Uzaktan konuşmacı nasıl kontrol edilir: yayına kabul

Uzaktan bağlanan konuşmacının doğrulanması için uygulamalı prosedür: kayıt listesi, ikinci kanal, hazırlık odası, roller, şüphe durumunda yapılacaklar ve yayın yedeği.

Yayın öncesinde uzaktan bağlanan konuşmacının nasıl doğrulanacağını anlamak için kişiyi yalnızca adından, yüzünden veya sesinden tanımaya çalışmayın. Katılımı, hesabı ve yetkileri önceden kararlaştırılmış bir zincir üzerinden kontrol ederiz. Hesap ele geçirilmiş olabilir. Bağlantı iletilmiş, değişiklik de yöneticinin kararı gibi sunulmuş olabilir. Bu süreç riski azaltır. Kimliği mutlak bir kesinlikle kanıtlamaz.

Kapalı bir konferans için bu düzenin bağlantılar gönderilmeden önce kararlaştırılması daha iyidir. Böylece sunumdan bir dakika önce prodüktör kısa prosedüre göre hareket eder ve tanımadığı bir katılımcıyla tartışmaya girmez. Müşteri, değişikliği kimin onaylamaya yetkili olduğunu, ekibin yanıtı ne kadar bekleyeceğini ve doğrulanmamış konuşmanın yerine hangi bloğun devreye gireceğini önceden bilir.

Risk altındaki uzaktan konuşmacıyı nasıl doğrulamalı?

Risk, konuşmanın kendisinden önce ortaya çıkar. Kötü niyetli bir kişi bağlantıyı ele geçirebilir, ele geçirilmiş bir hesabı kullanabilir, sahte bir davet gönderebilir veya yeni bir iletişim kanalı üzerinden acil değişiklik talep edebilir. Görsel benzerlik ve kendinden emin konuşma bu senaryoları kapatmaz. Talebin kaynağını, bilinen hesabı, bağımsız kanalı ve erişim iznini veren kişinin yetkisini doğrulamak daha güvenilirdir.

Hong Kong yetkililerinin resmî olarak açıkladığı 2024 yılındaki olay, alışılmış bir toplantı görüntüsünün bile sahte olabileceğini gösterdi. Bir çalışan, finans direktörü adına gönderilen bir kimlik avı e-postası aldı, onun sahte videosunun yer aldığı grup video konferansına katıldı ve finansal talimatları yerine getirdi. Etkinlik organizatörü için çıkarım basittir: ekrandaki tanıdık bir yüz, talebin ve yetkilerin bağımsız olarak doğrulanmasının yerini tutmaz.

Bir başka senaryo gerçek bir e-posta veya takvimle başlar. Konuşmacının veya asistanının hesabı ele geçirilmişse, mesaj beklenen yazışmadan gelir. İçinde yeni bir bağlantıya tıklamanız, giriş saatini değiştirmeniz veya acilen genişletilmiş bir rol vermeniz istenebilir. Bunlar olası manipülasyon örnekleridir; tek başına saldırıyı kanıtlayan belirtiler değildir.

Üçüncü risk, cihaz veya platform içindeki akışın değiştirilmesiyle ilgilidir. ENISA, sahteliği kameraya gösteren saldırılar ile değiştirilmiş verilerin doğrudan uzaktan doğrulama sürecine aktarıldığı saldırıları ayırır. Bu nedenle başınızı çevirme, tarihi söyleme veya el sallama isteği mutlak bir güvence sağlamaz. Böyle bir hareket ek bir sinyal olarak bırakılabilir, ancak tüm erişim izni buna dayandırılamaz.

Yeniden doğrulama için tetikleyici, organizasyonel tutarsızlıkların bir araya gelmesidir. Örneğin kişi farklı bir alan adından giriş yapar, yeni bir rol talep eder, geri aramayı reddeder ve aciliyet konusunda baskı yapar. Tek başına garip bir piksel veya ses gecikmesi hiçbir şeyi çözmez. Kötü ışık, aksan, istikrarsız bağlantı veya konuşma özellikleri kimliğin değiştirildiğini kanıtlamaz.

Davet zinciri, yayın odası kadar dikkatle korunmalıdır. Etkinlik web sitesini ve davetini nasıl doğrulamalı başlıklı makalemizde tek resmî adresi, izin verilen göndericileri ve acil değişiklik prosedürünü ele alıyoruz. Konuşmacılar için bu şemaya kişisel bir erişim izni kaydı eklenir.

Etkinlik gününe kadar güven zinciri

Prova öncesinde konuşmacının adını çalışma hesabıyla, müşterinin önceden onayladığı yedek iletişim kişisiyle ve giriş izninden sorumlu kişiyle eşleştiririz. Bu veriler tek bir kartta saklanır. Etkinlik günü gelen yeni bir mesaj bu kartı otomatik olarak değiştirmez. Önce sorumlu kişi yetkileri ve yedeği bağımsız bir kanaldan doğrular, ardından ekip çalışma listesini günceller.

Konuşmacı kartı gereksiz kişisel veri toplamak için değildir. Jenerik için adı, kurumu, beklenen hesabı ve üzerinde anlaşılmış iletişim kanalını kaydederiz. Ayrıca sunumu, yedek giriş yöntemini ve müşterinin yetkili çalışanını belirtiriz. Olağan bir etkinlik prosedürü için pasaport, selfie ve ses örneği gerekmez.

Zinciri adım adım oluştururuz:

1. Müşteri, ana konuşmacıların ve kabul edilebilir yedeklerin listesini üzerinde anlaşılmış çalışma kanalı üzerinden iletir.
2. Ekip, her kişi için beklenen hesabı ve müşterinin listesindeki yedek iletişim kişisini kaydeder.
3. Müşteri, yedeği ve hesap değişikliğini onaylama yetkisine sahip çalışanı belirtir. Yeni bağlantı yöntemini de aynı kişi onaylar.
4. Teknik provada konuşmacı, etkinlik günü kullanacağı yöntemle giriş yapar.
5. Prodüktör, doğrulama sonucunu sinyal ve sunum kalitesinden ayrı olarak işaretler.
6. Prova sonrasında değişiklikler yalnızca belirlenmiş karar sahibi aracılığıyla yapılır.
7. Yayın öncesinde ekip bağlantıyı sohbet kanalındaki son mesajla değil, kartla yeniden karşılaştırır.

Böyle bir kaydı konuşmacı ofisiyle birlikte tutmak pratiktir. Ayrı bir materyalde konferans konuşmacılarıyla çalışmanın nasıl düzenleneceğini ele aldık: materyalleri toplamak, durumları takip etmek ve program, editoryal ve teknik ekipler arasında kararları kaybetmemek.

Hibrit etkinlik için bu zincir özellikle faydalıdır. Salonda bir ekip çalışabilir, uzaktan bağlantıları başka bir ekip alabilir ve program kararı müşteride kalır. Tek bir kart, her grubun kendi giriş izni listesi sürümünü oluşturmasını engeller.

Acil değişiklik nasıl onaylanır?

Kısaca: acil değişikliği, bunu bildiren yeni kişi değil, önceden atanmış bir müşteri çalışanı onaylar. Proje kartındaki numara, kurumsal hesap veya kanal üzerinden önceden belirlenmiş çalışanla iletişime geçeriz. Onay gelene kadar yeni katılımcı, yayın hakları olmadan hazırlık odasında kalır. Program yedek senaryoya göre ilerlemeye devam eder ve ekip doğrulama süresi konusunda pazarlık yapmaz.

"Yönetici zaten onayladı, sadece yayına alın" cümlesi hiçbir şeyi onaylamaz. Yeni kişi konuyu, meslektaşlarının adlarını ve sunum içeriğini yazışmalardan veya açık kaynaklardan biliyor olabilir. İkna edici konuşma burada bir ölçüt değildir. Ekibin, müşterinin önceden yetki verdiği çalışanın kararını alması gerekir.

İş süreci şöyle işler:

1. Yapımcı, katılımcıyı hazırlık odasında bırakır ve konuşmacı ya da ortak organizatör rolü vermez.
2. Koordinatör, kuruluş adını, hesabı ve talebin kaynağını konuşmacı kartıyla karşılaştırır.
3. Sorumlu kişi, önceden kaydedilmiş iletişim bilgisi üzerinden müşterinin yetkili çalışanıyla iletişime geçer.
4. Mesajda talep edilen değişikliği belirtir: kimin kimi değiştirdiğini, hangi hesaptan giriş yapılacağını ve hangi bölümün yönetileceğini.
5. Onaydan sonra koordinatör kartı ve alt bantları günceller. Ardından senaryoyu, oda listesini ve karargâh için durumu düzenler.
6. Belirlenen süreye kadar onay gelmezse yönetmen programın yedek planını başlatır.

Tartışmalı e-postadaki numarayı aramak veya yeni katılımcıdan "o yöneticiyi" sohbete eklemesini istemek olmaz. Bu, doğrulamayı bilinmeyen tek bir zincirin içinde bırakır. Aynı nedenle yazışma ekran görüntüsünü kesin izin olarak kabul etmemek gerekir: kaynağı ve kararın güncelliğini doğrulamaz.

Bekleme süresini önceden belirleriz. Bu süre programın zamanlamasına bağlıdır, ancak yayın sırasındaki baskıyla değil, etkinlikten önce belirlenir. Süre dolduğunda karargâh tek bir durum alır: değişiklik onaylanmadı, yedek planı devreye alıyoruz. Onay daha sonra gelirse katılımcı olağan kabul prosedürüyle plana geri alınabilir.

İki durum: katılım izni doğrulandı ve teknik hazır

Kısaca: tanıdık bir yüz ve iyi ses, kimliği kanıtlamaz. Biz iki ayrı durum yürütüyoruz: «katılım izni doğrulandı» ve «teknik hazır». Birincisi, hesabın, bağımsız kanalın ve yetkilerin müşterinin prosedürüne göre karşılaştırıldığı anlamına gelir. İkincisi yalnızca sinyal ve materyallerle ilgilidir. Katılımcı, her iki durum kapandıktan sonra yayına çıkar.

Katılım izni durumu, bağlantının mutabık kalınan zincirle örtüşüp örtüşmediği sorusunu yanıtlar. Beklenen hesabı, bağımsız kanalı, değişim hakkını ve yetkili çalışanın kararını karşılaştırıyoruz. Burada görüntünün güzelliğini ve mikrofonun kalitesini değerlendirmiyoruz.

Teknik durum, bağlantının kararlılığından, sesten, görüntüden ve sunumdan sorumludur. Buna gösterim yöntemi, yedek kanal ve rejisörün sinyali alma hazırlığı da dahildir. Teknik, katılım izni tamamlanmadan önce kontrol edilebilir, ancak bu, katılımcıyı yayına çıkarma hakkı vermez.

Çalışma tablosunda durumları farklı kişiler veya tek bir çalışan farklı kriterlere göre güncellemelidir. «Konuşmacı hazır» ifadesi fazla geniştir. Neyin doğrulandığını, bunu kimin yaptığını ve rejisöre hangi eylemin izinli olduğunu gizler.

Teknik kısım mikrofon testine indirgenemez. etkinliğin teknik provası hakkındaki makalede prova senaryosunu, karar noktalarını ve yedeği ele alıyoruz. Uzaktan bağlanan konuşmacı için bu kontrol listesine hesap, bağımsız kanal ve blok öncesi yeniden kontrol eklenir.

Sanal hazırlık odası

Bağlantı, uzaktaki konuşmacıyı doğrudan yayına yönlendirmemelidir. Katılımcı önce bekleme salonuna veya ayrı bir hazırlık odasına girer. Orada prodüktör kartı doğrular, bağımsız kanalı kontrol eder ve teknik durumu kapatır. Sunum için rol, konuşmadan önce verilir ve sonrasında kaldırılır. Bu güzergâh, ekibe kişiyi herkesin önünde sorgulamadan zaman kazandırır.

Hazırlık odası dijital bir kulis koridoru gibi çalışır. Burada konuşmacı izleyiciyle değil, koordinatörle karşılaşır. Koordinatör hesap adını görür, sıralamayı açıklar, bağlantıyı kontrol eder ve rejisöre hazır durumunu bildirir. Katılımcı, yalnızca bağlantıyı aldığı için ana yayında sunumu kendisi başlatamaz veya kaydı başlatamaz.

Konferans organizasyonu için bu güzergâhı genel senaryoya dahil ediyoruz. Her uzaktan bloğun bir kontrol girişi zamanı, sorumlu koordinatörü, rolün verilme anı ve hazırlığa geri dönüş yöntemi vardır. Birden fazla oturum varsa odalar ve bağlantılar anlaşılır adlar alır ve ekip bunları son anda elle iletmez.

Blok başlamadan önce prodüktör şunları kontrol eder:

1. Katılımcı beklenen hesapla giriş yaptı veya değişiklik prosedüre göre onaylandı.
2. İkinci kanal erişilebilir ve karttaki kişiye ait.
3. Sunum, üzerinde anlaşılan sürümle eşleşiyor veya dosya değişikliği onaylandı.
4. Katılımcı moderatörün adını ve senaryoya giriş noktasını biliyor.
5. Rejisör iki durumu aldı ve bağlantıyı kabul etmeye hazır olduğunu onayladı.
6. Konuşmacı rolü yalnızca ilgili blok için verildi.
7. Konuşmadan sonra sunum ve kayıt hakları kaldırıldı.

Hazırlık odası, tüm gelecek konuşmacılarla yapılan ortak bir sohbete dönüşmemelidir. Ne kadar çok kişi katılımcı listesini, bağlantıları ve servis mesajlarını görürse erişimi kontrol etmek o kadar zorlaşır. Her proje için asgari kadroyu seçiyoruz: konuşmacı, koordinatör, teknik uzman ve gerekirse müşteri temsilcisi.

Platform ayrı bir odayı desteklemiyorsa bekleme salonunu ve ekibin kapalı kanalını kullanırız. Bağlantıyı alma ile yayında görünme arasındaki ayrımı korumak önemlidir. Rejisörün, giren herkesin erişim kontrolünden geçtiğini varsayması değil, yayına çıkış için açık bir izni olmalıdır.

Katılım kararını kim veriyor?

Kısaca: karar, müşteri, moderatör ve teknik ekip arasında dağılmamalıdır. Müşteri, katılım sahibini ve yedeğini atar. Prodüktör bilgileri toplar, teknik uzman yetkileri yönetir ve yönetmen katılımcıyı yalnızca tek bir statü oluştuktan sonra yayına alır. Kontrol tamamlanmadıysa ekipten hiç kimse kişisel ricayla veya genel sohbet kanalındaki bir mesajla süreci atlayamaz.

Rolleri provadan önce ayırmak faydalıdır. Müşteri tarafındaki sorumlu, ana konuşmacının veya yedeğin yayına çıkma hakkını onaylar. Koordinatörümüz kartı ve bağımsız iletişim kanalını yürütür, teknik prodüktör ise bekleme odasını, rolleri ve ekran paylaşımını yönetir. Yönetmen yayına alma anını seçer. Moderatör kısa bir komut alır ve izleyiciyle konuşma sırasında kontrole katılmaz.

Bu şema etkinlik sorumluluk matrisinde sabitlenebilir. Burada her karar için tek bir sahip, uygulayıcılar ve net bir eskalasyon yolu olmalıdır. Yedek onaylama yetkisi beş yöneticide olursa ekip beş farklı yanıt alma riskiyle karşılaşır.

Sahibin ulaşılamadığı durumlar için önceden bir vekil atarız. Vekili olay anında sohbet kanalında oylamayla seçmek olmaz. Vekilin iletişim bilgileri de aynı ön kayıt sürecinden geçer. Ekip, ne kadar süre yanıt alınamazsa ona geçileceğini ve nihai statüyü kimin açıklayacağını bilir.

Etkinlik günü karargâh üç komut kullanır: «kabul et», «onay bekle» ve «yedeği devreye al». Bu ifadeler tüm yazışmanın yönetmen kanalına aktarılmasını gerektirmez. Ayrıntılar koordinatörde ve karar sahibinde kalır, yayın ekibi ise tek anlamlı bir eylem alır.

İkinci katman olarak platform ayarları

Kurumsal düzenlemeler, platform keyfi eylemleri sınırladığında daha iyi işler. Kapalı etkinlikler için bekleme odasını etkinleştiriyor, rolleri isim isim atıyor ve gösterim, kayıt, sohbet ve dosyaları göreve göre yapılandırıyoruz. Somut olanaklar platforma, lisansa ve şirket politikasına bağlıdır. Bu nedenle yapılandırmayı provadan önce müşterinin hesabında kontrol ediyoruz.

Ayarlar erişim kontrolünün yerini tutmaz. Bağlantı sızdığında veya odaya tanınmayan biri girdiğinde zararı azaltırlar. Rolü olmayan katılımcı bekleme odasında kalır, ekranını izleyiciye göstermez ve standart kaydı başlatmaz. Yapımcı, tüm programı durdurmadan erişimden sorumlu kişiyle iletişime geçmek için zaman kazanır.

Etkinlikten önce belirli bir odadaki ayarın gerçek değerini kontrol ediyoruz. Yardım belgelerinde bir işlevin anılması yeterli değildir. Kurumsal yönetici bazı seçenekleri yasaklayabilir. Toplantı şablonu bunları geçersiz kılabilir ve lisans güçlendirilmiş modu içermeyebilir. Önceki konferansın ekran görüntüsü de mevcut yapılandırmayı doğrulamaz.

Kapalı odanın temel profili şunları içerir:

1. Herkese açık şekilde yayımlanmayan benzersiz bir bağlantı.
2. Platform ve şirket politikası izin veriyorsa dış katılımcılar için bekleme odası.
3. Genişletilmiş rollerin otomatik olarak verilmesinin yasaklanması.
4. Hesapları çok faktörlü kimlik doğrulamayla korunan minimum sayıda düzenleyici ve ortak düzenleyici.
5. Ekran gösteriminin yalnızca atanmış konuşmacı tarafından yapılması.
6. Kaydın yalnızca yetkili düzenleyici tarafından, üzerinde anlaşılmış bildirimden sonra yapılması.
7. Yeniden adlandırma ve dosya paylaşımının yanı sıra ek açıklamalar ve sohbetin etkinlik görevine göre kısıtlanması.
8. Rolü hızla kaldırma ve katılımcıyı bekleme odasına geri gönderme olanağı. Gerekirse katılımcı çıkarılır veya toplantı kilitlenir.

Çok faktörlü kimlik doğrulama, hesabı tek bir paroladan daha iyi korur, ancak şu anda cihazın başında fiziksel olarak kimin olduğunu kanıtlamaz. Bu nedenle yayından önce erişimin bağımsız bir iletişim kanalı üzerinden yeniden doğrulanması gerekir. Dünkü başarılı giriş, bugünkü sunum için kalıcı bir izin sayılamaz.

Kimlik değiştirme şüphesinde ne yapmalı?

Kısaca: Şüphe durumunda önce riski sınırlarız, ardından erişimi daha önce bilinen kanal üzerinden yeniden doğrularız. Prodüktör genişletilmiş yetkileri kaldırır, ekran paylaşımını durdurur ve kişiyi yayın dışında tutar. Moderatör teknik bir ara duyurur veya kamuya açık suçlamada bulunmadan yedeğe geçer. Ekip olguları kaydeder ve hesap ile yetkiler yeniden kontrol edildikten sonra konuşmacıyı geri alır.

Şüpheyi gözlemlenen tutarsızlıklar tetikler: farklı bir hesap, etkinlik günü yeni bir numara, bağımsız kanaldan kaçınma, ortak organizatör rolü talebi veya koordine edilmemiş bir sunum. Aciliyet baskısı riski artırır. Video artefaktını veya alışılmadık sesi yalnızca diğer sinyallerle birlikte değerlendiririz. Bağlantı kalitesi nedeniyle bir kişiyi dolandırıcı ilan etmeyiz.

Tepki prosedürü kısa bir karta sığmalıdır:

1. Yeni yetkiler vermemek veya konuşmacı ve ortak organizatör rollerini derhal kaldırmak.
2. Ekran paylaşımını ve kaydı durdurmak. Gerekirse dosya aktarımını engellemek.
3. Katılımcıyı bekleme salonuna veya hazırlık odasına taşımak. Yüksek risk durumunda kişiyi çıkarmak.
4. Erişim sahibi ve bildirilen konuşmacıyla karttaki iletişim bilgileri üzerinden bağlantı kurmak.
5. Yönetmene "bekle" veya "yedeği devreye al" durumunu iletmek.
6. Saati ve görünen adı kaydetmek. Hesabı, mesajları, rol değişikliklerini ve ekip eylemlerini saklamak.
7. Kurumsal hesap veya veriler söz konusuysa müşterinin bilgi güvenliği birimini ve hukukçusunu devreye almak.
8. Doğrulamanın ardından güvenli bir geri dönüş noktası oluşturmak: yeni bir oda veya yeniden giriş. Gerekirse programda başka bir sıraya geçmek.

Kamuya açık sorgulama hem doğrulamayı hem de programı aksatır. Kişi, yeni bir cihaz veya acil bağlantıyla gerçek konuşmacı olabilir. Moderatörün kanal doğrulamasına dair nötr bir cümle söylemesi yeterlidir. Koordinatör bu sırada kapalı devrede çalışır ve katılımcıdan şifre, çok faktörlü kimlik doğrulama kodu veya gereksiz belge istemez.

Platform tüm katılımcıların etkinliğini durdurma imkânı sunuyorsa, bu işlevi kitlesel veya hızla gelişen bir olayda kullanırız. Ancak düğmeye basıldıktan sonra yine de bir kurtarma planı gerekir: yeni bağlantıyı kim oluşturur, doğrulanmış konuşmacıya kim iletir, odayı kim kontrol eder ve program hangi noktadan devam eder.

İhtilaflı konunun yöneticiye aktarılmasına ilişkin genel prosedürün etkinlik kriz planıyla ilişkilendirilmesi faydalıdır. Uzaktan katılan birinin kimliğinin değiştirilmesi genel olay listesine dahildir. Onun için de aynı ilkeler geçerlidir: karar sahibi, tek bir merkez iletişim kanalı, tahminler yerine olgular ve etkinliğe devam etmenin önceden kararlaştırılmış yolu.

Program yedeği ve olay provası

Yedek plan, "şimdi yayınlayın, yoksa ara verilecek" baskısını ortadan kaldırır. Kaldırılan her blok için yerel bir sunum, moderatörün kısa geçiş konuşması ve programın bir sonraki uygun öğesini hazırlarız. Ayrı bir tatbikatta ekip, doğrulanmamış bir yedek oyuncuyu canlandırır: bilinmeyen bir hesap yayın hakları talep eder, katılım onayından sorumlu kişi yanıt vermez, yönetmen yedeği devreye alır ve etkinliğin kontrolünü elinde tutar.

Yedek, bloğun içeriğine bağlıdır. Bazen moderatör salona sorular yöneltebilir, bazen yönetmen bir sonraki sunumu öne alabilir, bazen de müşteri önceden hazırlanmış bir materyalin gösterilmesine izin verir. Kaydedilmiş videoyu yalnızca haklar ve gösterim biçimi onaylandığında kullanırız. Tüm etkinlikler için geçerli tek bir yedek içerik yoktur.

Asgari paket şunları içerir:

1. Yönetmende bulunan, yerel ve doğrulanmış bir sunum kopyası.
2. Katılımcıyı suçlamayan kısa bir moderatör metni.
3. Programın mantığını bozmadan daha erken başlatılabilecek bir sonraki blok.
4. Böyle bir rol öngörülmüşse, onaylanmış yedek uzmanın iletişim bilgisi.
5. Ertelenen konuşmaya kimin geri dönülmesine izin vereceğine dair kural.
6. Ana ve yedek senaryolar için güncellenmiş jenerikler ve senaryo notları.

Sunumun etkinlikten önce dondurulması ve geç değişikliklerin prosedürünün ayrıca tanımlanması daha iyidir. Bu, bilinmeyen bir katılımcının ekibi acil bir sürüm kisvesi altında yeni bir dosya açmaya ikna etme riskini azaltır. Bu uygulamayı konferans öncesi sunumların dondurulması hakkındaki materyalimizde ayrıntılı olarak ele aldık.

Olay provası, ses kontrolünden ayrı bir deneme gerektirir. Bir çalışan doğrulanmamış yedek oyuncuyu canlandırır ve genişletilmiş haklar talep eder. Ekip tutarsızlığı fark etmeli, kartı açmalı, eski iletişim bilgisiyle bağlantı kurmalı, yönetmene durum bilgisini vermeli ve yedeğe geçmelidir. Denemeden sonra süreçteki zayıf noktaları inceleriz. Buradaki koşullu "ihlalci"nin davranışı ikincil önemdedir.

Kurumsal etkinlik hazırlığında bu senaryo, program, konuşmacılar, teknik yönetim ve koordinasyon merkeziyle birlikte genel prodüksiyon planının parçasıdır. Kontrol, etkinlik günü kimsenin açmadığı ayrı bir not olarak kalmamalıdır.

Prosedürler, provalar ve koordinasyon merkezinin çalışmasına dair kısa incelemeleri Aventura'nın Telegram kanalında yayınlıyoruz.

Kapalı oturum öncesi müşteri kontrol listesi

Kapalı oturum öncesinde müşterinin, her uzaktan konuşmacının yayına kadar olan yolunu kontrol etmesi gerekir. Ekip için iletişim kartları, erişimden sorumlu kişi ve bağımsız bir kanal gereklidir. Prova sırasında hazırlık odası, ayrı durumlar ve yedek kontrol edilir. Konuşmadan kısa bir süre önce konuşmacı kısa bir kontrol denetiminden geçer ve koordinatör değişiklikleri kaydeder.

Etkinlikten birkaç gün önce:

1. Ana konuşmacıların listesini ve izin verilen yedekleri onaylayın.
2. Müşteri tarafında erişim sahibini ve yardımcısını atayın.
3. Beklenen hesapları ve bağımsız yedek iletişim bilgilerini kayıt altına alın.
4. Ayrı bir kapalı bağlantı oluşturun ve bekleme odasını, rolleri, sunumu ve kaydı kontrol edin.
5. Prova yayında planlanan bağlantı yöntemiyle yapılsın.
6. Onay bekleme süresi sınırını ve her uzaktan bloğun yedeğini kararlaştırın.
7. Kriz masasına üç durum bildirin: «kabul et», «bekle», «yedeği devreye al».

Konuşmadan kısa bir süre önce:

1. Konuşmacıyı bekleme odasında veya hazırlık odasında karşılayın.
2. Hesabı kartla karşılaştırın ve son değişiklikleri kontrol edin.
3. Katılımcının erişimini önceden bilinen bağımsız bir kanal üzerinden doğrulayın.
4. Teknik durumu ayrıca kapatın: bağlantı, ses, görüntü ve sunum.
5. Minimum rolü yalnızca blok öncesinde verin.
6. Yönetmene tek bir durum ve programa giriş noktası bildirin.
7. Konuşma sonrasında geçici yetkileri kaldırın ve bloğun tamamlandığını işaretleyin.

Bir tutarsızlık tespit edilirse:

1. Kendini doğrulamak için tartışmalı mesajdaki yeni iletişim bilgisini kullanmayın.
2. Orijinal zamanlamayı korumak için katılımcıyı yayına almayın.
3. Yetkileri sınırlayın ve iletişimi kapalı bir kanala taşıyın.
4. Erişim sahibiyle daha önce kaydedilmiş kanal üzerinden iletişime geçin.
5. Kararlaştırılan bekleme süresi sınırından sonra yedeği devreye alın.
6. Olguları kaydedin ve olayı müşterinin ilgili birimlerine bildirin.
7. Konuşmacıyı ancak erişim ve teknik yeniden kontrol edildikten sonra geri alın.

Bu düzen, kimliği mutlak bir kesinlikle kanıtlamaz ve her türlü sahtekârlığa karşı koruma vaat etmez. Erişim, hesap ve yetki kontrolünü tutarlı hale getirir, göz kararı verilen kararların sayısını azaltır ve aciliyetin prosedürü iptal etmesine izin vermez. Biz Aventura olarak bunu senaryoya, teknik provaya ve kriz masası çalışmasına dahil ediyoruz.

Kaynaklar

• Hong Kong Hükümeti: deepfake video konferans dolandırıcılığının resmi incelemesi
• ENISA: uzaktan doğrulamada saldırılar ve korunma önlemleri
• NIST SP 800-63A-4: öznitelik doğrulama ve dijital yetkilendirme
• NIST SP 800-63B-4: kimlik doğrulama ve yeniden doğrulama
• NCSC: çevrimiçi toplantıların korunması
• Zoom: toplantı güvenliği araçları ve katılımcı etkinliğini durdurma
• Microsoft Teams: yüksek güvenlik gereksinimli toplantı ayarları