Kısa tanım
Agregasyon riski, tek tek zararsız görünen bilgilerin bir araya getirildiğinde hassas bir bütün oluşturması riskidir.
Ayrıntılı açıklama
Kavramın çıkış noktası, hassasiyetin her zaman bilginin kendisinde değil, bilgiler arasındaki ilişkide doğabilmesidir. Tek bir kayıt, kendi başına okunduğunda sıradan bir sektör bilgisidir; aynı kayıt, benzerleriyle yan yana dizildiğinde bambaşka bir anlam kazanabilir. Bu nedenle güvenli yayın değerlendirmesi, tek tek maddelerin denetiminden ibaret sayılamaz.
Bir şirketin kabiliyeti, bir programın takvimi ve bir tedarikçinin uzmanlık alanı ayrı ayrı kamuya açık olabilir. Ancak bunlar sistematik olarak derlendiğinde, hiçbir tek kaynakta bulunmayan bir kabiliyet veya bağımlılık haritası ortaya çıkabilir. Riski büyüten unsur, derlemenin yapısallaşmasıdır: dağınık hâldeki serbest metin; tabloya, filtreye ve karşılaştırmalı listeye dönüştüğünde çıkarım yapmak kolaylaşır.
Savunma Atlas bu nedenle şu ilkeyi uygular: kamuya açık olması, yayımlanabilir olduğu anlamına gelmez. Yalnız bilginin kaynağı değil, bilgilerin birlikte oluşturduğu toplam resim de değerlendirilir. Bu ilke gereği portal; sistem-bileşen-ülke bağımlılık haritası, program-tedarikçi zincir görünümü ve türetilmiş kabiliyet karşılaştırması yayımlamaz.
Savunma sanayii bağlamı
Savunma yayıncılığında agregasyon riski, editoryal bir kısıt olduğu kadar bir yöntem sorusudur. Bir içerik havuzunun değeri ilişkilendirme gücünden gelir; sınır çizilmediğinde aynı güç riskin de kaynağı olur. Ayrım noktası, ilişkilendirmenin okuyucuya kavramı anlatmak için mi yoksa doğrudan çıkarım üretmek için mi kurulduğudur. Atlas, kurum ve ürün sayfalarını birbirine bağlarken bu ayrımı gözetir: kavramsal bağlamı açar, türetilmiş envanter ve zincir görünümü üretmez.
Kavram, aynı zamanda okuyucuya yönelik bir uyarı taşır. Bir portalda yan yana duran maddeleri birleştirip bütünlüklü bir tablo çıkardığını düşünen okur, çoğu kez eksik ve yanlış bir tablo elde eder; çünkü derleme, kaynakların tarihini, kapsamını ve tanım farklarını görmezden gelir. Bu yüzden atlas maddeleri, birbirini tamamlayan bir veri seti gibi değil, ayrı ayrı kaynaklı ve tarihli tanımlar olarak okunmalıdır.
İlgili kavramlar
OPSEC · bilgi güvenliği · güvenli yayın