Bir tarama neyi doğrular
Teknik gözetime karşı tarama, kısaca TSCM taraması ya da halk arasında böcek taraması, bir ortamda dinleme cihazı, gizli kamera ya da benzeri bir gözetim aracı olup olmadığını sistematik olarak kontrol etmektir. Bir taramanın sonunda elde ettiğiniz şey, ortamın tarama anındaki durumuna dair belgelenmiş bir cevaptır. Bu cevap, hangi alanların hangi yöntemle incelendiğini ve hangi noktaların incelenemediğini de içerir.
Bu rehberde bir taramanın nasıl ilerlediğini, ne kadar sürdüğünü ve sizin nasıl hazırlanabileceğinizi anlatıyoruz.
Aşama 1: Güvenli ilk temas
Tarama, ilk konuşmayla başlar. Bu konuşmanın şüphelendiğiniz ortamın ve cihazların dışında yapılması önemlidir. Eğer ofisinizde bir dinleme cihazı varsa ve taramayı o ofisteki bir telefondan konuşursanız, cihazı yerleştiren kişi de bunu öğrenebilir ve cihazı tarama gününden önce kaldırabilir.
Bu yüzden ilk temas için şüphelenmediğiniz bir cihaz ve mümkünse ortamın dışında bir yer seçin. İlk mesajda ayrıntı vermeniz gerekmez; şehir, alanın türü ve güvenle konuşabileceğiniz bir zaman yeterlidir.
Aşama 2: Keşif ve tehdit değerlendirmesi
İkinci aşamada neyi korumanız gerektiğini birlikte belirleriz. Kim, hangi bilgiyi, hangi yolla elde etmek isteyebilir? Bu soru, taramanın kapsamını ve önceliklerini belirler. Bir yönetim kurulu salonu için yapılan bir tarama ile bir ayrılık sürecinde yapılan bir ev taraması farklı odaklara sahiptir.
Bu aşamada alanın büyüklüğü, oda sayısı, tavan ve pano erişimi, elektronik yoğunluğu ve uygun çalışma zamanı da konuşulur. Gerekirse alanı önceden görmek için kısa bir keşif yapılır. Sonunda size kapsamı, süreyi ve fiyatı içeren yazılı bir teklif sunulur.
Aşama 3: Yerinde tarama
RF ortam ölçümü
Tarama genellikle RF ortam ölçümüyle başlar. RF spektrum analizörü, ortamdaki bütün radyo frekansı yayınlarını gösterir. Wi-Fi, Bluetooth, mobil şebeke ve yayın istasyonları gibi bilinen sinyaller tek tek açıklanır. Açıklanamayan bir sinyal varsa kaynağına kadar izlenir. Bazı cihazlar yalnızca belirli koşullarda yayın yaptığı için bu ölçüm, mümkün olduğunda ortamın normal kullanımına yakın koşullarda ve yeterince uzun sürede yapılır.
Elektronik tarama: NLJD, termal ve optik
Ardından odanın yüzeyleri yüzey yüzey taranır. NLJD, cihaz kapalıyken de elektronik devreleri algılar. Termal kamera, çalışan elektroniğin ısısını gösterir. Optik lens bulucu, gizli kamera lenslerinin yansımasını yakalar. Her yöntem farklı bir tehdit türüne odaklanır ve diğerinin göremediğini görür.
Fiziksel inceleme
Prizler, anahtarlar, bağlantı kutuları, aydınlatma armatürleri, duman dedektörleri, mobilyalar ve şüpheli objeler açılarak ya da endoskopla incelenir. Asma tavan boşluklarına bakılır. Fiziksel inceleme, diğer yöntemlerin işaret ettiği noktaları doğrulamanın ve yayın yapmayan cihazları bulmanın başlıca yoludur.
Hat ve ağ kontrolü
Gerektiğinde telefon hatları, interkom ve bina kablolaması elektriksel ölçümle kontrol edilir. Ağ ve kablosuz ortam, yetkisiz cihazlar ve sahte erişim noktaları açısından incelenir.
Doğrulama
Her şüpheli okuma fiziksel olarak doğrulanır. Masum bir elektronik parçadan gelen alarmlar elenir; gerçek bulgular yerinde fotoğraflanır ve belgelenir. Doğrulanmamış bir okuma bulgu sayılmaz.
Aşama 4: Rapor
Tarama sonunda yazılı bir rapor teslim edilir. Raporda incelenen alanlar, her alanda uygulanan yöntemler, şüpheli okumalar ve bunların nasıl doğrulandığı ya da elendiği, bulgular ve öneriler yer alır. Bulgu yoksa bu da açıkça yazılır. İncelenemeyen noktalar ve her yöntemin sınırları da raporun bir parçasıdır.
Ne kadar sürer
Süreyi belirleyen başlıca etkenler şunlardır:
- Alanın büyüklüğü ve oda sayısı
- Eşya ve elektronik yoğunluğu
- Tavan boşlukları ve erişim kolaylığı
- Gereken yöntemler; örneğin hat ve ağ kontrolünün kapsama dahil olup olmadığı
- Tarama sırasında alanın boş olup olmadığı
Tek bir toplantı odası ya da bir araç çoğu zaman birkaç saat içinde incelenir. Çok katlı bir ofis ya da büyük bir konut bir günü aşabilir. Acele ile yapılan bir tarama yanıltıcı olabilir; süreyi kısaltmak için yöntemlerden vazgeçilmemelidir.
Nasıl hazırlanılır
- Taramadan şüphelendiğiniz ortamda, o ortamdaki telefonlardan ya da kurumsal e-postadan bahsetmeyin.
- Takvime nötr bir ifade yazın ve bilgiyi gerçekten gereken en az kişiyle paylaşın.
- Odalara, tavan kapaklarına, elektrik ve dağıtım panolarına erişimi önceden hazırlayın.
- Varsa kat planlarını ve kablolama çizimlerini hazır bulundurun.
- Odayı toplamayın ve eşyaların yerini değiştirmeyin; olağan düzen daha fazla bilgi verir.
- Şüphenizin nedenini, son dönemdeki ziyaretleri, bakım çalışmalarını ve erişim olaylarını not edin.
- Bir cihaz bulduğunuzu düşünüyorsanız dokunmayın, yerinden oynatmayın.
Tarama sırasında
Tarama sırasında ekibin çalışma alanını rahatça kullanabilmesi önemlidir. Bazı aşamalarda odanın sessiz olması, ışıkların kısılması ya da belirli cihazların kapatılması gerekebilir. Tarama sürerken odada şüpheden, taramadan ya da bulgulardan bahsetmemeye özen gösterin; bulgular, tarama tamamlandıktan sonra uygun bir ortamda sizinle paylaşılır. Bir bulgu çıkarsa, cihaza dokunulmadan önce yerinde belgelenir ve sonraki adım sizinle birlikte planlanır.
Taramayı kimin yaptığını değerlendirmek
Bir tarama hizmeti seçerken aşağıdaki soruları sormanız, çalışmanın ciddiyeti hakkında size fikir verir:
- Hangi yöntemleri kullanıyorsunuz ve her biri neyi bulamaz?
- Yayın yapmayan bir ses kaydediciyi nasıl buluyorsunuz?
- Bir alarmı nasıl doğruluyorsunuz?
- Raporda neler yer alıyor? İncelenemeyen noktaları da yazıyor musunuz?
- Gözetleme cihazı satıyor musunuz?
Bu sorulara açık ve sınırları kabul eden cevaplar vermeyen, “her şeyi bulan” tek bir cihazdan söz eden ya da sonuç için vaatte bulunan bir hizmetten uzak durun. Bir tarama, belgelenmiş bir yöntemin sonucudur; bir vaat değildir.
Taramadan sonra
Tarama, ortamın tarama anındaki durumunu doğrular. Taramadan sonra kritik odalara erişimi kontrol altında tutmak, bu doğrulamanın değerini korur. Hassas bir toplantıdan önce tarama yaptırdıysanız, salonun toplantıya kadar kilitli ya da gözetim altında kalmasını sağlayın. Sürekli bir koruma ihtiyacı varsa, düzenli taramaları bir program içinde planlamak daha anlamlıdır.