TSCM, RF, NLJD veya IPMS gibi kısaltmalar, teknik güvenlik içeriklerinde farklı ihtiyaçları ve teknolojileri anlatır. Bir terimin anlamını bilmek, bir incelemenin kapsamını veya bir bulgunun sınırlarını daha doğru değerlendirmenize yardımcı olur. Terimler tek başına hizmet kapsamı, cihaz tespit garantisi veya belirli bir uzmanlık belgesi anlamına gelmez.
Bu merkez; teknik elektronik arama, radyo frekansı değerlendirmesi, konum takibi ve izleme yaklaşımıyla ilgili temel kavramları bir araya getirir. Birbiriyle ilişkili kavramların hangi noktalarda ayrıldığını da açıklar.
Bu merkez, TSCM terimleri ile teknik elektronik arama terminolojisi için kısa tanımları bir araya getirir. Continuous TSCM gibi sürekli değerlendirme/izleme bağlamında kullanılan ifadeler, aşağıdaki izleme yaklaşımları bölümünde belirtilen kapsam ve sorumluluk ayrımıyla okunmalıdır; burada sunulan bir hizmet kapasitesi olarak ilan edilmez.
Bug sweeping, Türkçe sektördeki böcek arama ve böcek tarama ifadeleriyle ilişkilendirilen günlük hizmet dilidir. Counter-eavesdropping dinlemeye karşı teknik değerlendirme bağlamında kullanılır; TSCM inspection / sweep ise bir alanın teknik güvenlik incelemesini anlatır. Terimler tek bir cihaz işlemi veya burada sunulduğu doğrulanmış hizmet kapasitesi olarak okunmamalıdır.
Telekulak günlük dilde telefon veya ortam dinlemesi endişelerini karıştırabilen bir ifadedir. Ortam taraması ve ortam dinleme cihazı tespiti ifadelerinde gerçek kapsam ayrıca belirtilmelidir. Bu sözlük terimi açıklar; ticari veya teknik kapsamı yalnız kullanılan addan çıkarmaz.
TSCM ve uygulama alanları
TSCM nedir?
TSCM — Technical Surveillance Countermeasures, teknik gözetim risklerine karşı değerlendirme ve önlemleri ifade eden genel terimdir. Gizli dinleme veya görüntü kaydı gibi risklerin ele alınmasında kullanılır. Hangi alanın ve riskin inceleneceği, her çalışma için ayrıca tanımlanmalıdır.
Genel çerçeve için Teknik Elektronik Arama ve TSCM içeriğine bakabilirsiniz.
Teknik Elektronik Arama ne demektir?
Teknik Elektronik Arama, Türkçe içeriklerde TSCM ve teknik gözetim risklerinin değerlendirilmesi bağlamında kullanılan ifadedir. Bir işlemin kapsamı yalnızca adından anlaşılamaz. Fiziksel alan, elektronik ortam ve ele alınacak riskler ayrıca açıklanmalıdır.
Böcek, böcek arama ve böcek tarama
Böcek, günlük dilde gizli dinleme veya ses kaydı amacıyla kullanılan cihazları anlatan yaygın bir sözcüktür. Böcek arama ve böcek tarama da bu cihazlara ilişkin değerlendirme ihtiyacını ifade eder. Bu ifadeler, bütün kamera, konum takibi ve dijital güvenlik ihtiyaçlarının kendiliğinden aynı kapsamda olduğu anlamına gelmez.
Corporate TSCM nedir?
Corporate TSCM, ofis, toplantı, yönetici veya hassas çalışma alanları gibi kurumsal ortamlarda teknik gözetim risklerinin değerlendirilmesidir. Kurum içindeki sorumlular, erişim izinleri, bilgi hassasiyeti ve iş sürekliliği kapsamın parçası olabilir. Terim, yalnızca yönetici odalarında yapılan bir işlemle sınırlı değildir.
Vehicle TSCM (araçta dinleme ve takip cihazı tespiti araması) nedir?
Vehicle TSCM (araçta dinleme ve takip cihazı tespiti araması), araç ortamındaki teknik gözetim risklerini ele alan uygulama alanıdır. Araç içi ses kaydı ile konum takibi farklı teknik sorular doğurabilir. Aracın donanımı ve erişim koşulları nedeniyle kapsam, bir odanın değerlendirilmesiyle aynı varsayılmamalıdır.
Kurumsal kapsam için Kurumsal TSCM, araç ortamı için Araçta Dinleme ve Takip Cihazı Tespiti sayfalarına geçebilirsiniz.
RF ve ölçüm kavramları
RF ne anlama gelir?
RF — Radio Frequency, radyo frekansı anlamına gelir. Wi-Fi ve Bluetooth gibi kablosuz teknolojiler RF ortamının parçalarıdır. Ortamda bir RF kaynağı bulunması tek başına izinsiz gözetim kanıtı değildir; kaynağın işlevi ve bağlamı ayrıca değerlendirilmelidir.
RF spektrum analizi nedir?
RF spektrum analizi, radyo sinyallerinin özelliklerinin incelenmesine yardımcı olan ölçüm yaklaşımıdır. Temel bir spektrum görünümü sinyal seviyesini frekansa göre gösterir. Bir grafik, tek başına kaynağın kimliğini, tam konumunu veya kullanım amacını açıklamaz.
RF güvenliği ile spektrum analizi aynı mı?
RF güvenliği, kablosuz ortamla ilgili risk ve karar çerçevesini anlatır. Spektrum analizi ise bu çerçevede bilgi sağlayabilecek ölçüm araçlarından biridir. Ölçüm sonucu ile güvenlik sonucu birbirinden ayrılmalıdır.
NLJD nedir?
NLJD — Non-Linear Junction Detector, elektronik yarı iletken bağlantılarının doğrusal olmayan tepkilerini değerlendiren cihaz türüdür. Elektronik bileşenlere ilişkin bulgu elde etmek amacıyla kullanılabilir. Bir NLJD bulgusu, tek başına nesnenin dinleme cihazı olduğunu veya kötü niyetle kullanıldığını göstermez. Cihazın kapsamı ve bulgunun yorumu ayrıca değerlendirilmelidir.
RF kavramlarının kapsamı için RF Güvenliği, ölçümün yorumu için RF Spektrum Analizi sayfalarını inceleyin.
Konum takibiyle ilgili terimler
GNSS ve GPS arasındaki fark
GNSS — Global Navigation Satellite System, uydu tabanlı konumlama sistemleri için kullanılan genel addır. GPS — Global Positioning System, bu sistemlerden biridir. GPS alıcısı uydulardan aldığı sinyallerle konum hesaplar. Bu konumun başka bir kişiye iletilmesi, cihazın ayrı iletişim özelliklerine bağlıdır.
Konum takip cihazı nedir?
Konum takip cihazı, bir nesnenin veya aracın konumuna ilişkin bilgi üretme, kaydetme ya da aktarma amacı taşıyan cihazlar için kullanılan üst kavramdır. Her cihaz aynı teknolojiyi kullanmaz. Konum hesaplama, kayıt ve uzaktan aktarım ayrı işlevlerdir; birinin bulunması diğerlerini tek başına kanıtlamaz.
Bluetooth LE ve BLE ne demektir?
Bluetooth LE — Bluetooth Low Energy, düşük enerji tüketimine odaklanan kablosuz iletişim teknolojisidir; BLE kısaltması da yaygın kullanılır. Cihaz iletişiminin yanında konum hizmetleriyle ilişkili uygulamalarda da kullanılabilir. Bluetooth LE ifadesi, bir cihazın mutlaka takip amacı taşıdığını göstermez.
AirTag bir GPS takip cihazı mı?
AirTag, Apple’ın eşya bulma aksesuarıdır. Bluetooth sinyali ve Bul ağı üzerinden eşyanın bulunmasına yardımcı olur. GPS alıcısıyla konum hesaplayıp kendi iletişim bağlantısıyla aktaran bir cihazla aynı teknik yapı olarak ele alınmamalıdır. İstenmeyen takip uyarılarının kapsamı da bütün cihaz türlerini içermez.
Ayrıntılı bilgi için mevcut AirTag ile takip edilme rehberini inceleyebilirsiniz. Uyarı ve uyumluluk bilgileri için üreticinin güncel açıklamaları esas alınmalıdır.
İzleme yaklaşımları
IPMS nedir?
IPMS — In-Place Monitoring System, belirli bir ortamda yerinde izleme amacıyla kullanılan sistem yaklaşımını ifade eder. TSCM bağlamında RF ortamının devamlı gözlenmesiyle ilgili ürün ve uygulamalarda kullanılır. Hangi risklerin ve teknolojilerin kapsandığı, ilgili sistemin özelliklerine göre ayrıca açıklanmalıdır.
IPMS sözcüğü, bir kurumun böyle bir sistem kurduğunu veya sunduğunu tek başına göstermez. Bir ürünün üretici tarafından tanımlanması da bağımsız etkinlik kanıtı veya bütün tehditleri kapsama garantisi değildir.
Bu kullanım, REI’nin SWARM MESA ürün adlandırmasında görülür; IPMS burada evrensel bir standart adı veya hizmet kapasitemiz olarak sunulmaz.
Real-time ve continuous aynı anlama mı gelir?
Real-time — gerçek zamanlı, verinin oluşmasına yakın zamanda değerlendirilmesiyle ilgilidir. Continuous — sürekli, gözlemin sürekliliğini anlatır. Bir sistemin sürekli veri toplaması, bütün bulguların anında doğrulandığı anlamına gelmez. Benzer biçimde, belirli bir oturumdaki canlı değerlendirme kesintisiz koruma olarak yorumlanmamalıdır.
İnceleme sonrası ortam değişikliği neden önemlidir?
İnceleme sonrası ortam değişikliği, ekipmanın, erişimin veya kullanım koşullarının sonradan değişmesini anlatır. Belirli bir tarihte yapılan değerlendirme, sonraki bütün koşulları otomatik olarak kapsamaz. Sonuçların zaman ve kapsamla birlikte okunması bu nedenle önemlidir.
Bilgi güvenliği ve istihbarat kavramları
Bilgi güvenliği — Information Security / INFOSEC
Bilgi güvenliği, bilginin ve bilgi sistemlerinin yetkisiz erişim, açıklama, değiştirme veya kesintiye karşı korunmasıyla ilgilidir. INFOSEC, Information Security için kullanılan kısaltmalardan biridir. Bilgi yalnızca bilgisayar dosyasından oluşmaz; konuşma, belge ve çalışma ortamı da korunması gereken bilgiye ilişkin riskler taşıyabilir. Bu yüzden TSCM, bilgi güvenliğinin bütününün yerine geçen bir işlem olarak görülmemelidir. NIST bilgi güvenliği tanımı.
CIA üçlüsü — gizlilik, bütünlük ve erişilebilirlik
Confidentiality — gizlilik, bilgiye erişim ve açıklamanın yetkilendirmeyle sınırlandırılmasını; Integrity — bütünlük, uygun olmayan değişiklik veya yok edilmeye karşı korunmayı; Availability — erişilebilirlik, bilginin ihtiyaç duyulduğunda kullanılabilmesini anlatır. Buradaki CIA, bu üç İngilizce sözcüğün baş harfleridir; aynı kısaltmayı taşıyan bir kurumla karıştırılmamalıdır. Bu kavramlar bir güvenlik kararının hangi ihtiyacı koruduğunu açıklamaya yardımcı olur. NIST çerçevesi.
OSINT — Open-Source Intelligence / açık kaynak istihbaratı
OSINT, kamuya veya ticari olarak erişilebilen bilgilerden, belirli bir istihbarat ihtiyacına yanıt üretmek amacıyla elde edilen istihbaratı ifade eder. Açık kaynak istihbaratı, yalnızca internette arama yapmak veya bir bağlantı listesi toplamak değildir; kaynağın, bağlamın ve ulaşılan sonucun değerlendirilmesini gerektirir. Kamuya açık bir iddia doğrulanmış gerçek sayılmaz. Bu tanım, özel verilere erişim yetkisi veya burada sunulduğu doğrulanmış bir araştırma hizmeti anlamına gelmez. DIA OSINT açıklaması.
HUMINT — Human Intelligence / insan kaynaklı istihbarat
HUMINT, insan kaynaklarından elde edilen istihbaratı anlatır. İnsan kaynaklı istihbarat ile teknik cihazlardan gelen ölçüm verisi farklı bilgi kaynaklarıdır. Bir kişinin aktardığı bilgi, kaynak ve bağlam değerlendirmesi olmadan kesin teknik bulguya dönüştürülemez. Sözcük, her görüşmenin gizli faaliyet olduğu veya bir özel işletmenin kamu otoritelerine ait yetkileri taşıdığı anlamına gelmez. ODNI istihbarat türleri.
Counterintelligence — karşı istihbarat / istihbarata karşı koyma
Counterintelligence, resmî kaynaklarda casusluk ve diğer düşmanca istihbarat faaliyetlerine karşı korumaya yönelik bilgi ve faaliyetleri kapsayan geniş bir kavramdır. Karşı istihbarat ve istihbarata karşı koyma, Türkçe karşılık olarak kullanılan ifadelerdir; kaynağın kurumsal ve ülkesel bağlamı ayrıca okunmalıdır. TSCM ile ilişkili güvenlik konuları bulunması, bütün bu faaliyetlerin tek bir ticari incelemeye dahil olduğu anlamına gelmez. NIST karşı istihbarat tanımı.
Bu merkezdeki Türkçe karşılıklar açıklama amacıyla kullanılır; her terim için Türkiye’de kabul edilmiş tek bir resmî çeviri bulunduğu iddia edilmez. Bilgi, fiziksel alan, personel ve belge güvenliğinin birlikte ele alınması için Entegre Güvenlik rehberine geçebilirsiniz.
Terimleri bir değerlendirme talebinde nasıl kullanabilirsiniz?
Bir kısaltmayı doğru kullanmaya çalışmaktan önce, hangi ortam ve hangi risk hakkında bilgi istediğinizi açıklamanız yararlıdır. Ses kaydı, görüntülü gözetim ve konum takibi farklı sorular doğurur. Bir cihaz uyarısını veya grafik görüntüsünü paylaşırken de bunun hangi soruya yanıt vermesini beklediğinizi belirtin.
Genel risk türleri için Elektronik Gözetim Tehditleri içeriğini inceleyebilir veya sorunuzu iletişim sayfasından iletebilirsiniz.
Konu seçmek ve diğer bilgi içeriklerine ulaşmak için Rehberler ve Eğitim merkezine dönebilirsiniz.
Kaynaklar
ABD DOE — TSCM kurumsal teknik güvenlik çerçevesi; Türkiye standardı değildir.
REI NLJD — Üretici elektronik/yarıiletken açıklaması.
Bluetooth SIG — Bluetooth LE iletişim/konum açıklaması.
FAA GNSS/GPS — Uydu-alıcı-konum hesabı.
EUSPA — GPS bir GNSS sistemidir.
Apple TR — AirTag Bluetooth/Bul ağı.
REI IPMS — Yerinde RF izleme sistemi için üretici örneği.
CRFS — Üretici sürekli RF izleme bağlamı.
Rohde & Schwarz — Frekans/genlik grafiği.
NIST INFOSEC — Bilgi güvenliği ve CIA.
DIA OSINT — Açık kaynak istihbaratının kapsamı.
ODNI arşiv — İstihbarat türleri ve HUMINT açıklaması.
NIST CI — Counterintelligence tanımı; kaynak ülke bağlamı.