Şüpheli mesaj karar kartı

Açılış

Oltalama tatbikatının sonuçlarından sonra Bora hastanenin servislerinde kısa eğitimler düzenledi. Gönderen adresini okumayı, bağlantının gerçek hedefine bakmayı, kaldıraçları, geri aramayı anlattı. Hemşireler dikkatle dinledi, sorular sordu, örnekleri doğru çözdü.

Eğitimden bir hafta sonra yoğun bakımın sorumlu hemşiresi Bora'yı koridorda durdurdu. Eğitim güzeldi, dedi, ama gece üçte, iki hasta aynı anda alarm verirken ve telefona "nöbet listeniz değişti, hemen onaylayın" mesajı düşerken, kimse yedi başlığı aklından geçiremezdi. "Bize bir şey ver ki yaka kartının arkasına sığsın. Okumak beş saniye sürsün."

Bora o akşam bir kâğıda oturdu ve yazdığı her satırı sildi, ta ki altı soru kalana kadar. Sonra kâğıdı ikiye böldü: üst yarı mesaj geldiğinde sorulacak sorulardı, alt yarı ise bir şey yapıldıktan sonra, yani bağlantıya tıklandıktan, bir parola yazıldıktan ya da para gönderildikten sonra atılacak ilk adımlardı. Bu başvuru kartı dersi, bu modülün bütün derslerini Bora'nın kartı gibi tek bir sayfada toplamayı öğretiyor.

Tek fikir

Baskı anında hatırlanacak tek şey kısa bir soru sırasıdır: bekliyor muydum, benden ne istiyor, bunu mesajdan bağımsız doğrulayabilir miyim. Bir şey yapıldıysa, ilk dakikalarda atılacak adımlar da önceden yazılı olmalıdır.

Nasıl çalışır

Modülün önceki dersleri, sahte bir mesajı ya da aramayı tanımak için birçok araç verdi. Her biri kendi başına değerlidir, ama hepsini bir anda uygulamak mümkün değildir. Bir karar kartı bu yolları bir sıraya koyar ve en çok işe yarayan soruyu en başa alır.

Kartın mantığı şudur: bir mesajın sahte olduğunu her zaman anlayamazsın, ama mesajın senden bir şey isteyip istemediğini her zaman anlarsın. İstek yoksa mesaj zararsız kalır. İstek varsa, isteği mesajdan bağımsız bir yoldan doğrulamak, mesajın gerçek mi sahte mi olduğunu bilmeye gerek bırakmaz. Bu yüzden kart, belirti okumayı değil, isteği ve doğrulamayı merkeze koyar.

Kartın ikinci yarısı, en dikkatli insanın da bazen hata yapacağını kabul eder. Bir bağlantıya tıklandı, bir sayfaya parola yazıldı, bir kod söylendi ya da bir ödeme yapıldı. Bu anda en büyük düşman utanç ve bekleyiştir: insanlar hatalarını fark ettiklerinde çoğu zaman bir süre susar, belki bir şey olmaz diye bekler. Oysa zarar, o bekleyişin içinde büyür.

Bir kartın değeri, kısalığıyla ölçülür. Bora'nın kartında yedi değil altı soru vardı; her ders bir soruya dönüşmedi. Kart her şeyi anlatmaz, yalnız baskı anında yanlış hareketi önler ve doğru adımı hatırlatır.

Sahada

Savunma

Karar kartının savunmadaki işi, modülün öğrettiklerini baskı anında da uygulanabilir kılmaktır.

Önlemede kart, isteğe odaklanır. Mesaj inandırıcı olsa bile kart aynı soruyu sorar: bir istek var mı, ve o istek mesajın dışından teyit edilebiliyor mu? Bu soru, belirtileri olmayan, iyi hazırlanmış mesajlara karşı da çalışır.

Tespitte kart, kırmızı bayrakları kısa bir listeye indirir ve bildirimi kolaylaştırır. Bildirilen her mesaj, aynı mesajı alan başkalarını da korur; kurumlarda bildirim düğmesi ve güvenlik ekibinin hızlı cevabı, bir saldırının ilk dakikalarda fark edilmesini sağlar.

Müdahalede kart, utancın ve bekleyişin yerine bir sıra koyar. Hangi durumda ilk ne yapılacağı yazılıdır: parolayı değiştir, bankayı ara, bilgi işleme haber ver. Böylece hata yapan kişi ne yapacağını düşünmek zorunda kalmaz, kartı izler.

Kartın bir başka savunma işi, aile içindeki farkı kapatmaktır. Bir evde herkes aynı bilgiye sahip değildir: genç bir aile üyesi bağlantının gerçek hedefine bakmayı bilir, yaşlı bir aile büyüğü bilmeyebilir. Kart herkese aynı kısa soru sırasını ve aynı numaraları verir; böylece en az bilgili kişi bile en çok bilgili kişinin atacağı ilk adımı atar. Nilüfer Hanım'ın buzdolabındaki kart, Ece evde olmadığı zamanlarda onun yerine duruyordu.

Kurumlar için kart tek başına yetmez; arkasında bir kültür olmalıdır. Hata bildiren kişi suçlanmamalı, hatta erken bildirdiği için teşekkür almalıdır. Kart yılda bir gözden geçirilmeli, yeni dolandırıcılık biçimleri eklenmeli ve kullanılmayan satırlar çıkarılmalıdır.

Uygulama

Bu başvuru kartı dersinin ağırlık merkezi kartın kendisidir. Aşağıdaki iki bölümü kendi koşullarına göre uyarlayıp defterine ve bir kâğıda yazacaksın. Kartın üst yarısı, bir mesaj ya da arama geldiğinde sırayla sorulacak altı sorudur:

1. Bunu bekliyor muydum? Beklemediğim bir kişiden, beklemediğim bir zamanda mı geldi?
2. Benden ne istiyor? Bir bağlantı, bir ek, bir kod, bir parola, para, kişisel bilgi, bir uygulama yüklemek ya da bir hesap bilgisini değiştirmek mi?
3. Hangi düğmeye basıyor? Saat sınırı, yüksek bir ad, korku ya da merak, kaçırılacak bir fırsat, gündemdeki bir olay, gizlilik ya da kanal değiştirme isteği?
4. Mesajın dışında, kendi bildiğim bir yoldan teyit edebilir miyim? Yer işaretimden, kurumun uygulamasından, bildiğim numaradan, aile parolasıyla?
5. Doğrulayamıyorsam ya da doğrulama tutmuyorsa: hiçbir şey yapma, bildir ve sil.
6. Bir şey yaptıysam: hemen alt yarıya geç ve kimseyi bekletme.

Kartın alt yarısı, yapılmış bir şeyden sonraki ilk adımlardır:

Kartı hazırlarken her satırı kısalt; okunması beş saniyeden uzun süren bir kart, baskı anında okunmaz.

Defter: Arka kapağa, komut satırı kartının yanına, şüpheli mesaj kartının bir kopyası. Kartın kimlerle paylaşıldığı. Takvime: kartı yılda bir gözden geçir ve numaraları güncelle.

Hata köşesi

Etik ve sınırlar

Kart, kendi kararların içindir ve başkalarına onu kendi koşullarına göre uyarlamaları için verilir; kimseye kendi hesaplarına ya da cihazlarına senin kartınla müdahale etme yetkisi vermez. Bir aile üyesi hata yaptığında ona kartın alt yarısını onunla birlikte, onun izniyle uygula; onun hesaplarına onun yerine girmek yerine, girerken yanında ol. Kurumlarda kartın bir sürümünü hazırlamak ve dağıtmak yetkili ekibin işidir; kartın arkasındaki süreçler, örneğin bir hesabın kapatılması ya da bir ödemenin geri çağrılması, ancak yetkili kişiler tarafından yürütülür. Bildirilen şüpheli mesajları ve hataları inceleyen kişi de, bildirenin mahremiyetini ve onurunu korur.

Kapanış

1. Karar kartı, modülün öğrettiklerini baskı anında uygulanabilir bir sıraya koyar; ilk soru mesajın sahte olup olmadığı değil, benden bir şey isteyip istemediğidir.
2. Kartın üst yarısı altı sorudur: bekliyor muydum, ne istiyor, hangi kaldıracı kullanıyor, bağımsız doğrulayabilir miyim, doğrulayamıyorsam bildir ve sil, bir şey yaptıysam alt yarıya geç.
3. Kartın alt yarısı, yapılmış bir şeyden sonraki ilk adımlardır ve gerçek numaraları içerir; erken bildirim zararı küçültür, bildiren kişi suçlanmaz ve kart yılda bir gözden geçirilir.

Üç soru

1. Bora'nın kartı neden belirti okumayı değil, isteği ve doğrulamayı merkeze koydu?
2. Kartın alt yarısındaki tabloya neden gerçek numaraların ve uygulamaların yazılması gerekir?
3. Kaan'ın şirketindeki kartın koyu yazılmış cümlesi neden önemliydi?

Yanıtlar

1. Bir mesajın sahte olduğunu her zaman anlamak mümkün değildir, özellikle iyi hazırlanmış ve işe uyan mesajlarda; ama mesajın bir istek taşıyıp taşımadığı her zaman görülebilir. İstek varsa, onu mesajdan bağımsız bir yoldan doğrulamak, mesajın gerçekliğini bilmeye gerek bırakmaz. Bu, baskı anında da uygulanabilecek kadar basit bir sorudur.
2. Bir olay sırasında, telaşla, doğru numarayı aramak hem zaman kaybettirir hem de yanlış bir numaraya, örneğin bir arama sonucundaki sahte bir numaraya yönlendirebilir. Gerçek numara ve uygulama kartın üzerinde hazırsa, ilk adım düşünmeden ve doğru yere atılır.
3. Hata yapan kişiler çoğu zaman utançtan susar ve zarar o bekleyişin içinde büyür. "Kimse seni suçlamaz, ilk beş dakikada bildir" cümlesi bu çekinceyi kaldırdı; bir çalışan sahte sayfaya parolasını yazdıktan iki dakika sonra güvenlik ekibini aradı ve zarar en aza indi.

Sonraki derse köprü

Kartın alt yarısındaki satırlardan biri, güvenlik yazılımıyla tam tarama yapmayı söylüyordu; bir diğeri, kurulan bir programın kaldırılmasını. İkisi de aynı şeyi varsayar: cihazın kendisinin güncel ve sağlam olduğunu. Bir sonraki modül, mesajlardan cihazların kendisine geçiyor. Ders 8.1 güncelleme ve yama düzenini ele alıyor: otomatik güncellemeyi, desteği biten cihazları ve sürüm takibini.