Kamu Görevlileri İçin Dijital Güvenlik

Kamu Görevlisi

Bir kamu görevlisine en yakın kişi sensin. Danışmanı, özel kalemi, sekreteri, saha koordinatörü. Telefonunda görevin programı, özel yazışmaları, strateji belgeleri var. Ama seni kimse hedeflemez, değil mi? Yanlış. Saldırgan seni hedeflemez : senin telefonunu hedefler. Çünkü senin telefonun, kamu görevlisinin bilgilerine açılan kapıdır. Sen daha az korunuyorsun, o yüzden daha kolay hedefsin.

Özlü kural: Seni hedef almazlar, telefonunu hedeflerler. Sen en zayıf halkasın.

Tehdit Profilin

Bir kamu görevlisi veya ekibi olarak dört cepheden hedef alınırsın:

Devlet destekli saldırılar: Pegasus, Predator gibi casus yazılımlar birincil hedefindir. Telefonundaki tüm mesajlar, aramalar, konum bilgisi izlenebilir. Detaylı bilgi: Casus Yazılım Belirtileri → ve Mercenary Spyware →

Hedef sen değilsin, erişimin hedef: Saldırgan kamu görevlisine ulaşmak için önce sana ulaşır. Senin telefonun, senin e-postan, senin sosyal medya hesabın : bunlar açılan kapılardır.

İtibar saldırıları: Deepfake videolar, sahte ekran görüntüleri, uydurma yazışmalar. Seçim öncesi itibarını yok etmek için üretilir. Detaylı bilgi: Deepfake →

Fiziksel tehditler: Cihaz ele geçirme, ofis baskını, sınırda inceleme. Detaylı bilgi: Seyahat ve Sınır →

Kimler Bu Kategoride?

Seviye	Kimdir?	Erişim	Risk
Üst düzey	Seçilmiş veya atanmış kamu görevlisi, milletvekili, bakan	En yüksek	En kritik
Yakın ekip	Danışman, özel kalem, sekreter, kampanya direktörü	Yüksek	Ersişim hedefi
Parti çalışanı	Genel merkez, il/ilçe ofisleri, gönüllü koordinatörü	Orta	Sosyal mühendislik hedefi
Saha ekibi	Miting organatörü, stant görevlisi, seçim günü koordinatörü	Düşük	Fiziksel risk yüksek

Hepinin ortak noktası: hassas veriye dokunuyorsun ama yeterince korunmuyorsun.

Yetki ve Erişim Yönetimi

En Az Yetki İlkesi

Her ekip üyesi sadece işini yapabilecek kadar yetkiye sahip olmalıdır. Strateji belgelerine herkesin erişimi olmamalıdır.

Parola Devretme Yasağı

• Özel kalem, danışman veya sekreter kamu görevlisinin kişisel hesap parolalarını bilmez.
• Acil durumda geçici erişim verildiyse iş bitiminde parola anında değiştirilir.
• Sosyal medya yönetimi yapılacaksa, üçüncü taraf araçlar (Buffer, Hootsuite gibi) kullan. Parola paylaşma.

Neden parola devretmek tehlikelidir?

Üç neden: (1) Parolayı bilen kişi sayısı arttıkça sızma riski katlanır. (2) Bir sızıntı olduğunda kimin sızdırdığını tespit edemezsin. (3) O parolayı bilen kişinin cihazı ele geçirilirse tüm hesaplar tehlikeye girer.

Kamu Görevlisini Koruma Bilinci

Ekip üyesi olarak görevin sadece kendini değil, kamu görevlisini de korumaktır:

1. Adına konuşma: Ses kaydını, fotoğrafını veya yazışmasını kişisel cihazlarında saklama. Sen sızdırırsan o zarar görür.
2. Kozmik oda kuralına uy: Hassas toplantıya telefonsuz gir. Senin telefonun dinleniyor olabilir.
3. Şüpheli durumu hemen bildir: Oltalama mesajı aldıysan, telefonunda anormal davranış fark ettiysen, güvenlik danışmanına derhal haber ver.
4. Görevin bitince bağlantıyı kes: İşten ayrıldığında, kampanya bittiğinde veya görevin sona erdiğinde tüm erişimlerini kapat. Hesapların açık kalırsa senden sonra sızdırılabilir.

Detaylı bilgi: Özel Kalem ve Ekip Güvenliği →

Kampanya Operasyonel Güvenliği (OpSec)

Kozmik Oda Kuralı

En hassas strateji konuşmalarını yaparken tüm elektronik cihazları odadan çıkar. Telefonlar, akıllı saatler, dizüstü bilgisayarlar : hepsi potansiyel bir dinleme cihazıdır. Çift telefon sistemi kullanıyorsan hassas toplantılara iş telefonunu bile sokma. Detaylı bilgi: Çift Telefon Sistemi →

Strateji Sırrı Yönetimi

• Kampanya stratejisi, anket sonuçları, bütçe bilgisi gibi hassas belgeleri asla kişisel cihazlarda veya bulut depolamada saklama.
• Hassas belgeler için şifreli harici disk kullan. Disk şifreleme: Cihaz Güvenliği →
• Seçmen verilerini içeren dosyaları şifrele ve erişimi rol bazlı sınırla.
• Kampanya içi iletişimde Signal kullan, kaybolan mesajları aktif et. Detaylı bilgi: Güvenli Mesajlaşma →

Ekip Güvenliği

Ekibin en büyük gücün ama aynı zamanda en büyük zafiyetindir. Bir danışmanın telefonu ele geçirildiğinde tüm stratejin tehlikeye girer. Detaylı bilgi: Özel Kalem ve Ekip Güvenliği →

Deepfake ve İtibar Saldırılarına Karşı Savunma

Deepfake teknolojisi, bir kamu görevlisinin ağzından hiç söylemediği sözler söyletebilir, hiç bulunmadığı ortamlarda gösterebilir. Savunma stratejisi:

Önleyici: Tüm konuşmalarını kaydet. Kameralı ortamlarda bulunduğunda ne giydiğini, hangi arka planda olduğunu not et. Bu, sahte bir görüntüyü çürütmek için delil olur.

Tepkisel: Bir deepfake ile karşılaştığında:

1. Hemen yalanlamayın : önce orijinal kaynağı bul.
2. Teknik analiz iste (gölge, göz kırpma, ses frekansı analizi).
3. Hukuki süreç başlat.
4. Kendi kayıtlarınla karşılaştırma yap.

Detaylı bilgi: Derin Sahte (Deepfake) → ve Yalan Haber ve Dezenformasyon →

Kriz İletişim Planı

Bir bilgi sızıntısı, şantaj girişimi veya deepfake saldırısı anında panik yapmamak için önceden bir kriz planın olsun:

1. Kriz ekibini belirle: Hukuk danışmanı, dijital güvenlik uzmanı, iletişim danışmanı. Her biri kriz anında ne yapacağını bilmeli.
2. İletişim ağacı oluştur: Kriz anında sırayla kime haber verileceği açık olsun.
3. Önceden hazır açıklama metni: “Hesabımız hedef alınmıştır, gerekli hukuki ve teknik önlemler alınmaktadır” gibi hazır şablonlar.
4. Kriz sonrası analiz: Ne oldu, nasıl oldu, nasıl önlenebilirdi?

Detaylı bilgi: Kriz Karar Ağacı →, Hesap Çalındığında →, Şantaj Durumunda →

Şantaj ve Kaset Kumpasından Korunma

Şantaj anında yapılacaklar:

1. Kanıtları sakla (mesajlar, kayıtlar).
2. Hukuki destek al.
3. Dijital güvenlik uzmanına danış.
4. Asla para gönderme veya talep edileni yapma.

Detaylı bilgi: Şantaj ve Kaset Kumpası → ve Şantaj Alındığında →

Saha Ekibi İçin Kurallar

Saha ekibi (miting organatörü, stant görevlisi, seçim günü koordinatörü) için ek kurallar:

Sahada iletişim:

• Saha içi iletişim için Signal kullan, kaybolan mesajları aktif et.
• Seçim günü saha koordinasyonu için yedek iletişim kanalı belirle (örneğin: Signal çökerse ne kullanılacak?).
• Telefonunu sahadayken uçak modunda taşı. Baz istasyonlarına bağlanan telefon konumunu ifşa eder.

Fiziksel güvenlik:

• Saha ekipmanlarını (tablet, telefon, şarj aleti) gözünden ayırma.
• Seçim günü sandık sonuçlarını iletirken şifreli kanal kullan. SMS ile sonuç gönderme.
• Kalabalık ortamlarda telefonunu kilitli tut, biyometrik kilit açık olsun.

Detaylı bilgi: Seçim Günü Sahra Güvenliği → ve Cihaz Güvenliği →

Başlaman Gereken Bölümler

Tüm bölümler tüm roller için geçerlidir. Kamu görevlileri için kritik öncelik sırası:

1. Çift Telefon Sistemi → : İş ve özel telefon ayrımı, kozmik oda
2. Özel Kalem ve Ekip Güvenliği → : Parola devretme yasağı, rol bazlı yetki
3. Şantaj ve Kaset Kumpası → : Korunma ve kriz anı protokolü
4. Şantaj ve Kriz Yönetimi → : Kriz anında yapılacaklar
5. Güvenli Mesajlaşma → : Kampanya içi iletişim kuralları
6. Devlet Düzeyinde Casus Yazılımlar → : Pegasus, Predator
7. Casus Yazılım Teşhis ve Temizlik → : Gelişmiş kontrol protokolü
8. Deepfake → : İtibar saldırılarına karşı savunma
9. Güvenli Ödeme ve Alışveriş → : Kredi kartı ve online alışveriş güvenliği
10. Seyahat ve Sınır → : Sınırda cihaz koruma
11. Haftalık Kontrol → : Düzenli güvenlik taraması
12. Tehdit Modelleme → : Kendi tehdit profilini oluştur
13. Cihaz Güvenliği → : Telefon ve bilgisayar temel koruması
14. Aile Güvenliği → : Ailenin de korunması
15. Sosyal Mühendislik → : En yaygın saldırı tekniği, ekibini tanı
16. Seçim Günü Sahra → : Saha ekibi için kritik
17. Hesap Çalındığında → : Acil durum protokolü
18. Şantaj Durumunda → : Şantaj hedefi olabilirsin

İlgili Kaynaklar

• Kriz Karar Ağacı → : Acil durumda ne yapacağını bilmiyorsan buradan başla
• Şantaj ve Kaset Kumpası → : Şantaja karşı temel kurallar
• Sosyal Mühendislik → : 12 saldırı tekniği ve korunma