Türkiye siber güvenlik ambargosuna karşı ne yapmalı?

ahmetbeyler

Active member
süratle gelişen teknolojinin yaygınlaşması ile çevrimiçi olarak, elektronik aygıtlarla hata işlenme oranı giderek artıyor. Bilhassa taşınabilir aygıtların incelenmesi bilişim kabahatlerinin tahlile kavuşturulmasında son derece değerli bir rol oynuyor. Bu iş için isimli bilişim firmaları tarafınca geliştirilen bir epey yazılım olsa da teknoloji üreticileri de aygıtların güvenliği için yeni tedbirler almaya devam ediyor.

Hatalıların aygıtlarını incelemede isimli bilişim yazılımları tahlil sunuyor

Amerikan Federal Araştırma Ofisi (FBI) 2015’te de ABD’nin San Bernardino kentinde 14 kişinin öldürüldüğü terör atağında saldırganlardan birinin şifreli telefonundaki bilgilere erişmek için Apple’ın kapısını çalmış ve “hayır” karşılığı aldıktan daha sonra İsrailli Cellebrite firmasına başvurmuştu. FBI taşınabilir aygıtlarının imajlarının kopyalarının alınmasını sağlayan firmaya 1 milyon dolardan fazla ödemişti. Geçtiğimiz yıl FBI, Amerikan deniz üssünde silahlı taarruz düzenleyen şahsa ilişkin iki telefonda bulunan dataları istemek için bir sefer daha Apple’a başvurdu. Ama Apple, iş birliği yapmayı bir daha reddetti. Mahkemeye taşınan olay, bilişim cürümleri ile teknoloji dünyası içindeki bilgi kapalılığı savaşını bir daha alevlendirdi.

Bu ve gibisi vakalar şifreli telefonlardaki bilgilerin elde edilmesi için üretilen isimli bilişim yazılımlarının değerini ortaya koyuyor. Öte yandan telefon modelleri fazlaca süratli güncellendiği ve her çıkan model ile şifrelerinin kırılmasının bir daha başlayan bir müddetç olduğunu hesaba kattığımızda, bu alanda yazılım geliştirme konusunda sert bir rekabetin olduğunu da söylemek mümkün.

Siber ambargolar, Türkiye için ne birinci ne de son olacak

Tüm dünyada olduğu üzere ülkemizde de bilişim hatalarında kritik rol oynayan bu yazılımları geliştiren iki dünyaca ünlü firmanın son periyotta Türkiye’ye yazılım satışını durdurmaları gündeme geldi. Bu firmalardan biri Türkiye’de Emniyet, Jandarma ve İsimli Tıp Kurumu’nun incelemeler için yaygın olarak kullandığı İsrailli Cellebrite. İsrail’in Türkiye’yi ihraç listesinden çıkarması ile Cellebrite, Türkiye’ye yazılım satmama sonucunı aldı.

Mevzuyu kıymetlendiren Keepnet Labs Türkiye Ülke Müdürü Erdinç Balcı, “Bu gelişmeler aslında Türkiye’nin başına ne birinci sefer geliyor ne de son olacak. Örneğin Cellebrite’nin aldığı bu ambargo sonucuna emsal biçimde İsveçli MSAB (Micro Systemation AB), 15 Temmuz daha sonrasında teknoloji ihracatını kısıtlayan Wassenaar Düzenlemesi’ni münasebet göstererek Türkiye’ye yazılım satışını durdurdu. Bu örneklerde hukuk süreçlerinin aksayışını etkileyebilecek durumlar karşımıza çıkıyor, lakin siber güvenlik yazılımları birfazlaca kritik dal için hayati değer taşıyor. Yerli siber güvenlik tahlillerinin ehemmiyeti de bu noktada bir defa daha anlaşılıyor. Türkiye’deki kamu ve özel kurumların yerli tahlillere yönelmesi ülkemizdeki kesimi büyütmenin yanı sıra, ehemmiyet taşıyan süreçlerin sekteye uğramaması ve kritik bilgilerin ülkemizde kalması açısından da tartı verilmesi gereken bir konu” dedi.


Hem kurumları birebir vakitte özel şirketleri olumsuz etkileyebilir

Siber ambargolar, bir ülkedeki kamu hizmetlerini aksatmak yahut güvenilirliğini azaltmak ismine dijital çağın siber savaş gerçeğinin değerli bir kesimi. Siber ambargoların sebep olduğu problemler hem kurumları tıpkı vakitte özel şirketleri olumsuz etkileyebilir. Kurumların işlerlikleri ziyan nazaranbileceği üzere, bu kurumlardan hizmet alan diğer kurumların ya da bireylerin huzur ve refahının yanı sıra, maddi ziyanlar görmesine de sebep olabilir. Bu durumun farkında olan ülkeler kendi siber ordularını kurma çabasındalar. Hem savunma tıpkı vakitte bilgi sızıntılarına karşı yerli siber güvenlik tahlilleri ile yola çıkmak büyük değer arz ediyor. Bu bağlamda, son dönemde Türkiye’ye uygulanan siber ambargolar huzursuz edici olsa da bu durumu ülke olarak yerli tahliller için fırsata çevirme ismine pahalandırmak mümkün.




Yerli siber güvenlik tahlillerinin kamuda ve özel dalda yaygınlaşması ile ilgili öncelikli adım kritik siber güvenlik tahlillerinin yerli buluta taşınması ile verilerimizin Türkiye’de kalması. Yabancı menşeli siber güvenlik tahlilleri, güvenlik incelemesi ismi altında kimi lokal ve irtibat datalarını yurt haricindeki sunucularında incelemeye alması üzere durumların birçok vakit gözden kaçtığını düşündüğümüzde bu alanda yerli tahlilleri kullanmanın ne kadar kritik olduğu bir defa daha ortaya çıkıyor. Yerli bulut tahlilleri, kurum ortasındaki sistemlere nazaran daima yeni kalma avantajı sağlarken, şirketlerin iç ağından ya da mamüllerin heyeti olduğu sunuculardan kaynaklanan sıkıntıların tahlilleri aksatması ihtimalini da büsbütün ortadan kaldırıyor.
 
Üst