Yönetim Kurulu Odanız Ne Kadar Güvenli? TSCM Taramasının ABC'si

Bir yönetim kurulu odasında konuşulanların listesi, şirketin en değerli varlıklarının listesiyle aynıdır: birleşme görüşmeleri, fiyat stratejileri, henüz açıklanmamış yatırım kararları, kritik personel planları. Bu bilgilerin odadan sızması için artık bir köstebeğe gerek yok; avuç içinden küçük bir cihaz yetiyor. TSCM, uluslararası literatürde teknik dinlemeye karşı önlemler bütününü ifade eden yerleşik kısaltmadır ve bu yazıda kurumsal bir gözle nasıl uygulandığını adım adım ele alıyoruz.

Dinleme cihazları küçüldü, tespit zorlaştı

Piyasada serbestçe satılan ses ve görüntü kayıt cihazları son on yılda iki yönde evrildi: boyutlar küçüldü, kamuflaj çeşitlendi. GSM şebekesi üzerinden canlı aktarım yapan modüller priz gövdesine, çoklu prize, USB şarj adaptörüne, duvar saatine veya kalem içine yerleştirilebiliyor. Bir kısmı ses aktivasyonu ile çalışır; yalnızca konuşma başladığında kayda geçer ve yalnızca aktarım anında sinyal yayar. Bu davranış, sürekli sinyal arayan basit el dedektörlerini büyük ölçüde etkisiz kılar. Kablosuz ağ üzerinden çalışan kameralar ise sıradan ofis eşyası görünümündedir. Bu tablo karşısında gözle kontrol, güvenlik değil güvenlik yanılsaması üretir.

TSCM taraması hangi katmanlardan oluşur

Ciddi bir tarama tek cihazla yapılmaz; birbirini tamamlayan üç katman birlikte uygulanır.

• RF taraması: Spektrum analizörü ile ortamdaki tüm radyo frekansı yayınları taranır. GSM, kablosuz ağ ve Bluetooth bantlarındaki meşru trafik ayrıştırılır; bunların dışında kalan şüpheli taşıyıcılar işaretlenir. Ses aktivasyonlu cihazları tetiklemek için ortamda kontrollü ses üretilir ve spektrumdaki değişim izlenir.
• Termal görüntüleme: Çalışan her elektronik devre ısı üretir. Termal kamera; priz arkası, asma tavan, mobilya içi ve dekorasyon elemanları gibi noktalardaki olağan dışı ısı imzalarını görünür kılar. Sinyal yaymayan ama açık durumda bekleyen cihazlar bu katmanda ele verir.
• Fiziksel arama: En yavaş ve en belirleyici katmandır. Elektrik tesisatı, ağ prizleri, havalandırma kanalları, mobilya ve tavan boşlukları endoskopik kamera ile tek tek kontrol edilir. Sinyal yaymayan, kayıt yapıp daha sonra fiziksel olarak geri alınan cihazlar ancak bu titizlikle bulunur.

Üç katmanın sırası da önemlidir: önce elektronik ölçüm yapılır, fiziksel arama en sona bırakılır; böylece arama sırasında oluşabilecek gürültü ölçüm sonuçlarını kirletmez.

Hukuki çerçeve: TCK m.132 ve m.133

Türk Ceza Kanunu m.132 haberleşmenin gizliliğinin ihlalini, m.133 ise kişiler arasındaki aleni olmayan konuşmaların dinlenmesini ve kayda alınmasını suç olarak düzenler. Bu iki madde meselenin iki yüzünü birden gösterir. Birincisi: ortamınıza izinsiz cihaz yerleştiren kişi suç işlemektedir ve tespit hâlinde cezai süreç başlatılabilir. İkincisi: hiç kimse bir başkasının ortamını hukuka uygun biçimde gizlice dinleyemez. Bu nedenle telefon dinleme, mesaj dökümü alma veya casus yazılım temini taleplerini kabul etmeyiz; bunlar açıkça suçtur. TSCM çalışması bunun tam tersidir: savunma amaçlıdır, kendi mekânınızda ve sizin yazılı talebinizle yürütülür. Türkiye'de özel dedektiflik faaliyetini düzenleyen özel bir yasa henüz yürürlükte olmadığından çalışmalar bu genel hukuk çerçevesi içinde kurgulanır.

Tarama ne zaman planlanmalı, cihaz bulunursa ne yapılmalı

Riskin yükseldiği dönemler bellidir: birleşme ve devralma görüşmeleri, üst düzey yönetici değişimi, hukuki ihtilaf süreçleri, kritik ihale dönemleri ve yeni ofise taşınma. Taramanın kendisi de gizlilik ister; operasyon genellikle mesai saatleri dışında yapılır ve varlığından yalnızca yetkilendirdiğiniz dar bir kadro haberdar olur. Cihaz bulunması hâlinde cihaza dokunulmaz: konumu fotoğraflanır, durum tutanak altına alınır ve delil bütünlüğü korunarak adli mercilere başvuru seçeneği hukuk müşavirinizle birlikte değerlendirilir. Kurumsal gizliliği tek seferlik bir kontrol değil periyodik bir disiplin olarak ele almak isteyen kurumlar için TSCM taraması hizmetimizin kapsamı ayrıntılı biçimde tarif edilmiştir.

Sık sorulan sorular

TSCM taraması ne kadar sürer?

Süre; mekânın büyüklüğüne, kat planına ve tarama derinliğine göre değişir. Standart bir yönetim kurulu odası ile bitişik toplantı alanlarının üç katmanlı taraması genellikle bir iş günü içinde tamamlanır. Bina genelinde çalışma gerekiyorsa takvim, keşif sonrasında netleştirilir.

Telefonlarımız da kontrol edilebilir mi?

Kurumsal mobil cihazlarda izinsiz uygulama, şüpheli profil ve yapılandırma kontrolü teknik incelemenin parçası olabilir. Ancak hiçbir koşulda casus yazılım temin edilmez, telefon dinleme veya mesaj dökümü hizmeti verilmez. Çalışma yalnızca savunma yönlüdür: kendi cihazınızda izinsiz yazılım olup olmadığının tespitine odaklanır.

Tarama sırasında cihaz bulunursa ne olur?

Cihaza dokunulmadan fotoğraf ve tutanakla tespit yapılır; yeri, türü ve durumu raporlanır. Delil bütünlüğü bozulmadığı için TCK m.132 ve m.133 kapsamında suç duyurusu yolu açık kalır. Talep hâlinde süreç, hukuk müşavirinizle koordineli olarak yürütülür.