// SÖZLÜK

Sosyal Mühendislik Simülasyonu

İnsan katmanının program düzeyinde değerlendirilmesidir; fark edip bildirme refleksi, bildirime kadar geçen süre, doğru eskalasyon yüzdesi ve süreç aksaklığı bir kanıt paketine indirilir. Sorduğu soru, bu alandaki geleneksel yaklaşımdan köklü biçimde ayrılır. Klasik 'oltalama tatbikatı' 'kim kandı' diye sorar, tıklayanları sayar ve çoğu zaman bir utandırma ya da ceza aracına dönüşür; bu yaklaşım bir sayı üretir ama bir yetenek geliştirmez, hatta çalışanı bildirimden kaçınmaya iterek savunmayı zayıflatabilir. Sosyal mühendislik simülasyonu ise 'kurum alarm veriyor mu, yoksa sessizce içeri mi alıyor' diye sorar. Bu, ölçümün merkezini bireyin başarısızlığından kurumun refleksine kaydırır; çünkü yeterince büyük bir kurumda birinin kanması kaçınılmazdır, kurtarıcı olan şey o anın ne kadar hızlı bir alarma dönüştüğüdür. Bu yüzden çerçeve bilinçli olarak suçlayıcı değil, refleks geliştiricidir; amaç bir çalışanı yakalamak değil, insan katmanını bir erken uyarı sistemine dönüştürmektir. PT-4 kanonik adıdır ve birincil kanıt nesnesi fark edip bildirme refleksidir; vishing gibi sesli kanallar ayrı bir giriş yüzeyi olarak ele alınır.