Estonya'da kritik savunma belgeleri e-postayla gönderildi

Estonya'da geçtiğimiz günlerde, devlet kurumları arasında gönderilmesi gereken büyük bir savunma sözleşmesinin alıcısına ulaşmadığı ortaya çıktı. Bu olay, ülkenin dijital altyapısında güvenli belge paylaşımına ilişkin soru işaretlerini gündeme getirdi.

Güvenlik uzmanı Kent Raju, konuyla ilgili kaleme aldığı yazıda, gizli anlaşmalar, kişisel veriler, ticari sırlar veya hassas güvenlik belgelerinin e-posta ile iletilmesinin son derece yanlış bir uygulama olduğunu vurguladı. Raju, bu tür belgelerin taşınmasında e-postanın uygun bir kanal olmadığını belirterek, sürecin kontrol ve izlenebilirlik açısından yetersiz olduğunu ifade etti.

E-posta neden güvenli değil?

Kent Raju'ya göre, e-posta göndermek günlük iş süreçlerinin en kolay ve yaygın yöntemi olsa da, bazı durumlar için hiç uygun değil. Özellikle savunma alanındaki büyük sözleşmeler gibi kritik öneme sahip belgeler için e-posta kullanılması, belgenin gerçekten alıcıya ulaşıp ulaşmadığı, kimin tarafından ve hangi sürümünün iletildiği gibi soruları cevapsız bırakıyor.

E-posta iletileri, filtre takılma, yanlış adrese gitme, alıcı posta kutusunun dolu olması veya dosya boyutu sınırına takılma gibi risklerle karşı karşıya. Ayrıca, gönderilen belgelerin bilerek veya kazayla kopyalanması durumunda kontrol dışına çıkması mümkün.

Dijital güvenliğin önemi

Kent Raju, Estonya'nın örnek bir dijital devlet olarak güvenli veri değişim altyapısına, belge yönetim sistemlerine ve kurumlar arası çözümlere sahip olduğunu ancak buna rağmen değerli belgelerin hala e-posta ile taşındığını söyledi. Kağıtsız olmanın dijitalleşmenin ilk adımı olduğunu belirten Raju, ikinci adımın dijital sürecin güvenliğini ve güvenilirliğini sağlamak olduğunu vurguladı.

Raju'ya göre, her belge gizli değil ve e-postanın yeri ayrı; ancak sıradan iletişim ile kritik belge alışverişini ayırt etmek şart. Devlet kurumları ve özel sektör, belgelerin hassasiyetine ve değerine göre süreçleri belirlemeli. Gönderim sürecinde kimin, kime, ne zaman gönderdiğini ve alıcının gerçekten alıp almadığını izlenebilir kılan modern belge yönetim sistemleri kullanılmalı.

E-posta ile gönderimin neden olduğu belirsizlik, özel sektörde anlaşmazlıklara yol açabilirken, kamu sektöründe denetim zafiyetine, kamu harcamalarının şeffaflığını yitirmesine ve hatta güvenlik riskine neden olabilir. Kent Raju, günümüz belge süreçlerinin iyi niyete değil, doğrulanabilirliğe dayanması gerektiğinin altını çizdi.