Bir Paylaşımın Bedeli: Sosyal Medya, Siber Riskler ve Suistimal 

Sosyal medya artık sadece insanların fotoğraf paylaştığı, gündemi takip ettiği ya da iletişim kurduğu bir alan değil. Aynı zamanda dolandırıcıların, veri avcılarının ve sosyal mühendislik saldırıları yapan kişilerin de aktif olarak kullandığı bir ortam haline geldi. Çoğu zaman çalışanlar bunun farkına bile varmıyor. Çünkü risk artık sadece “hacklenmek” değil, farkında olmadan bilgi vermek. 

Sosyal Mühendisliğin Yeni Yakıtı: Sosyal Medya 

Suistimal risk yönetimi perspektifinden baktığımızda sosyal medya, özellikle sosyal mühendislik açısından dolandırıcıların işini ciddi şekilde kolaylaştırıyor. İnsanlar bugün çalıştıkları şirketleri, görevlerini, seyahatlerini, katıldıkları toplantıları, günlük rutinlerini ve hatta kullandıkları uygulamaları bile paylaşabiliyor. Tek başına masum görünen bu bilgiler, bir araya geldiğinde beklenmedik sonuçlar doğurabiliyor.  

Örneğin bir çalışan LinkedIn’de şirket içerisindeki rolünü, yetkisini ve hangi projelerde çalıştığını paylaşıyor. Aynı kişi Instagram’da tatilde olduğunu gösteriyor. Bir başka paylaşımda şirketin kullandığı sistemler, organizasyon yapısı veya iş ortakları görülebiliyor. Dolandırıcı açısından bunlar çok değerli bilgiler. Çünkü artık saldırılar rastgele değil, hedefli yapılıyor. Şirket yöneticisi taklit edilerek sahte ödeme talimatları gönderilebiliyor, finans ekipleri manipüle edilebiliyor veya çalışanlardan parola ve doğrulama bilgileri alınabiliyor. 

Sosyal Medya İç Soruşturmalarda Ne Söylüyor? 

Ancak risk sadece şirket dışından gelmiyor. Sosyal medya paylaşımları bazen şirket içi suistimaller açısından da dikkat çekici işaretler ortaya koyabiliyor. Geliriyle açıklanması zor lüks yaşam paylaşımları, tedarikçilerle kurulan aşırı samimi ilişkilerin görünür hale gelmesi, şirket içi gizli bilgilerin paylaşılması veya çalışanların görevleriyle çelişen ticari faaliyetlerinin sosyal medyada ortaya çıkması bunlardan bazıları. 

Elbette tek başına sosyal medya paylaşımları bir suistimal kanıtı değildir. Ancak Türkiye’de yürüttüğümüz birçok iç soruşturmada sosyal medya verileri; ilişkileri anlamak, çıkar çatışmalarını görmek veya belirli davranış kalıplarını analiz etmek amacıyla yardımcı veri olarak kullanılabiliyor. Özellikle satın alma, satış ve tedarik zinciri süreçlerinde çalışanların üçüncü taraflarla görünmeyen ilişkileri, potansiyel suistimal riskleri veya beyaz yaka suçlara ilişkin bazı göstergeler bazen sosyal medya üzerinden daha görünür hale gelebiliyor. 

Farkında Olmadan Yapılan Paylaşımlar 

Şirketler açısından başka bir risk de çalışanların farkında olmadan yaptığı paylaşımlar. Toplantı fotoğrafları, ekran görüntüleri, ofis içi videolar veya belgelerin arka planda görünmesi bile veri sızıntısına neden olabiliyor. Bazen bir beyaz tahtadaki not, bazen bilgisayar ekranındaki küçük bir detay kritik bilgi içerebiliyor. 

En Zayıf Halka Teknoloji Değil İnsan Davranışı 

Bugün birçok siber saldırı teknik zafiyetlerden çok insan davranışlarından faydalanıyor. En güçlü güvenlik sistemleri bile, çalışanların farkında olmadan paylaştığı bilgiler nedeniyle etkisiz hale gelebiliyor.  

Bu nedenle sosyal medya farkındalığını sadece IT veya siber güvenlik konusu olarak görmemek gerekiyor. Bu aynı zamanda bir etik, uyum ve suistimal risk yönetimi konusu. Şirketlerin çalışanlarına sadece parola güvenliği değil, bilgi paylaşımı disiplini konusunda da farkındalık kazandırması gerekiyor.  

Çünkü bazen en büyük risk, farkında olmadan paylaşılan küçük bir detay olabiliyor.