Uçuşlardaki bomba tehditleri hafife alınmamalıdır. Kamu güvenliği her şeyden önemlidir ve şüpheliler tespit edilmedikçe ve yetkililer tehdidin etkisiz hale getirildiğini doğrulayamadıkça her tehdit gerçek kabul edilmelidir.
Bu, BAE merkezli güvenlik ve teknoloji uzmanları tarafından, bir dizi sahte bomba tehdidinin son üç gün içinde birkaç Hindistan uçuşunu aksatmasının ardından vurgulandı.
“Herhangi bir bomba tehdidi, yolcular için diğer psikolojik etkilerin yanı sıra korku, panik, kafa karışıklığı, şüphecilik, kaos ve bozulmaya neden olabilir. Bir havaalanı terminal binasının boşaltılması veya bir uçağın mevcut ilk havalimanına inmesi için yönlendirilmesi gibi aşırı bir tepkiyi tetikleyebilir. Dubai merkezli BT güvenlik uzmanı Rayad Kamal Ayub Khaleej Times ‘a verdiği demeçte, maliyet havayolları için üsteldir – her saatlik kesinti bir havayoluna 20.000 ila 200.000 ABD Doları arasında bir maliyete mal olabilir.
”Bu eylemler gerçek tehditle orantılı olmayabilir ve havayolları ve havaalanları için kabuslar planlamak ve yüzlerce veya binlerce yolcunun aksaması gibi büyük finansal maliyetler gerektirebilir” dedi.
Ancak kamu yararı her zaman geçerli olmalı ve şüpheli tespit edilmedikçe ve yetkililer tehdidin etkisiz hale getirildiğini doğrulayamadıkça her tehdit gerçek kabul edilmelidir” dedi.
Pazartesi ve Salı günleri 10’dan fazla bomba tehdidi Hintli taşıyıcıları hedef aldı. Hintli yetkililer, birçoğunun hesapları askıya alınmış olan doğrulanmamış kullanıcılar tarafından sosyal medyada yayınlandığını belirtti.
İşbirliği şarttır
Women in Cybersecurity Middle East’in kurucu ortağı ve yönetim kurulu üyesi Irene Corpuz, “Herhangi bir bomba tehdidi yolcu için korkutucu olabilir. Ancak havayolu mürettebatı ve güvenlik kurumlarıyla işbirliği yapmalıdırlar.”
Irene Corpuz’un
“Tehditler endişe vericidir, ancak yolcular çok fazla endişe ile felç edilmemelidir,” diyerek şöyle devam etti: “Yetkililer, aksi kanıtlanmadıkça herhangi bir bomba tehdidini ciddi olarak ele alacaklar.”
“Bomba tehdidinde bulunanların sosyal medya hesapları askıya alındı. Bu yapılan bir eylem ve soruşturmalar devam edecek, “ diyen Corpuz şunları ekledi: “Yetkililer IP (internet protokolü) izlemeyi, meta veri analizini kullanacak ve uluslararası ajansların yanı sıra sosyal medya platformlarıyla işbirliği yapacaklar.”
Corpuz, ”Öte yandan halk, durumla ilgili daha fazla güncelleme almak için yalnızca meşru kaynaklara bakmalı“ dedi. Her zaman diğer kaynakları doğrulamalı ve yapay zekanın (yapay zeka) aldatmacaları veya dolandırıcılıkları daha gerçekçi ve inandırıcı hale getirmek için sesleri ve hatta yüzleri çoğaltmak için kullanıldığı deepfake’in farkında olmalıdırlar.”
Tehdidin gerçek mi yoksa aldatmaca mı olduğunu nasıl bilebilirim?
“Bomba tehdidi değerlendirme süreci hafif yürekli olanlar için değil. Dubai merkezli Rayad Group’un genel müdürü Ayub, ”Çok sınırlı bir zaman dilimi içinde ve çoğu zaman çok az bilgi ile potansiyel olarak yaşamı tehdit eden bir senaryo hakkında sağlam temelli bir karar vermeyi gerektiriyor ” dedi.
Rayad Kamal Ayub’un
“Sınıflandırmasına bakılmaksızın herhangi bir bomba tehdidinin soruşturma başlatmaları için yerel makamlara iletilmesi gerekiyor. Karar alma süreci ve varılan sonuçlar da dahil olmak üzere tüm detaylar, ilgili makamlara olduğu kadar kendilerine de verilmelidir.”
Ayub ayrıca, bomba tehdidi yönetim planının etkinliğini test etmek için periyodik tatbikatların uygulanmasının yanı sıra uygun değerlendiricilerin seçilmesinin ve eğitilmesinin önemini vurguladı.
“Hem çıkarlarını hem de seyahat eden halkın refahını korumaya çalışan kuruluşlar, bu rolün buğdayı samandan ayırmada oynadığı hayati önemi veya bu durumda bir aldatmacadan gerçek bir tehdidi anlamalıdır” diye ekledi.
Şüphelilerin izini nasıl sürebilirim?
Ayub ayrıca, son bomba tehditlerinin arkasındaki kişinin / kişilerin nasıl tanımlanacağını da ayrıntılarıyla anlatarak, tanımlama sürecinin özenli sıkı çalışma ve çok sayıda veri analizinin yanı sıra kolluk kuvvetleri (LEA’LAR) ile ISS / TSP’LER (internet ve telekom servis sağlayıcıları) arasında kesintisiz koordinasyon gerektireceğini belirtti.
Ayub, ilk adımın şüphelinin IP ve internet protokolü ayrıntı kaydını (IPDR) belirlemek için ISS / tsp’ye yaklaşmak olduğunu söyledi.
“IPDR kayıtları, belirli bir IP’ye atanan birden fazla kullanıcı içerecektir, bu nedenle şüpheliyi tanımlanan diğer kullanıcılardan kısa listeye almak için uygulama kullanım kalıplarına dayalı daha fazla analiz yapılması gerekecektir” dedi.
Şüphelileri daralttıktan sonra, yetkililer şüpheliler hakkında geleneksel uygulamalara göre soruşturma yapmalıdır.
“ıp’leri izleme olasılığı, şüphelinin kullandığı altyapının karmaşıklığına bağlı. Tecrübeli suçlular, Tor ağı (anonim iletişimi etkinleştirmek için bir yer paylaşımı ağı) aracılığıyla iletişim kurarken iz bırakmazlar.)
Bununla birlikte, cert’ye (bilgisayar acil müdahale ekipleri) ve özel ctısp’ye (siber tehdit istihbarat servis sağlayıcıları) ilgili bilgilerle yaklaşmak soruşturmalarda etkili olabilir ”dedi.
Ayub, “Bu zorlukları çözmek ve sorumlu kuruluşları hapse atmak için endüstri uzmanlarının ve hükümetin bir araya gelmesine ihtiyacımız var.”
10’dan fazla bomba tehdidi Hindistan uçuşlarını 2 günde bozuyor: Şu ana kadar bildiklerimiz
Hint uçağı son bomba aldatmacasından sonra yön değiştirmeye zorlandı
Hindistan: Gemide 174 yolcu bulunan Bangaluru’ya bağlı uçuş, bomba tehdidinden sonra Delhi’ye yönlendirildi
Hindistan: Delhi’ye bağlı IndiGo uçuşu Ahmedabad’a yönlendirildi güvenlik uyarısından sonra
