Gazeteciler için dijital güvenlik, kaynakları ve haber odasını korumayı tek bir araca bırakmayan çalışma düzenidir. Günlük alışkanlıkları, karşılaşılabilecek risklerin önceliklendirilmesini ve olay anında ne yapılacağını belirleyen bir planı birlikte düşünür; güvenlik yalnız kriz çıkınca açılan bir ayar menüsü değildir.
Kaynak güvenliği, haber yayımlandıktan sonra başlayan bir mesele değil; iletişim kanalını seçerken dijital izleri ve kimin neye erişebileceğini önceden düşünmektir.
Dijital güvenlik planı yalnız hesabı korumayı değil, erişim kaybı sonrasında çalışmayı sürdürebilmeyi de kapsar. Yedek iletişim kanalı, güvenli saklanan kurtarma bilgileri ve cihaz ya da hesap kullanılamadığında başvurulacak kişiler önceden belirlenirse kriz anı tek bir hesaba veya cihaza bağımlı kalmaz.
Gazeteciler için dijital güvenlik, kaynakları ve haber odasını korumaya yönelik günlük alışkanlıkları, risk önceliklendirmesini ve olay anı planını bir arada düşünür. Böylece güvenlik, tek seferlik bir araç seçimi değil, haber üretiminin farklı aşamalarında yinelenen bir çalışma düzeni olur.
haber odasında dijital güvenlik, herkesin her hesaba aynı yetkiyle girmemesiyle de ilgilidir. görev değiştiğinde erişimin kaldırılması ve ortak hesaplarda kişisel şifrelerin paylaşılmaması, bir cihaz kaybolduğunda zararı sınırlayabilir.
haber arşivinde yedeklerin geri yüklenmesi de düzenli denenmeli. hiç sınanmayan yedek, cihaz kaybında varmış gibi duran ama işe yaramayan bir güvence olabilir. deneme sırasında eksik dosyalar ve bozuk izinler fark edilebilir.
haber odasında dijital güvenlik, yayımlanmamış fotoğraf ve ses dosyalarının taşıdığı izleri de kapsar. dosya adı, üstveri, konum bilgisi ve paylaşım bağlantısı bir kaynağın kimliğini ya da haberin nerede üretildiğini gereksiz yere açığa çıkarabilir. dosyayı temizlemek kadar, temizlenmiş kopyanın kimde kaldığını ve özgün dosyaya kimlerin erişebildiğini bilmek de gerekir. arşiv düzeni bu planın en sessiz açığı olabilir mi?
haber odasında dijital güvenlik, bir sızıntı şüphesinden sonra neyin ne zaman ve kim tarafından kullanıldığını anlayabilmeyi de kapsar. erişim kayıtları tutulmuyorsa olay araştırılırken delil ile tahmin birbirine karışır; fazla ve gereksiz veri saklamak da yeni bir risk yaratır. hangi kayıtların ne kadar süre korunacağı, kimlerin görebileceği ve olay anında nasıl dondurulacağı önceden belirlenmeli. güvenlik planında bu arşiv mesaisi nerede başlıyor?
haber odasında dijital güvenlik, güvenli görünen bir mesajlaşma uygulamasından önce cihazın güncel kalmasına bağlıdır. işletim sistemi ve tarayıcı artık güvenlik güncellemesi almıyorsa, kaynakla kurulan şifreli kanalın çevresindeki açık büyür. eski cihazı yedek diye saklamak anlaşılır; onu haber erişimi olan bir makine olarak bırakmak değil. yedek diye saklanan cihazın son güvenlik güncellemesi ne zaman?