// SÖZLÜK

Crown Jewel (Kritik Hedef)

Kurumun iş hedefiyle doğrudan bağlanan, saldırgan tarafından ele geçirildiğinde yüksek iş etkisi doğuran kritik veri varlığı, ayrıcalıklı kimlik ya da iş süreci bileşenidir. Geleneksel yaklaşım tüm varlıkları korumaya çalışırken dikkat dağılır; kritik hedef kavramı ise savunmayı önceliklendirir ve testi odaklar. Hedef Odaklı Red Team senaryolarında (RT-2) işin başlangıç parametresidir, Varsayılan İhlal Simülasyonu'nda (RT-3) ise yatay geçişin (lateral movement) varış adresidir. Neyin kritik hedef olduğu teknik bir karar değil, iş kararıdır: 'önce ne kaybedilirse iş durur, hangi veri sızarsa itibar ya da uyum çöker' sorusu yönetimle birlikte cevaplanır. Bu tanım yapılmadan yürütülen bir ofansif çalışma, bulgu üretir ama önceliklendiremez. Türkçe gövdede 'kritik hedef' tercih edilir.