Türkiye, bir süredir bu konuda çalışma yürütüyordu, bir siber güvenlik eylem planı dahi hazırlanmıştı ancak istenilen sonuçlara ulaşılamadı.

15 Temmuz darbe girişimi ve sonrasında yaşanan gelişmeler, siber güvenliğin önemini bir kez daha ortaya koydu. Cumhurbaşkanı Tayyip Erdoğan’ın talimatıyla harekete geçen Devlet Denetleme Kurulu (DDK), siber güvenlik konusunda dünya örneklerini incelemeye başladı. İşte yeni çalışmanın detayları ve kısa vadedeki hedefleri.

DÜNYA ÖRNEKLERİ

ABD, Güney Kore, İsrail, Çin gibi ülkeler bu alanda çok ileri aşamaya ulaşmış durumda. DDK müfettişleri bu alanda birikimi olan ülkeleri ve dünya örneklerini incelemeye aldı. Bu, ülkelerin tüm teknolojilerini ve birikimlerini Türkiye ile paylaşacakları anlamı taşımıyor ancak gelinen noktaya ilişkin bir veri seti oluşturulması amaçlanıyor.

MİLLİ YAZILIM ZORUNLU

Devletin, bürokrasinin, özel firmaların ve kişilerin verilerinin korunması açısından yazılım konusu çok önemli. Türkiye’de yazılımla ilgili çalışan firmalar ve yetişmiş elemanlar bulunuyor ancak henüz dünya ölçeğinde yaygın ve etkili, Microsoft gibi firmalar çıkarılmış değil Yerli ve milli yazılım, hatta donanım üretebilecek firmaların önünü açılacak, kamu desteği verilecek. Teknolojide daha fazla yerli üretim nasıl teşvik edilebilir; cep telefonundan internet bağlantısı olan akıllı cihazlara; televizyondan elektrikli ev aletleri, ofis araçları; tarayıcı, yazıcı, kâğıt öğütme makinelerine, tüm bunlarla ilgili kapsamlı çalışma yapılıyor.

ANINDA HAREKETE GEÇECEK SİBER ORDU KURULACAK

Siber güvenlikte tekil saldırılara karşı koymaktan ziyade kurumla-rın topyekûn mücadele vereceği bir strateji oluşturulması amaçlanıyor. Bunun içinde özel sektör firmaları, bankalar, belediyeler, tapu, nüfus ve vatandaşlık, sinyalizasyon, su işleri, gıda ve tarım, borsa ve ekonomi spekülasyonları, sosyal medya manipülasyonlan gibi başlıklar da var. “En iyi savunma saldırıdır” mantığıyla tehditlere karşı anında harekete geçebilecek bir siber ordudan ve ani müdahale ekiplerinden söz edilebilir. Son dönemde artık çok yaygın kullanılan e-devlet sisteminin güvenliği de ana başlıklardan birini oluşturuyor.

SAVUNMA BAŞLIĞI

Füzeye havada yön değiştirebilen, manyetik enerjiyle mermiyi bile hedefinden saptıran teknolojilerden söz ederken, savunma sanayine ayrı bir fasıl açıldı. Bunlara karşılık milli sanayiyi, yazılım ve donanımları geliştirme yönünde tavsiyeler ve öneriler raporda yer alacak. Ope- rasyonel yetkisi ve gizli görevi olan birimlere ihtiyaç duyuluyor. Aynı zamanda, savunma tedarik işlerinde “siber güvenliği” önceleyen bir yaklaşım devlete hâkim kılınacak. Sivil uçaklar dahil; hava taşıtlarının kontrolü, yönlendirilmesi, uçuş rotalarının güvenliği de güçlendirilecek. Elektronik ve sinyal istihbaratıyla ilgili hem savunma hem de karşı atak konusunda adımlar da atılıyor.

HABERLEŞME GÜVENLİĞİ

Kritik altyapı tesislerine yönelik; erişilebilirliği, gizliliği ve bütünlüğü bozulduğunda can ve mal kaybına, büyük ölçekli ekonomik zarara, kamu düzeninin bozulmasına, ulusal güvenlik açıklarına, bireysel ve kurumsal itibarın zedelenmesine yol açabilecek saldırılar nedeniyle haberleşme güvenliği ile ilgili de çalışma yürütülüyor. Bu amaçla, haberleşme ve bilişim sistemleri üzerinden gelecek saldırılara karşı; yeni bir ulusal güvenlik altyapısı oluşturulacak, mevcut yapı güçlendirilecek. Yerli teknolojilerin ve insan kaynağının üretilmesi, güçlendirilmesi, mekanizmaların kapsamının genişletilmesi söz konusu. Terörle mücadele operasyonlarında görev yapan askerlerin kriptolu haberleşme imkânlarının geliştirlmesi de hedefleniyor.

TÜRGEV’in sunucuları hacklendi!

TEK ÇATI MODELİ

Türkiye’de neredeyse her kuruma siner güvenlik konusunda yetki verilmiş ancak bir bütünlük ve ortak bakış açısı sahaya yansıtılabilmiş değil. Cumhurbaşkanlığı, Başbakanlık, MİT, Milli Savunma Bakanlığı, Genelkurmay Muharebe Elektronik ve Bilgi Sistemleri Başkanlığı, Ulaştırma, Dışişleri, İçişleri, Enerji Bakanlıkları, BTK, MASAK, TÜBİTAK, HAVELSAN ve ASELSAN gibi stratejik kuruluşların bir çatı altında toplanarak ortak bir bakış açısı oluşturması söz konusu. Bu çatı kuruluşun Cumhurbaşkanlığı mı Başbakanlık mı MİR mi olacağı hazırlanmış raporların sonuçlarına göre şekillenecek. Mevcut eylem planı da yeniden yazılacak.

SÖZLEŞMELİ ÇALIŞACAKLAR

Emniyet’e suça karışmamış hacker’lar alınacak

EMNİYET Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, suça kanşmamış “hacker”ların adli bilişim incelemelerinde çalıştırılabilmesi için hükümetten yetki istedi.

Hükümetten vize çıkması durumunda her-hangi bir suça karışmamış “hacker’lar Emni- yet’te sözleşmeli “bilişim uzmanı” olarak çalışabilecek.

Hacker talebine giden süreç, Emniyet’in 15 Temmuz darbe girişiminin ardından gözaltına alınan ya da tutuklanan kişilerin dijital dokü-manlarını incelemeye aldığı çalışmayla başladı. Doküman sayısının fazla olması siber polisi zor durumda bıraktı. Bu sorunu çözmek için yeni bazı cihazlar ve personel almayı kararlaştıran Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, suç işlememiş “hacker”lan adli bilişim incelemelerinde istihdam etmek için hükümetten yetki istedi. Hükümet “uygun” götürse herhangi bir suça karışmamış hacker’lar Emniyet’te sözleşmeli olarak görev alacak.

KHK ÇIKABİLİR

Bu düzenlemenin, olağanüstü hal (OHAL) kapsamında kanun hükmünde kararname (KHK) ile veya yasayla gerçekleştirilebileceği belirtildi. Hacker istihdamına olanak sağlayacak düzenlemeyle terör örgütü propagandası, halkı kin ve düşmanlığa teşvik, çocuk istismarı gibi suçlarla siber ortamda mücadelede polisin yetkilerinin daha da genişletilebileceği belirtildi.