Bilgi uçurma rehberi: Düdüğü üflemek zor

** Bu, ExpressVPN’in bilgi uçurma kılavuzunun birinci bölümüdür. **

Bölüm 2: Bilgi uçurma rehberi: Düdüğü esnetirken anonim kalma
Bölüm 3: Bilgi uçurma kılavuzu: Kaynaklarınızı koruma
Bölüm 4: Bilgi uçurma kılavuzu: Neden meta verileri kaldırmalısınız

Konuşması gerekenler için uyarıcı bir rehber

Bilgi uçurma, kuruluşunuzdaki yasa dışı veya etik olmayan davranışları ortaya çıkarmak ve paylaşmak anlamına gelir. Dikkate değer ihbarcılar arasında Edward Snowden, Chelsea Manning ve Reality Winner.

Herhangi bir organizasyon bilgi uçurma konusu olabilir. Kâr amaçlı veya kar amacı gütmeyen bir kamu veya özel kuruluş, bir topluluk grubu veya çok uluslu bir kuruluş olabilir. Düdüğü üflemenin mutlaka halkı veya tüm dünyayı uyarmak anlamına gelmediğine dikkat etmek önemlidir..

Kurum içi bilgi uçurma genellikle daha meşru görülmekle birlikte, kuruluşların dışarıya eğilme olasılığı daha fazla olsa da, kamuoyu baskısı bir iç soruşturmadan daha fazladır. Ancak etik ihlal kamu yararına olmadıkça, bir bilgi uçurucunun kuruluşlarının dışında bir kitle bulması zor olabilir.

Bilgi uçurma riskiniz ne??

Kuruluşunuzdaki yasadışı ihlallerin ve etik suiistimalin durması gerektiği açık gibi görünse de, daha büyük resim karmaşık olabilir ve dikkatli bir değerlendirme gerektirebilir.

İddialarınızla halka açılmaya ve muhtemelen işinizi veya kariyerinizi kaybetmeye hazır mısınız? Sürgün edilmek istiyor musunuz? Kuruluşunuzun bütünlüğünü koruma hedefinizin bir parçası mı yoksa sökülmüş olduğunu görmeye hazır mısınız??

İddiaları öne çıkarmaya karar verdiğiniz andan itibaren seçeneklerinizi düşünün. Endişelerinizle ilgili dahili olarak kayda geçmek, daha sonra anonim olarak halka gitmeyi zorlaştırabilir. Ancak, kuruluşunuzun bütünlüğünü korumak istiyorsanız, doğrudan halka ulaşmak her zaman en etkili seçenek olmayabilir..

Bir hükümet veya kurum sizi bulmak için yasa dışı yollarla elde edilen bilgileri kullanırsa, büyük olasılıkla mahkemede kabul edilemez. Kabul edilemez kanıtlar bir kuruluşun sizi hapse atmasını engelleyebilse de, muhtemelen başka yollarla size karşı misilleme yapmasını engellemeyecektir..

Düdüğü çalmadan önce bir avukata danışmak çok önemlidir, çünkü bilginizi nasıl açıkladığınızın kesin koşulları yasaların korunması ve “gizli bir askeri mahkemede yargılanma” arasındaki farkı yaratabilir.

Bununla birlikte, avukatların engelleyici derecede pahalı olabileceğini ve gizlice iletişim kurmanın zor olabileceğini belirtmek gerekir..

Kime ulaşmak istiyorsun?

Doğrudan üst yönetime ulaşmak sorunları çözmenin etkili bir yoludur, ancak özellikle yönetim endişelerinizi paylaşmıyorsa göründüğünden daha karmaşık olabilir.

Bazı kuruluşların dahili bekçi köpekleri vardır, ancak bunlar uygun olmayabilir. Kime güvenebileceğinizi değerlendirmek zordur ve gözlemci grupları, isimsiz bahşişler alacak teknoloji veya bilgiye sahip olmayabilir.

Düzenleyicilere de her zaman güvenilemez. Birçok ülkede ve endüstride düzenleyiciler ve düzenlemeleri gerekenlere çok yakın olabilir.

Üst yönetime, dahili bir ekibe, kolluk kuvvetlerine veya basına ulaşmak, OPSEC’iniz için büyük bir fark yaratacaktır. Ancak, düşmanlarınızın beklediğinizden daha güçlü olduğunu varsaymak en iyisidir.

Sızıntı yaptığınız kişilerden korunmaya güvenmemelisiniz; beklemediğiniz yerlerde arkadaşları, yardımcıları veya bağlılıkları olabilir ve olması gerektiği kadar anlayışlı veya dikkatli olmayabilirler. Sonuçta, bu oyundaki tenleri değil – senin.

Ne göstermek istiyorsun?

İletişiminizi minimum düzeyde tutun. Gereksiz konuşmaları yapmaktan kaçının ve yalnızca taleplerinizle ilgili bilgileri gönderin. Ne kadar küçük olursa olsun, her türlü bilgi keşfinize yol açabilir.

Ne kadar az veri çıkarırsanız, radarın altında uçmak o kadar kolay olur. Bir sabit sürücünün tamamını indirirseniz, tek bir dosyayı kopyalamaktan daha fazla fark edersiniz. Benzer şekilde, uzun telefon görüşmeleri soruşturmaya kısa olanlardan daha eğilimlidir, bu da yanlış bir cevap olarak aktarılabilir.

Bu serinin ikinci bölümünde ExpressVPN, kuruluşunuzdan malzeme sızdırarak gazeteciler veya düzenleyicilerle iletişim kurduğunuzda olası tehlikelere bakar.