alınan olay, kısaca şyle: Robin Sage isimli 25 yaşında, profil fotografına bakılacak olursa güzel ve alımlı, Massachusetts Teknoloji Enstitüsü mezunu ve ABD Deniz Kuvvetleri'ne bağlı Donanma Ağ Muharebe Komutanlığı'nda "siber tehdit uzmanı" olarak çalışan bir bilgisayar korsanı, ABD Silahlı Kuvvetleri, istihbarat ve güvenlik teşkilatlarına mensup çok sayıda (300'den fazla!) kişi ile Facebook, Twitter, LinkedIn gibi sosyal ağ siteleri üzerinden arkadaşlık kurarak çok sayıda gizli bilgiyi ele geçiriyor ya da bu bilgileri edinecek kadar yeterli ipucu, done, veri ediniyor. Google ve Lockheed Martin gibi çok sayıda büyük şirketten siber güvenlik danışmanlığı teklifleri alıyor. Kısa süre içinde bu kadar geniş bir çevre edinmesinde, yazışmalarında "güzel, zeki ve biraz da hafifmeşrep" bir profil çizmesi etkili oluyor. Ancak ufak bir sorun var: Robin Sage gerçek değil! Thomas Ryan adlı, New Yorklu bir yazılım uzmanının yarattığı sanal bir karakter. İnternet ortamındaki yegane profil resmi de bir porno sitesinden alınmış. Robin Sage, zekası ve işvesi ile e-posta adres ve şifreleri, banka hesap numaraları, çok sayıda askeri üssün konum ve faaliyetleri gibi bilgilere erişiyor. Bu bilgilerin bir kısmını sadece mesajlaşma ile, bir kısmını da sz konusu sosyal paylaşım sitelerindeki fotograflar, fotograf altı yorumlar, "durum güncellemeleri" gibi bilgi kırıntılarını analiz ederek elde ediyor. İşin daha da ilginç yanı, literatüre Robin Sage Deneyi olarak geçen bu "operasyon"un Aralık 2009 - Ocak 2010 arasında, yani topu topu 1 ay içinde gerçekleştirilmiş olması. Her ne kadar Wikileaks'in yarattığı gümbürtünün yanında çok fazla dikkat çekmese de, Robin Sage Deneyi, insan istihbaratının nemini bir kez daha ortaya koydu. Sinyal istihbaratı, elektronik gzetleme ve takip, istihbarat uyduları ve benzeri çok sayıda yüksek teknoloji içeren istihbarat sistemleri aslında sadece yardımcı birer araç durumunda. Bilgiye en net, kesin, güvenilir ve hızlı şekilde, o bilgiye sahip olan kişiden ulaşılır. Bir rnekle açıklamak gerekirse, bir ülkenin üzerinde çalıştığı bir uçak projesi ile ilgili bilgi edinmek için o uçağın üretildiği fabrikaya girmek ve/veya o projede çalışan bir mühendise erişmek, projenin gerçekleştirildiği blge üzerine casus uydu gndermekten, çeşit çeşit sinyal ve grüntü toplama sistemi kullanmaktan çok daha etkilidir. Robin Sage'nin profil fotografı Bu olay ayrıca, bilgi güvenliği ve harekat güvenliğinin , bireysel zdenetim ve zdisiplinden başladığı gerçeğini gzler nüne serdi. Ortalamanın üstü tecrübe ve yeteneğe sahip, kararlı bir kişi, sosyal paylaşım ağlarını kullanarak, hedefindeki güvenlik kaidelerine riayet etmeyen kişiye ait, Geçmişte ya da halen grev yapılan birlik ya da kurum, Kullanılan araç, gereç ve sistemin nicelik ve/veya niteliği, Birlik ya da kurumdaki diğer kişilerin kimlikleri, ayırt edici zellikleri, ailelerine ilişkin bilgiler zel zevkler, hobiler Tepki gsterilen, takdir edilen olay, durum, hareket vb duygusal zellikler gibi bilgilere rahatlıkla erişebilir. Nitekim bazı hırsızların, gzlerine kestirdikleri ev sahibinin twitter sayfasını takip edip ne zaman nerede olduğunu, dolayısıyla evlerinin ne zaman boş olduğunu tespit ettiği ortaya çıkmıştı. Bir rnek vermek gerekirse, Facebook'daki asker arkadaşlarının kurduğu grup sayfalarında yer alan fotograflar ve bu grupların sayfalarına yazılan, yapılan grevler ve komutanlar hakkındaki anı ve yorumlardan, sz konusu birliklerin nitelik ve niceliklerine ait detaylara ulaşmak mümkün olabilmekte. İstihbaratın entelektüel bir faaliyet olduğu sylenegelir. Masabaşında bilgisayar, kalem, kağıt ve bolca beyin fırtınası ile yapılan bir analiz-sentez; pahalı arabalar, teknolojik oyuncaklar ve güzel kızlarla yapılan James Bond operasyonlarından daha çekici değil muhakkak. Ancak bilgi güvenliği konusunda kendi denetimine dikkat etmeyenler için birinci gruptaki istihbaratçılar çok daha büyük tehlike durumunda. EK: Sevgili Burhan zşahinoğlu'na, "Türkiye'deki Kamu Kurumlarında Sosyal Mühendislik Uygulamaları" başlıklı makaleyi nerdiği ve TÜBİTAK UEKAE'ye ait Ulusal Bilgi Güvenliği sitesini hatırlattığı için teşekkürler. Kaynak: SiyahGriBeyaz arbeit macht frei

siz de gidin milletin annesinin kızlık soyadını ğrenmek için 15 takla atın :D