Stratejik İstihbaratta Yeni Perde
Türkiye’nin siber güvenlik doktrini, Milli İstihbarat Akademisi (MİA) tarafından yayınlanan kapsamlı analizle yeni bir boyuta evriliyor. Raporda, klasik savunma yöntemlerinin artık "tek başına yeterli olmadığı" vurgulanırken, Türkiye'nin enerji, finans ve haberleşme hatlarındaki "teknolojik bağımlılık" oranının bir ulusal güvenlik riskine dönüştüğü ifade ediliyor.
Akademi, hibrit tehditlerin arttığı bu dönemde, özellikle yapay zeka tabanlı "otomatik saldırı" sistemlerinin devlet mekanizmalarını hedef alma potansiyeline dikkat çekiyor.
Raporun Odak Noktası: 4 Temel Tehdit Sektörü
MİA analistleri, Türkiye’nin önümüzdeki 24 ay boyunca karşı karşıya kalacağı en yüksek riskli alanları bir matris üzerinde sınıflandırdı. SiberOdak olarak raporun teknik kırılımını sizler için derledik:
| Sektör | Tehdit Türü | Risk Seviyesi |
|---|---|---|
| Enerji Altyapısı | SCADA / Fiziksel Sabotaj | KRİTİK |
| Finans Sistemi | Likidite Manipülasyonu | YÜKSEK |
| Tedarik Zinciri | Yabancı Yazılım Arka Kapıları | KRİTİK |
| Dijital Devlet | Veri Zehirlenmesi (AI Poisoning) | ORTA |
"Egemenlik Veriden Başlar": Raporun en can alıcı cümlesi, verinin sadece saklanması değil, işlenme süreçlerinin de milli imkanlarla yapılması gerektiği yönündeki vurgusu oldu.
7545 Sayılı Kanun ve Yasal Dönüşüm
Raporda değinilen bir diğer önemli konu ise hazırlıkları devam eden 7545 Sayılı Siber Güvenlik Kanunu. Bu yasa ile birlikte kritik altyapı hizmeti veren özel şirketlerin yönetim kurullarına "kişisel sorumluluk" ve "teknik şeffaflık" zorunluluğu getirilmesi bekleniyor.
Öne Çıkan Mevzuat Başlıkları:
- Yerli Yazılım Kotası: Kritik kamu projelerinde %70 oranında yerli güvenlik yazılımı kullanımı zorunlu hale gelebilir.
- Siber Olay Müdahale Merkezi (SOM): Sektörel bazlı SOM'ların yetkilerinin genişletilmesi ve doğrudan merkezi istihbarat ağına entegrasyonu.
- Yapay Zeka Denetimi: Kamu kurumlarında kullanılan AI algoritmalarının "etik ve güvenlik" sertifikasyonuna tabi tutulması.
Hibrit Tehditler: Deepfake ve Dezenformasyon
MİT Akademisi, siber güvenliğin sadece kodlardan ibaret olmadığını; Deepfake teknolojisi ile üretilen sahte ses ve görüntülerin, toplumsal kaos yaratmak amacıyla finansal piyasalara karşı bir silah olarak kullanılabileceği uyarısını yapıyor. Raporda, "Bilişsel Güvenlik" kavramı, siber savunmanın dördüncü boyutu olarak tanımlanıyor.
MİT Akademisi'nin bu raporu, Türkiye'nin siber güvenliği bir "IT sorunu" olarak değil, bir "beka meselesi" olarak gördüğünün en somut kanıtıdır. Özellikle tedarik zinciri güvenliğine yapılan vurgu, global markaların yazılımlarına karşı "sıfır güven" (Zero Trust) modelinin devlet düzeyinde benimseneceğini gösteriyor. Profesyonellerin, önümüzdeki dönemde yayınlanacak olan ikincil mevzuatlara ve yerli sertifikasyon süreçlerine şimdiden hazırlanması gerekiyor.