Makale No: 3485
Hükümetler Neden Siber Savunma Altyapısına Yatırım Yapıyor
Son on yılda savunma bütçelerinde dikkat çekici bir kayma yaşandı. Tank, uçak ve gemi alımları azalırken siber savunma, istihbarat ve komuta kontrol sistemlerine ayrılan pay hızla arttı. Bunun nedeni teknolojiye duyulan hayranlık değil, savaşın doğasının değişmesidir.
QIH kurucusu Ömer Akın’a göre, modern devletler için siber savunma altyapısı artık bir tercih değil, egemenliğin devam şartıdır. Çünkü bir ülkenin elektrik şebekesi, finans sistemi ve haberleşme ağı çökerse, sınırlarını koruyacak ordu da işlevsiz kalır.
Bu makalede hükümetlerin neden siber savunma altyapısına yatırım yaptığını, tarihsel örneklerle, stratejik gerekçelerle ve uygulanabilir çözüm modelleriyle akademik bir çerçevede ele alıyorum.
Savaşın yeni cephesi
Klasik savaş teorisi, Clausewitz’den bu yana fiziki güç üzerine kuruluydu. 21. yüzyılda ise güç, bilgiye erişim ve bilgiyi inkar etme kapasitesi ile ölçülüyor.
Siber alan, kara, deniz, hava ve uzaydan sonra beşinci harekat alanıdır. NATO 2016 yılında siber alanı resmen bir harekat alanı olarak tanıdı. Bu tanıma, hukuki ve bütçesel sonuçları da beraberinde getirdi.
Devletler için siber savunma altyapısı üç temel işlev görür.
- Caydırıcılık.Saldırgan, saldırının kaynağının tespit edileceğini ve misilleme göreceğini bilmelidir.
- Dayanıklılık.Saldırı gerçekleşse bile kritik hizmetler ayakta kalmalıdır.
- İstihbarat üstünlüğü.Düşmanın niyetini ve kapasitesini önceden görmek.
Tarihsel örnekler
Estonya, 2007. Parlamento, bankalar ve medya sitelerine yönelik dağıtık hizmet dışı bırakma saldırıları, ülkeyi neredeyse dijital olarak felç etti. Estonya bu olaydan sonra NATO Siber Savunma Mükemmeliyet Merkezi’ni kurdu ve bugün dünyanın en dirençli dijital devletlerinden biri haline geldi.
Stuxnet, 2010. İran’ın nükleer santrifüjlerine yönelik bu operasyon, siber silahların fiziki yıkım yaratabileceğini gösterdi. Kod, santrifüjleri bozarken operatörlere her şey normal görünüyordu.
Ukrayna elektrik şebekesi, 2015 ve 2016. İlk saldırıda 230 bin kişi elektriksiz kaldı. İkinci saldırıda otomatik koruma sistemleri hedef alındı. Bu, enerji altyapısının siber savunma olmadan korunamayacağını kanıtladı.
ABD Colonial Pipeline, 2021. Bir fidye yazılımı saldırısı, ülkenin doğu yakasının yakıt tedarikini durdurdu. Panik alımları ve ekonomik kayıp, kritik altyapının özel sektörde olsa bile ulusal güvenlik meselesi olduğunu gösterdi.
Bu örnekler, siber savunma yatırımının lüks değil, zorunluluk olduğunu ortaya koyar.
Hükümetlerin yatırım yaptığı 7 alan
- Ulusal SOC ve CERT yapıları.7/24 izleme, olay müdahale ve koordinasyon. Türkiye’de USOM, ABD’de CISA bu görevi üstlenir.
- Kritik altyapı koruması.Enerji, su, ulaştırma, finans ve sağlık sektörleri için sektörel siber güvenlik standartları ve denetim mekanizmaları.
- Tehdit istihbaratı ve atıf kabiliyeti.Saldırının kimden geldiğini teknik, hukuki ve siyasi olarak kanıtlayabilme kapasitesi.
- Askeri siber komutanlıklar.Savunma ve taarruz kabiliyeti. ABD Cyber Command, Türkiye’de Siber Savunma Başkanlığı yapılanmaları.
- Yerli ve milli teknoloji geliştirme.Dışa bağımlılığı azaltmak için kriptografi, güvenli işletim sistemi ve donanım yatırımları.
- İnsan kaynağı ve akademi.Siber güvenlik uzmanı açığı küresel bir sorundur. Devletler üniversite programları, burslar ve yarışmalarla yetenek havuzu oluşturur.
- Kamu özel sektör iş birliği.Kritik altyapının büyük kısmı özel sektördedir. Bilgi paylaşım platformları ve teşvik mekanizmaları kurulur.
Stratejik gerekçeler
Ekonomik güvenlik. Bir günlük internet kesintisi, orta ölçekli bir ekonomi için milyar dolarlık kayıp demektir. Siber savunma, ekonomik süreklilik sigortasıdır.
Ulusal egemenlik. Veri, modern egemenliğin hammaddesidir. Verisini koruyamayan devlet, karar alma bağımsızlığını kaybeder.
Toplumsal güven. Seçim sistemleri, sağlık kayıtları ve kimlik sistemlerine yönelik saldırılar, vatandaşın devlete olan güvenini sarsar.
Asimetrik caydırıcılık. Küçük bir aktör, düşük maliyetle büyük bir devlete zarar verebilir. Siber savunma, bu asimetriyi dengelemek için gereklidir.
Ömer Akın’ın değerlendirmesi: Hükümetler siber savunmaya yatırım yaparken sadece teknoloji satın almaz, aynı zamanda bir anlatı inşa eder. Vatandaşa biz hazırız mesajı verilir.
Çözüm modeli: Katmanlı kamu siber savunması
Akademik literatürde ve sahada başarılı olan model katmanlıdır.
Politika katmanı. Ulusal siber güvenlik stratejisi, yasal çerçeve ve sorumluluk matrisi.
Operasyonel katmanı. Ulusal SOC, sektörel SOC’lar ve olay müdahale ekipleri.
Teknik katmanı. Tehdit istihbarat platformu, SIEM, EDR ve güvenli haberleşme altyapısı.
İnsan katmanı. Sürekli eğitim, tatbikat ve yetenek yönetimi.
Bu modelin başarısı, katmanlar arası entegrasyona bağlıdır. Teknoloji var ama koordinasyon yoksa sistem çalışmaz.
Türkiye ve bölgesel perspektif
Türkiye, jeopolitik konumu gereği hem doğu hem batı tehdit vektörlerine açıktır. Enerji hatları, finans merkezi ve savunma sanayi, öncelikli hedeflerdir.
Son yıllarda USOM’un kapasite artışı, yerli SIEM çözümleri ve savunma sanayiinde siber güvenlik entegrasyonu olumlu adımlardır. Ancak kritik altyapı envanterinin tam görünürlüğü ve özel sektörle bilgi paylaşımının hızlandırılması gereklidir.
QIH olarak biz, kamu kurumları ve kritik altyapı işletmecileri için dijital departman modeli ile siber savunma olgunluk değerlendirmesi ve yol haritası hizmeti sunuyoruz. Amaç, dışa bağımlılığı azaltan ve sürdürülebilir bir yapı kurmaktır.
Akademik ve kurumsal gelecek
Siber savunma, sadece bugünün değil, geleceğin de alanıdır. Kuantum kriptografi, yapay zeka destekli tehdit avcılığı ve uzay tabanlı haberleşme güvenliği, önümüzdeki on yılın başlıklarıdır.
QIH Akademi’de bu alanlarda eğitim programları hazırlanmaktadır. Eğitimler başladığında, kamu ve özel sektörden uzmanlar aynı terminoloji ve metodoloji ile çalışacaktır. Bu, ulusal siber savunma kapasitesinin en önemli çarpanıdır.
Sonuç
Hükümetler siber savunma altyapısına yatırım yapıyor çünkü modern savaş artık sadece sınırda değil, ağda kazanılıyor. Elektriği, suyu, parayı ve bilgiyi koruyamayan bir devlet, fiziki sınırlarını da koruyamaz.
Yatırımın amacı saldırıyı tamamen önlemek değil, maliyeti saldırgan için kabul edilemez hale getirmek ve toplum için tolere edilebilir kılmaktır.
Siber savunma, bir teknoloji projesi değil, bir devlet aklı meselesidir.
Not: Siber güvenlik, dijital dönüşüm ve endüstriyel sistemler konusunda danışmanlık ihtiyacı duyan kurumlar için destek sağlıyoruz. Şirketine dijital departman kurmak isteyenler için www.qihnetwork.com üzerinden dijital departman hizmeti sunuyoruz. Siber güvenlik kursları ve akademik eğitimler yakında academy.qihhub.com üzerinden başlayacak, duyurular qih.omerakin.nl/ adresinden yapılacaktır.
Yazar
Ömer Akın
Founder – Quantum Intelligence Hub (QIH)
International Trade Strategist & Digital Intelligence Expert
Website: qih.omerakin.nl/
Webshop: www.qihnetwork.com
Academy: www.academy.qihhub.com ve www.edu.qihhub.com