Operasyonel Güvenlik (OPSEC)
Hassas bilgilerin, parça parça da olsa sızarak bir araya getirilmesini önleme disiplini.
Operasyonel güvenlik↗ (OPSEC), tek başına zararsız görünen bilgilerin — görev, konum, çalışma saatleri, kullanılan yazılımlar, günlük alışkanlıklar — bir araya getirildiğinde bir saldırgana ciddi avantaj sağlayabileceği fikrine dayanan bir disiplindir. Kökeni askeri alandır, ancak bugün kurumlar ve bireyler için de geçerlidir.
Yaklaşımın özü, korunması gereken kritik bilgileri belirlemek, bunların kimin eline nasıl geçebileceğini düşünmek ve neyin, kiminle, nerede paylaşıldığını bilinçli biçimde yönetmektir. Örneğin sosyal medyada paylaşılan bir konum, bir iş ilanındaki teknoloji listesi ya da bir fotoğrafın arka planındaki ekran; tek tek masum görünse de birleştirildiğinde hedefli bir saldırının zeminini hazırlayabilir.
İyi bir OPSEC pratiği teknik bir ürün değil, bir alışkanlık ve farkındalık meselesidir: paylaşmadan önce "bu bilgi yanlış ellerde nasıl kullanılabilir?" diye sormak, bilgiyi yalnızca gerekli olduğu kadar açmak ve hassas detayları gereksiz yere yaymaktan kaçınmaktır.