Kurumsal TSCM, ofis ve toplantı alanlarındaki teknik gözetim risklerini kurumun bilgi hassasiyeti, erişim düzeni ve çalışma koşullarıyla birlikte ele alır. Bir hizmet talebinde incelenecek alanlar, yetkili kişiler, zamanlama ve beklenen çıktı başlangıçta netleştirilmelidir.
Yönetim ofisi, Ar-Ge alanı veya ortak kullanılan toplantı odası için aynı çalışma planı uygun olmayabilir. Kurumsal böcek arama talebinizi yalnız oda sayısıyla değil, yanıt aradığınız soru ve operasyon koşullarıyla birlikte tanımlayın.
Kurumsal TSCM kapsam görüşmesi için ihtiyacınızı paylaşın.
Corporate TSCM olarak da anılan kurumsal TSCM hizmetleri için talep, kurumun yetki ve operasyon koşullarıyla tanımlanmalıdır. Ofis böcek arama hizmeti araştırıyorsanız oda sayısının yanında erişim, çalışma zamanı ve çıktı beklentisini belirtin; bunlar kapsam görüşmesinin temel konularıdır.
Hangi kurumsal ihtiyaçlar için görüşme yapılabilir?
- Toplantı ve yönetici alanları: Hassas görüşmelerin yapıldığı odalar, bilinen elektronik donanım ve ortak erişimler.
- Ar-Ge ve proje alanları: Korunması gereken bilginin işlendiği bölümler ve ilgili erişim sınırlamaları.
- Taşınma, tadilat veya donanım değişikliği: Yeni kullanım koşullarıyla birlikte yeniden değerlendirilecek alanlar.
- Somut gözlem sonrası başvuru: Kaynağı bilinmeyen nesne veya açıklanamayan donanım değişikliğine ilişkin teknik sorular.
- Planlı kontrol: Kurumun kendi risk değerlendirmesine dayanan dönemsel ihtiyaç.
Bu başvuru nedenleri tek başına gizli gözetim kanıtı değildir. Ofis böcek arama veya toplantı odası teknik elektronik arama ifadeleriyle tarif edilen taleplerin gerçek kapsamı, ortam ve erişim koşullarıyla anlaşılır. Temel kavramlar için Teknik Elektronik Arama ve TSCM rehberini inceleyebilirsiniz.
Tekliften önce kapsamı netleştirin
“Bütün ofisin kontrolü” ifadesi, hangi alan ve sistemlerin değerlendirileceğini açıklamak için yeterli değildir. Kapsam görüşmesinde şu konuların yanıtlanması yararlıdır:
Alanlar: Oda sayısı, yaklaşık büyüklük, öncelikli ve erişilemeyen bölümler
Yetkilendirme: Kurum adına talep ve erişim izni verecek kişi
Donanım: Bilinen sistemler, son kurulum veya bakım değişiklikleri
Zamanlama: Toplantı takvimi, kullanılabilir saatler ve iş sürekliliği koşulları
Müdahale sınırı: Fiziksel işlem gerektiren durumlarda izin ve ilgili uzmanlık
Teslim beklentisi: Sonucun aktarılma biçimi, varsa yazılı rapor ve yetkili alıcılar
Alan sayısı kadar erişim, çalışma zamanı ve talep edilen çıktı da planlamayı etkiler. Bu bilgiler anlaşılmadan bütün kurumlar için aynı süre veya ücret varsayılmamalıdır.
Teklif karşılaştırmasında aynı alan listesini, erişim koşullarını ve beklenen teslim biçimini esas alın. Kurum içinde talebi onaylayacak kişiyle sonuçları alacak kişiyi ayrı belirtmeniz, kapsam ve bilgi paylaşımı sınırlarının açık kurulmasına yardımcı olur.
Kurumsal değerlendirme nasıl planlanır?
1. Talep ve koordinasyon
Başvurunun nedeni ve kurum adına irtibat kişisi belirlenir. Güvenlik, bilgi işlem ve tesis yönetimiyle hangi konuların koordine edileceği konuşulur. İlk görüşmede ticari sırlar veya ayrıntılı yerleşim planları yerine genel kapsamla başlanabilir.
2. Yetki, erişim ve çalışma zamanı
İncelenmesi istenen alanlar, erişim koşulları ve operasyonu etkileyebilecek işlemler açıklanır. İş saatleri dışında çalışma veya ofisin boşaltılması her talebin otomatik koşulu değildir; uygun düzen önceden netleştirilmelidir.
3. Kapsama uygun teknik değerlendirme
Fiziksel ortam bilgisi ve elektronik bulgular birlikte yorumlanır. Ekipman adı veya sayısı, tek başına yeterlilik ya da kesin sonuç göstergesi değildir. Bir sinyalin gözlenmesi, izinsiz dinleme amacıyla kullanıldığını kendiliğinden kanıtlamaz.
4. Sonuç ve takip konuları
Gözlem, doğrulanmış bulgu ve açıklanamayan noktalar ayrı aktarılmalıdır. Kurum içinde kime bilgi verileceği ve ek değerlendirme ihtiyacının nasıl ele alınacağı önceden belirlenir. Süreç ve teslim biçimi gerçek çalışma kapsamında ayrıca kararlaştırılmalıdır.
Gizlilik ve raporlama beklentisi
İlk mesajda müşteri listesi, toplantı tutanağı veya hassas kurum belgesi göndermeniz gerekmez. Daha fazla bilgi paylaşılacaksa amaç, alıcılar ve iletişim koşulları netleştirilmelidir. Gizlilik sözleşmesi talebi varsa taraflar ve kapsam çalışma öncesinde görüşülür.
Yazılı rapor bekleniyorsa değerlendirilen alanların, yöntemlerin, erişim sınırlamalarının ve bulguların nasıl açıklanacağı teklif aşamasında konuşulmalıdır. Bir teknik değerlendirme, adli bilişim çalışması veya geçmişte bilgiye kimin eriştiğinin araştırılmasıyla aynı kapsam değildir.
Kapsama otomatik olarak dahil olmayan konular
Bir toplantı odasının değerlendirilmesi; çalışan telefonları, e-posta hesapları, bilgisayarlar, ağlar veya çevrim içi toplantı platformlarının bütün kontrollerini kapsamaz. Araç incelemesi de ayrıca belirtilmelidir. İlgili yetki ve uzmanlık ihtiyacı ayrı ele alınır.
Genel risk ayrımı için Elektronik Gözetim Tehditleri içeriğine başvurabilirsiniz.
Ses kaydı şüphesinin genel inceleme kapsamını Dinleme Cihazı Tespiti, görüntülü gözetim ihtiyacını ise Gizli Kamera Tespiti sayfasında inceleyebilirsiniz. Kurumsal başvuruda bu ihtiyaçları belirtmeniz, her birinin çalışma kapsamına otomatik olarak dahil olduğu anlamına gelmez.
Periyodik kontrol ve sürekli izleme
Taşınma, tadilat veya donanım değişiklikleri değerlendirme ihtiyacını değiştirebilir. Her kurum için geçerli sabit kontrol aralığı yerine bilgi hassasiyeti ve ortam değişiklikleri esas alınmalıdır.
Tek seferlik inceleme, periyodik değerlendirme ve sürekli RF izleme farklı çalışma biçimleridir. Sürekli izleme düşünülüyorsa kapsanan riskler, alarm değerlendirmesi ve sorumluluklar ayrıca tanımlanır. Bunlardan biri bütün gözetim türleri için kesintisiz tespit güvencesi anlamına gelmez.
Frekans, sinyal seviyesi ve zaman bilgisinin nasıl yorumlandığını RF Spektrum Analizi içeriğinde inceleyebilirsiniz. Bu teknik açıklama, sürekli izleme hizmeti sunulduğuna ilişkin bir taahhüt değildir.
Sonuç nasıl okunmalı?
“Doğrulanmış bulgu elde edilmedi” sonucu, inceleme zamanı ve kararlaştırılmış kapsam içinde değerlendirilir. İncelenmeyen alanlar, başka zamanlar veya kapsam dışı sistemler için sınırsız güvence oluşturmaz. Bir cihazın bulunması da geçmiş kullanımını veya sorumlu kişiyi her zaman açıklamaz.
Sık sorulan sorular
Kurumsal TSCM çalışması ne kadar sürer?
Süre; alanların yapısı, erişim koşulları ve kararlaştırılan işlemlere bağlıdır. Alan ve çalışma planı anlaşılmadan bütün kurumlar için geçerli bir süre veya ücret belirtilemez.
İnceleme için ofisin boşaltılması gerekir mi?
Bu gereklilik kapsam ve operasyon koşullarına göre değerlendirilir. Toplantı takvimi, erişim aralıkları ve iş sürekliliği ön görüşmede ele alınmalıdır.
Çalışan telefonları veya ağ sistemleri de incelenir mi?
Fiziksel ortam değerlendirmesi, kişisel veya kurumsal telefonların, hesapların ve ağların incelenmesini otomatik olarak kapsamaz. Yetkilendirme, hizmet uygunluğu ve gerekli uzmanlık ayrıca belirlenmelidir.
Çalışma sonunda rapor veya gizlilik sözleşmesi sunulur mu?
Beklenen çıktı, yetkili alıcılar ve gizlilik sözleşmesi talebi çalışma öncesinde konuşulmalıdır. Yazılı rapor ya da sözleşme, kapsam ve taraflar anlaşılmadan her başvurunun otomatik teslimatı olarak kabul edilmemelidir.
Kurumsal TSCM talebinizi iletin
Kurum adına yetkili irtibat kişisini, il/ilçeyi, ortam türünü, yaklaşık alan ve oda sayısını, başvuru nedeninizi ve uygun çalışma zamanını belirtin. Rapor veya gizlilik beklentiniz varsa baştan paylaşın. Hizmet uygunluğu, gerçek kapsam ve teslim koşulları görüşmede netleştirilmelidir.