Yakın Çalışma Ekibi Güvenliği

Bir siyasetçinin en büyük gücü, ekibidir. Ama en büyük zafiyeti de ekibidir. Danışman, yakın çalışma ekibi, sekreter… Bu kişilerin her biri, siyasetçinin dijital dünyasının bir anahtarına sahiptir. O anahtarlardan biri koptu mu, tüm bina tehlikeye girer. Bir danışmanın telefonu ele geçirildiğinde, siyasetçinin programı, konumu, stratejileri ve özel yazışmaları anında saldırganın eline geçer. Zayıf halka siyasetçi değil, en az korunan ekip üyesidir.

Gerçek saldırı deseni: İç tehdit (insider threat), en tehlikeli saldırı türlerinden biridir. Saldırgan önce yetkili bir hesap çalar, sonra rehberi ve mesajları tarayarak kimin kimle bağlantılı olduğunu keşfeder, ardından çaldığı hesap üzerinden başkalarına senin adına mesaj atar. Bu zincir böyle büyür: bir kişinin hesabı ele geçirilir, tüm ekip tehdit altına girer. En zayıf halka genelde siyasetçi değil, en az korunan ekip üyesidir.

Hızlı ipucu: 30 saniyede yap: Personel listeni gözden geçir. Ayrılan var mı? Hesapları hâlâ aktif mi? Her ayrılan kişinin yetkilerini derhal geri al.

29.1 Parola Devretme Yasağı

• Kural: Yakın çalışma ekibi, danışman veya sekreter siyasetçinin kişisel e-posta, e-Devlet veya sosyal medya hesaplarının ana parolasını bilmez.
• İstisna: Acil durumda geçici erişim verildiyse, iş bitiminde parola anında değiştirilir. Bu kural ihlal edildiğinde sıfır tolerans uygulanır.

29.2 Rol Tabanlı Yetki Yönetimi

• Kural: Sosyal medya hesaplarını yönetecek danışmanlara parola verilmez. Bunun yerine platformların resmi araçları kullanılır:
  • Facebook / Instagram: Business Manager üzerinden “Sayfa Yöneticisi / Editör” rolü.
  • X (Twitter): Teams üzerinden “Katkıda Bulunan” rolü.
• Avantaj: Danışman ayrıldığında yetkisi tek tıkla geri alınır. Parola değiştirmeye gerek kalmaz.

29.3 Ekibin Cihaz Güvenliği

• Kural: Siyasetçinin yanındaki tüm ekibin telefonları en az siyasetçinin telefonu kadar korunur.
• Neden: Danışmanın telefonu ele geçirilirse siyasetçinin programı, konumu, mesajlaşmaları ve stratejileri sızar. Zayıf halka siyasetçi değil, ekibidir.

29.4 Personel Ayrılma Protokolü

• Kural: Ekipten ayrılan her personel için derhal şu adımlar atılır:
  1. Tüm sosyal medya hesaplarındaki yetkileri kaldırılır (Business Manager, Teams).
  2. Paylaşılan e-posta gruplarından, WhatsApp gruplarından çıkarılır.
  3. Ortak belge depolarına (Google Drive, Dropbox vb.) erişimi kesilir.
  4. Parolalar varsa, siyasetçinin tüm hesap parolaları derhal değiştirilir.
  5. Fiziksel erişim (ofis anahtarı, araç, vb.) geri alınır.
• Kural: Ayrılan personelin cihazı kurum verileriyle doluysa, cihaz kurula iade edilir ve fabrika ayarlarına döndürülür.
• Yapma: “Güvenilir” biri ayrılıyor diye bu adımlar atlanmaz. En zarar sızıntılar ayrılan eski çalışanlardan gelir.

29.5 Ekip İletişim Protokolü

• Kural: Siyasetçi ve ekip arasında “kim ne zaman hangi kanaldan iletişim kurar” bellidir:
  • Acil: Telefonla arama (tanıdık numara).
  • Strateji: Signal / kaybolan mesaj.
  • Genel bilgi: İş e-postası.
  • Sosyal medya: Yalnızca Business Manager / Teams üzerinden.
• Kural: Siyasetçiyi “acil” diye her konuda rahatsız etme kuralı geçerlidir. Aciliyet derecesini belirleyen bir filtre mekanizması (yakın çalışma ekibi) zorunludur.

Gerçek olay: 2015’te ABD başkanlık seçim kampanyalarından birinde, ayrılan bir kampanya çalışanı, eski parolalarını kullanarak kampanyanın e-posta sistemine girmeye devam etti. Çalışan, aylarca kampanya stratejilerini rakip ekibe sızdırdı. Olay ancak bir güvenlik denetimi sırasında, ayrılan personele ait hesap erişimlerinin kapatılmadığı fark edildiğinde ortaya çıktı. Bu olay, personel ayrılma protokolünün neden “güvenilir” kişiler için bile atlanmaması gerektiğini gösterir.

Benzetme: Ekip güvenliği, bir kalenin surları gibidir. En yüksek kuleyi yaparsın ama surun dibindeki küçük bir delikten düşman içeri girer. O delik, zayıf korunan bir danışmanın telefonudur.

İlgili Bölümler

• Çift Telefon
• Mesajlaşma Güvenliği
• Aile Üyelerinin Hedef Alınması