NATODESK projesinde güvenlik analizi, tehdit başlıklarını sıralamaktan daha geniş bir çerçevede ele alınıyor. Amaç; açık kaynaklardan gelen bilgiyi doğrulamak, olay ile eğilimi birbirinden ayırmak ve olası etkileri ölçülü bir dille değerlendirmek. Prof. Dr. Bilal Semih Bozdemir’in proje yaklaşımında güvenlik dosyalarının, kesinlik derecesi ve kaynak kalitesi açıkça belirtilerek hazırlanması öne çıkıyor.
Risk ile olay aynı şey değil
Bir olayın gerçekleşmiş olması, aynı olayın gelecekte aynı biçimde tekrarlanacağı anlamına gelmez. Güvenlik analizinde olasılık, etki, zaman ufku ve maruziyet düzeyi ayrı ayrı değerlendirilmelidir. NATODESK bu ayrımı koruyan standart risk tabloları ve kısa değerlendirme notları üretmeyi hedefliyor.
Açık kaynak istihbaratı ve doğrulama
Haberler, resmî açıklamalar, veri setleri, uydu veya harita temelli açık kaynaklar ve uzman görüşleri önemli bilgi kaynakları olabilir. Ancak her kaynağın güvenilirliği aynı değildir. Bu nedenle kaynakların birincil veya ikincil oluşu, yayın tarihi, teyit durumu ve diğer kaynaklarla tutarlılığı kaydedilir.
Belirsizliği saklamamak
Stratejik analizde en ciddi hatalardan biri, sınırlı veriden kesin sonuç çıkarmaktır. NATODESK yaklaşımında bilinmeyenler ve varsayımlar ayrı başlıklarla belirtilerek okuyucunun hangi sonucun ne kadar güçlü kanıta dayandığını görmesi amaçlanıyor.
Analizden eyleme geçiş
Risk değerlendirmesinin sonunda yalnızca sorunların sıralanması yeterli değildir. İzlenecek göstergeler, erken uyarı sinyalleri, alternatif senaryolar ve alınabilecek düşük maliyetli önlemler de belirtilmelidir. Böylece analiz, karar destek işlevi kazanır.
Editoryal not: NATODESK bağımsız bir proje adıdır. İçerik herhangi bir güvenlik kurumunun resmî değerlendirmesi olarak sunulmamaktadır.
Temsili görsel: Unsplash / Evangeline Shaw.