Giden İleti Denetimi: Yanlış Adrese Giden Hassas Veri
Bir çalışan müşteri listesini içeren dosyayı yanlışlıkla dış bir adrese gönderdi. Ya da otomatik tamamlama benzer bir isim seçti ve fiyat teklifi rakip firmaya gitti. Bu tür olaylar saldırı değildir — ama sonuçları saldırı kadar ağır olabilir.
Bu yazı, giden e-posta denetimini ele alıyor.
Gerçek Risk Senaryoları
| Senaryo | Sonuç |
|---|---|
| Otomatik tamamlama hatası | Yanlış alıcı |
| Gizli kopya yerine kopya | Adres listesi ifşa olur |
| Yanlış dosya eklenmesi | Hassas veri sızıntısı |
| Kasıtlı dışarı gönderim | Veri hırsızlığı |
İkinci satır en sık ve en görünür kazadır: yüzlerce müşteriye gizli kopya yerine normal kopya alanından gönderim yapmak, tüm müşteri adreslerini birbirine ifşa etmek demektir — bu, geri alınamaz bir gizlilik ihlalidir.
Olay dakikalar içinde yayılır.
Bildirim yükümlülüğü doğurabilir.
Dördüncü satır ise daha nadir ama en ciddi olanıdır.
Üç Savunma Katmanı
- Kullanıcı arayüzünde uyarı.
- Sunucu tarafında kural.
- Sonradan denetim kaydı.
İkinci madde en güvenilir katmandır: kullanıcı uyarıları kolayca göz ardı edilir; asıl koruma, iletiyi sunucu tarafında inceleyip kurala takılanı durduran bir mekanizmadır.
Bu mekanizma kullanıcıdan bağımsız çalışır.
Üçüncü madde ise olay sonrası inceleme sağlar.
Önleyemediğinizi en azından tespit edersiniz.
Kural Örnekleri
- Belirli desenler taranır.
- Dış alıcılarda kural sıkılaşır.
- Eşik aşılırsa durdurulur.
İkinci madde dengeli bir yaklaşımdır: şirket içi adreslere gönderimde kuralları gevşetip yalnızca dış alıcılarda sıkılaştırmak, günlük çalışmayı yavaşlatmadan gerçek riski hedefler.
İç yazışma zaten şirket sınırları içindedir.
Üçüncü madde ise tekil kayıt ile toplu veriyi ayırır.
Bir müşteri numarası normal, bin tanesi şüphelidir.
Yanlış Alarm Dengesi
| Sıkılık | Sonuç |
|---|---|
| Çok sıkı | Meşru iletiler engellenir |
| Çok gevşek | Koruma sağlamaz |
| Kademeli | Uygulanabilir |
Birinci satır sistemin terk edilmesine yol açar: çok sıkı kurallar meşru iş iletilerini engellemeye başladığında çalışanlar kişisel hesaplarını kullanmaya başlar — bu, korumayı tamamen etkisiz kılar ve durumu kötüleştirir.
Yasak, alternatif yol üretir.
Üçüncü satır bu nedenle tercih edilir.
Önce uyar, sonra onaya bağla, en son engelle.
Onay Akışı
- Şüpheli ileti bekletilir.
- Gönderen bilgilendirilir.
- Yönetici onaylar veya reddeder.
İkinci madde kullanıcı deneyimi açısından kritiktir: iletisi sessizce bekletilen bir çalışan, gönderdiğini sanıp beklemeye devam eder — bekletme mutlaka gönderene bildirilmelidir.
Aksi hâlde iş süreçleri sessizce durur.
Üçüncü madde ise hızlı işlemelidir.
Saatler süren onay, sistemi kullanılamaz kılar.
Kısa Geri Alma Penceresi
- Gönderim birkaç saniye geciktirilir.
- Kullanıcı geri alabilir.
- Çoğu kaza bu pencerede fark edilir.
Üçüncü madde şaşırtıcı derecede etkilidir: gönderime basıldıktan hemen sonra fark edilen hataların oranı yüksektir — birkaç saniyelik bir geri alma penceresi, kazaların önemli bir kısmını hiç yaşanmamış hâle getirir.
Bu özellik çoğu posta istemcisinde vardır.
Kurumsal ortamda merkezî olarak açılabilir.
Maliyeti neredeyse sıfırdır.
Dış Alıcı Uyarısı
| Uyarı türü | Etkisi |
|---|---|
| Dış alıcı var uyarısı | Dikkat çeker |
| İlk kez yazışılan adres | Çok etkili |
| Benzer adres uyarısı | Yazım hatasını yakalar |
Üçüncü satır otomatik tamamlama hatalarını hedefler: daha önce yazıştığınız bir adrese çok benzeyen ama farklı olan bir adres seçildiğinde uyarı vermek, yanlış kişiye gönderim kazalarının önemli kısmını önler.
Bu tür kazalar genellikle tek harf farkından doğar.
İkinci satır ise hedefli saldırıları da yakalar.
Sahte alan adları ilk kez yazışılan adreslerdir.
Ek Kontrolü
- Dosya adı taranabilir.
- İçerik taranabilir.
- Boyut ve tür değerlendirilir.
İkinci madde daha güçlü ama daha maliyetlidir: dosya adına bakmak yeterli değildir çünkü hassas veri içeren bir dosya masum bir adla adlandırılmış olabilir — gerçek koruma içerik taramasıyla sağlanır.
Bu tarama gizlilik açısından da değerlendirilmelidir.
Çalışanlar bilgilendirilmelidir.
Şeffaflık, güveni korur.
Politika ve Eğitim
- Kurallar yazılı olmalı.
- Çalışanlar bilgilendirilmeli.
- Kaza bildirimi teşvik edilmeli.
Üçüncü madde en çok ihmal edilendir: yanlışlıkla veri gönderen bir çalışan cezalandırılmaktan korkarsa olayı gizler — oysa erken bildirim, alıcıyla iletişime geçip zararı sınırlama şansı verir.
Suçlayıcı kültür, olayları görünmez kılar.
Görünmeyen olay yönetilemez.
Bildirim süreci kolay ve cezasız olmalıdır.
Giden posta akışını denetleyebilmek için gönderim altyapısına hâkim olmak gerekir; kurumsal e-posta gönderim altyapısı ile giden trafiğinizi tek noktadan yönetebilirsiniz.
Sonuç
Veri sızıntılarının önemli kısmı saldırı değil kazadır: gizli kopya yerine normal kopya kullanmak, tüm müşteri adreslerini birbirine ifşa eder. Kuralları sunucu tarafında uygulayın, dış alıcılarda sıkılaştırın ve kademeli ilerleyin — çok sıkı kurallar çalışanları kişisel hesaplarına yöneltir ve korumayı tamamen etkisiz kılar. Kaza bildirimini cezasız hâle getirin.
Sıkça Sorulan Sorular (SSS)
En sık yaşanan kaza hangisi?
Gizli kopya yerine normal kopya alanının kullanılması. Yüzlerce müşteriye bu şekilde gönderim yapmak tüm adresleri birbirine ifşa eder; geri alınamaz bir gizlilik ihlalidir ve bildirim yükümlülüğü doğurabilir.
Kullanıcı uyarısı yeterli mi?
Değil; uyarılar kolayca göz ardı edilir. Asıl koruma, iletiyi sunucu tarafında inceleyip kurala takılanı durduran ve kullanıcıdan bağımsız çalışan bir mekanizmadır. Denetim kaydı ise önleyemediğinizi tespit etmenizi sağlar.
Kuralları ne kadar sıkı yapmalıyım?
Kademeli ilerleyin. Çok sıkı kurallar meşru iş iletilerini engellemeye başladığında çalışanlar kişisel hesaplarını kullanmaya başlar ve koruma tamamen etkisiz kalır. Önce uyarın, sonra onaya bağlayın, en son engelleyin.
Kaza olduğunda ne yapmalıyım?
Erken bildirimi teşvik edin. Cezalandırılmaktan korkan çalışan olayı gizler; oysa erken bildirim alıcıyla iletişime geçip zararı sınırlama şansı verir. Bildirim süreci kolay ve cezasız olmalıdır.
