🎬 CyberFlix #3: "Who Am I" Filmi ve Sosyal Mühendisliğin Sınırları "Hiçbir sistem güvenli değildir." ilkesini sinema tarihine kazıyan 2015 yapımı Who Am I, karmaşık kodların ötesinde siber güvenliğin en zayıf halkasına odaklanıyor: İnsana. Görünmez ve asosyal bir genç olan Benjamin'in, karizmatik Max ile tanışıp CLAY (Clowns Laughing At You) adında radikal bir hacker grubu kurmasıyla başlayan süreç, dijital yeraltı dünyasındaki itibar savaşını ve gerçek dünyanın karanlık taraflarını anlatıyor. Film, aksiyon sahnelerinden ziyade siber güvenliğin şu temel gerçeklerini izleyiciye tokat gibi çarpar: 📌 Social Engineering (İnsan Hackleme): "İnsanlar sadece görmek istediklerini görürler." ilkesiyle; en güçlü güvenlik duvarlarının bile karmaşık yazılımlarla değil, bir güvenlik görevlisini kandırarak veya bir çalışanı manipüle ederek nasıl aşılabildiği. 📌 Fiziksel Güvenlik ve Çöp Karıştırma (Dumpster Diving): Dijitalde kurulan milyon dolarlık sistemlerin, dikkatsizce çöpe atılan hassas belgeler veya bir binaya elini kolunu sallayarak giren biri yüzünden nasıl çöktüğü. 📌 Dark Web & Ego Savaşları: Yeraltı forumlarındaki itibar arzusu, anonimlik hırsı ve "kendini kanıtlama" çabasının nasıl ölümcül sonuçlar doğurabileceği. 💡 Ana Ders: En karmaşık şifreleme algoritmaları bile insani zaaflara (güven, merhamet, merak, dikkatsizlik) karşı tek başına koruma sağlayamaz. En büyük güvenlik açığı sunucularda değil, klavyenin başındaki zihindedir. 🍿 İzlemek isteyenler için: "Who Am I - Kein System ist sicher (2015)" yazarak aratıp izleyebilirsiniz. O zaman Mustafa soruyor: Kurumlar milyarlarca dolarlık yazılım yatırımları yapsa bile, sizce çalışanları sosyal mühendislik saldırılarına karşı eğitmek ne kadar mümkün? İnsan faktörü gerçekten de aşılması en kolay kale mi? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)