1. GİRİŞ

Dijital çağın ortasında, "milli güvenlik" kavramı fiziksel sınırların çok ötesine geçerek bitler, baytlar ve veriler dünyasında yeniden tanımlanmaktadır. Bugün bir ulusun egemenliği, sadece kara sularını veya hava sahasını korumasıyla değil; aynı zamanda enerji şebekelerini, finansal sistemlerini ve vatandaşlarının verilerini siber uzayda ne kadar güven altına alabildiğiyle ölçülmektedir. **National Cyber Security** (Ulusal Siber Güvenlik), bir devletin tüm dijital varlıklarını siber tehditlere, devlet destekli casusluk faaliyetlerine ve siber savaş unsurlarına karşı koruma altına alan stratejik, teknik ve hukuki bir ekosistemdir.

Bu teknoloji neden bugün konuşuluyor?

2025 ve 2026 yılları, siber güvenliğin "stratejik otonomi" arayışıyla birleştiği bir dönemi temsil ediyor. Rusya-Ukrayna savaşı gibi modern çatışmalar, siber saldırıların kritik altyapıları felç etme kapasitesini (örn: Viasat saldırısı) net bir şekilde gösterdi. Ayrıca, üretken yapay zekânın (GenAI) saldırı hızını ve sofistikasyonunu artırması, devletlerin geleneksel kural tabanlı savunma sistemlerini terk ederek, yapay zekâ destekli ve proaktif "ulusal kalkan" (Cyber Dome) projelerine yatırım yapmasını zorunlu kıldı. Bilgi güvenliği artık bir BT problemi değil, bir beka meselesidir.

Kimler için önemli?

• Hükümet ve Politika Yapıcılar: Ulusal stratejileri ve hukuki düzenlemeleri (KVKK, GDPR, US Cyber Strategy vb.) oluşturanlar.
• Savunma Sanayii ve SRE Ekipleri: Milli siber savunma araçlarını ve dayanıklı altyapıları tasarlayan mühendisler.
• Kritik Altyapı İşletmecileri: Enerji, ulaşım ve sağlık sektöründeki dijital sistemleri yöneten uzmanlar.
• C-Level Yöneticiler ve Akademisyenler: Kurumsal ve ulusal risk yönetimini stratejik bir perspektifle ele alan liderler.

Hangi problemleri çözüyor?

Ulusal siber güvenlik mimarisi; devlet sırlarının sızdırılmasını, kritik enerji şebekelerinin sabotajını, finansal sistemlerin çökertilmesini ve toplumun dezenformasyon operasyonlarıyla manipüle edilmesini engeller. Teknik olarak, farklı kurumlar arasındaki "siloları" yıkarak merkezi bir tehdit istihbaratı (Intelligence Sharing) sağlar ve siber bir saldırı anında "ulusal ölçekte olay yanıtı" (National Incident Response) kapasitesi oluşturur.

2. KAVRAMSAL TEMELLER

Ulusal siber güvenlik, tek bir araç veya yazılımdan ziyade, birbirine bağlı disiplinlerden oluşan bir "Sistemler Sistemi"dir (System of Systems).

2.1 Temel Tanımlar

Critical Information Infrastructure (Kritik Bilgi Altyapıları):

İşlemediği takdirde kamu düzeninin, toplum sağlığının veya milli ekonominin ciddi şekilde sarsılacağı bilgi sistemleri.

Cyber Sovereignty (Siber Egemenlik):

Bir devletin kendi siber uzayı üzerinde tam kontrole sahip olması, yerli ve milli teknolojilerle dışa bağımlılığı azaltması.

Threat Intelligence (Tehdit İstihbaratı):

Saldırıların kimden, nereden ve hangi tekniklerle geleceğine dair toplanan, analiz edilen ve paylaşılan veriler bütünü.

Cyber Resilience (Siber Dayanıklılık):

Sadece saldırıları engellemek değil, başarılı bir saldırıdan sonra en kısa sürede "kritik operasyonları" eski haline getirebilme yeteneği.

2.2 Stratejik Mimari Bileşenleri

Ulusal siber güvenlik mimarisi şu üç katmandan oluşur: 1. Yönetişim Katmanı: Yasalar, strateji belgeleri ve uluslararası standartlar (NIST CSF, ISO 27001). 2. Teknik Katman: SOME (Siber Olaylara Müdahale Ekipleri), SOC (Güvenlik Operasyon Merkezleri) ve Milli Cert merkezleri. 3. Beşeri Katman: Toplumsal farkındalık, nitelikli insan kaynağı ve siber güvenlik akademileri.

3. NASIL ÇALIŞIR? TEKNİK VE STRATEJİK MİMARİ

Ulusal bir savunma sistemi, veriyi merkeze alan ve otomasyonla çalışan karmaşık bir veri akış şemasına sahiptir.

3.1 Sistem Mimarisi: Ulusal Siber Kalkan (Cyber Dome)

İsrail ve Türkiye gibi ülkelerin üzerinde çalıştığı "Cyber Dome" veya "Siber Kalkan" mimarisi şu bileşenlerle çalışır: 1. Sensör Katmanı: ISS (İnternet Servis Sağlayıcıları) seviyesinde yer alan teknik sensörler büyük miktarda anonim trafiği dinler. 2. Big Data ve AI Motoru: Toplanan terabaytlarca veri, yapay zeka modelleri tarafından analiz edilerek normalden sapan (anormal) trafikleri tespit eder. 3. Erken Uyarı Sistemi: Bir anomali tespit edildiğinde, ilgili kurumlara (örneğin USOM) otomatik sinyal gönderilir. 4. Aktif Filtreleme: Saldırı trafiği (DDoS vb.) operatör seviyesinde bloklanarak kritik kurumlara ulaşması engellenir.

3.2 Veri Akışı ve Çalışma Mantığı

Veri akışı yatay ve dikey olmak üzere iki yönlüdür. Dikey akışta, bir kurumda (örneğin bir bankada) görülen yeni bir zararlı yazılım imzası, merkezi istihbarat havuzuna gönderilir. Yatay akışta ise bu imza, tüm ülke genelindeki güvenlik sistemlerine (Firewall, EDR) anlık olarak dağıtılarak "kolektif savunma" (Collective Defense) sağlanır. Bu, siber güvenliğin "bağışıklık sistemi" gibi çalışmasıdır.

3.3 Ulusal Standartlar: NIST CSF 2.0 ve Ötesi

2024 yılında güncellenen NIST CSF 2.0, "Govern" (Yönetişim) fonksiyonunu merkeze alarak sadece teknik değil, stratejik risk yönetimini de zorunlu kılar. Bu çerçeve; Identify, Protect, Detect, Respond ve Recover adımlarıyla ulusal ölçekte bir "yaşam döngüsü" oluşturur.

4. GERÇEK DÜNYA KULLANIMLARI: ULUSAL BAŞARI HİKAYELERİ VE MODELLER

Dünyada ulusal siber güvenlik stratejileri, ülkelerin jeopolitik konumlarına ve teknolojik altyapılarına göre farklılık gösterir. İşte öne çıkan bazı siber savunma modelleri:

4.1 Estonya: Dünyanın En Dijital ve Dirençli Devleti

2007 yılında tarihin ilk kapsamlı ulusal siber saldırısına maruz kalan Estonya, bu olaydan ders çıkararak "X-Road" mimarisini geliştirdi. Dağıtık (decentralized) bir veri değişim katmanı olan X-Road, kamu ve özel sektör verilerinin güvenli, şifreli ve bütünlüğü korunmuş bir şekilde paylaşılmasını sağlar. Estonya ayrıca, fiziksel işgal durumunda devletin dijital kimliğini korumak için Lüksemburg'da dünyanın ilk "Data Embassy" (Veri Büyükelçiliği) sistemini kurarak siber dayanıklılıkta zirve yapmıştır.

4.2 İsrail: "Cyber Dome" ile Bütünleşik Savunma

İsrail, savunma sanayiindeki başarısını siber uzaya taşıyarak "Siber Kubbe" projesini hayata geçirdi. Bu sistem, tüm katmanlarda (kamu, kritik altyapı, özel sektör) eşzamanlı veri paylaşımına ve yapay zeka tarafından yönetilen proaktif bir karşı atağa dayanır. İsrail'in stratejisi, siber güvenliği bir "maliyet" değil, bir "ekonomik büyüme ve teknoloji ihracat motoru" olarak konumlandırmasıyla dikkat çeker.

4.3 Türkiye: Yerli ve Milli Siber Güvenlik Hamlesi

Türkiye'nin "2024-2028 Ulusal Siber Güvenlik Stratejisi", siber egemenlik (sovereignity) odaklıdır. USOM (Ulusal Siber Olaylara Müdahale Merkezi) üzerinden yürütülen koordinasyon, yerli güvenlik çözümlerinin (Firewall, EDR, DLP) ekosisteme entegre edilmesini hedefler. Özellikle "Siber Kalkan" operasyonlarıyla, kritik altyapıların yabancı menşeli yazılımlara bağımlılığı azaltılmakta ve yapay zeka destekli yerli ZTNA (Zero Trust Network Access) mimarileri geliştirilmektedir.

4.4 Amerika Birleşik Devletleri: NIST ve Kamu-Özel İşbirliği

ABD, dünya standartlarını belirleyen NIST çerçeveleriyle siber güvenliği global bir diplomasi aracı olarak kullanır. SolarWinds ve Colonial Pipeline saldırıları sonrası yayınlanan Başkanlık Kararnameleri (Executive Orders), yazılım tedarik zinciri güvenliğini (SBOM - Software Bill of Materials) zorunlu kılarak siber güvenliğin ticari standartlarını yeniden tanımlamıştır.

5. AVANTAJLAR VE SINIRLAMALAR

Avantajlar: Neden Ulusal Bir Stratejiye İhtiyaç Var?

• Ekonomik İstikrar: Bir siber saldırı sonucu borsanın kilitlenmesi veya ödeme sistemlerinin durması engellenerek milli servet korunur.
• Stratejik Caydırıcılık: Güçlü bir savunma ve karşı atağa hazırlıklı olma durumu (deterrence by denial), saldırganları geri adım atmaya zorlar.
• Veri Egemenliği: Vatandaş verilerinin ülke sınırları içinde güvenli kalması sağlanır ve yabancı ülkelerin istihbarat faaliyetleri zorlaştırılır.

Dezavantajlar ve Sınırlamalar: Zorluklar Neler?

• Yüksek Maliyet: Ulusal ölçekte bir "Siber Kubbe" inşa etmek devasa bir Ar-Ge bütçesi ve sürekli yatırım gerektirir.
• Yetenek Kıtlığı (Skill Gap): Donanımlı siber güvenlik uzmanı yetiştirmek, sistemleri kurmaktan çok daha zordur ve sürekli bir göç (beyin göçü) riski taşır.
• Bireysel Özgürlük vs. Güvenlik Dengesi: Ulusal güvenlik amacıyla yapılan ağ izleme faaliyetleri, zaman zaman dijital gizlilik ve özel hayatın mahremiyeti tartışmalarını beraberinde getirir.

6. ALTERNATİFLER VE KARŞILAŞTIRMA: SAVUNMA MODELLERİ

Ulusal siber güvenlik yönetiminde iki ana yaklaşım bulunmaktadır:

7. EN İYİ PRATİKLER: UZMAN MÜHENDİS TAVSİYESİ

Milli Savunma ve Production Ortamları İçin Tavsiyeler

• SBOM (Software Bill of Materials) Kullanımı: Kullandığınız tüm yazılımların içindeki açık kaynaklı kütüphaneleri dökümante edin. Log4j gibi krizlerin en büyük nedeni, sistemde neyin çalıştığının bilinmemesidir.
• Kolektif Tehdit İstihbaratı: Kurum içi verilerle sınırlı kalmayın. USOM gibi milli veya global MISP (Malware Information Sharing Platform) ağlarına dahil olun.
• Hybrid Cloud ve Egemen Bulut: Kritik verileri global cloud sağlayıcılarında değil, yerli veri merkezlerinde veya kendi "Private Cloud" altyapınızda barındırın.

Güvenlik ve Performans Optimizasyonu

• Siber Hijyen (Cyber Hygiene): En teknik saldırıların %90'ı, basit bir şifre politikasıyla veya yamalanmamış bir sistemle başlar. Ulusal bazda siber hijyen standartlarını (NIST 800-53 gibi) tavizsiz uygulayın.
• Adversarial Simulation (Hasmâne Simülasyon): Sadece sızma testi (pen-test) yapmayın; gerçek bir APT grubunun tekniklerini (Red Teaming) kullanarak sistemlerinizin gerçek direncini test edin.

8. SIK YAPILAN HATALAR: ULUSAL SAVUNMADAKİ KRİTİK YANILGILAR

• Sadece Dış Tehdide Odaklanmak: Ulusal güvenliği sadece dış kaynaklı saldırılar olarak görmek. "Insider Threat" (İç tehdit) ve bilinçsiz çalışan hataları, ulusal güvenliğe en az APT grupları kadar zarar verebilir.
• "Compliance" ile "Security" Karıştırmak: Bir kurumun ISO 27001 belgesine sahip olmasının onun siber saldırılara karşı %100 güvende olduğu anlamına gelmemesi. Uyumluluk (compliance) bir tabandır, tavan değil.
• İnternet Servis Sağlayıcılarını Devre Dışı Bırakmak: Siber güvenliği sadece uç noktalarda (endpoint) aramak. Ulusal güvenlik, ISS (ISP) seviyesinde "temiz internet" ve aktif filtreleme yapılmadan tam anlamıyla sağlanamaz.
• Yetersiz Tatbikat: Yılda bir kez yapılan göstermelik sızma testleri. Ulusal güvenlik, haftalık "Threat Hunting" seansları ve sürekli "Live-fire" tatbikatları gerektirir.
• Veri Sınıflandırması Yapmamak: Her veriyi aynı önemde korumaya çalışmak. Bu, kaynakların yanlış dağıtılmasına ve asıl kritik olan (örn: nükleer santral kontrol kodları) verinin yeterince korunamamasına neden olur.

9. GELECEK TRENDLER: 2026 VE SONRASI

9.1 AI-Native Ulusal Güvenlik

Geleceğin ulusal siber güvenliği, "Generative AI" tarafından üretilen otonom saldırı araçlarına karşı, yine otonom "Self-healing" (Kendi kendini iyileştiren) altyapılarla korunacak. Operatörler artık firewall kuralları yazmak yerine, AI modellerine "güvenlik niyetleri" (Policy Intent) tanımlayacak.

9.2 Kuantum Sonrası (Post-Quantum) Ulusal Kriptografi

2026 yılı itibarıyla, kuantum bilgisayarların mevcut şifrelemeleri kırma riski (Q-Day), devletleri milli şifreleme algoritmalarını "kuantum dirençli" versiyonlara geçirmeye zorlayacak. Bu, tüm kimlik sistemlerinin ve askeri haberleşmenin donanımsal olarak yenilenmesi anlamına geliyor.

9.3 Siber Diplomasi ve Dijital Egemenlik

Ülkeler artık sadece silah anlaşmaları değil, "siber ittifaklar" kuracak. Siber uzaydaki her saldırı, fiziksel dünyada diplomatik yaptırımları (sanctions) ve karşı siber operasyonları tetikleyen bir "siber diplomasi" çağını başlatacak.

EK BÖLÜMLER

Sık Sorulan Sorular (FAQ)

1. Bir vatandaş olarak ulusal siber güvenliğe nasıl katkı sağlarım?

   Temel siber hijyen kurallarına uymak, güçlü şifreler kullanmak ve şüpheli durumları USOM'a veya ilgili birimlere bildirmek en büyük katkıdır.

2. Türkiye'nin milli siber güvenlikte yerlilik oranı nedir?

   Türkiye, son yıllarda yerli firewall, EDR ve kripto çözümleriyle kritik altyapılarda yerlilik oranını %50'nin üzerine çıkarmayı hedefleyen agresif bir yol haritası izlemektedir.

3. Kritik altyapılar neden internete bağlıdır?

   Uzaktan yönetim, veri analitiği ve verimlilik için internet bağlantısı bir zorunluluktur; ancak çözüm "bağlantıyı kesmek" değil, Zero Trust ve hava boşluğu (air-gap) alternatifleri ile korumaktır.

4. Siber saldırı sonucunda savaş çıkar mı?

   Evet, NATO ve pek çok devlet, önemli bir siber saldırıyı "fiziksel bir saldırı" ile eşdeğer tutarak askeri yanıt verme hakkını saklı tutar.

5. USOM ve SOME arasındaki fark nedir?

   USOM (Ulusal Siber Olaylara Müdahale Merkezi) en üst koordinasyon merciidir; SOME'ler (Siber Olaylara Müdahale Ekipleri) ise her kurumun kendi içindeki operasyonel ekipleridir.

6. Yabancı menşeli bir antivirüs kullanmak ulusal bir risk midir?

   Stratejik kurumlarda evet. Çünkü antivirüs yazılımları sistemde en yüksek yetkiyle çalışır ve veri sızdırma potansiyeline sahiptir. Bu yüzden "Milli Antivirüs" projeleri kritiktir.

7. Cloud (Bulut) sistemler ulusal güvenliği bozar mı?

   Eğer veriler yabancı ülkelerdeki sunucularda barındırılıyorsa risk taşır. Çözüm, devletin kendi kontrolündeki "G-Cloud" (Government Cloud) altyapılarıdır.

8. Yapay zeka saldırılarını engellemek mümkün mü?

   Tamamen engellemek zordur ancak yapay zeka kullanarak bu saldırıları daha hızda tespit etmek ve etkisini minimize etmek mümkündür.

Anahtar Kavramlar

Cyber Diplomacy

Siber uzaydaki çatışmaları önlemek ve kurallar koymak için yürütülen uluslararası ilişkiler süreci.

Threat Hunting

Saldırı olmasını beklemeden, sistemlerde gizlenen sinsi tehditleri proaktif olarak arama faaliyeti.

Zero Trust Gov

Kamu ağlarında hiçbir kullanıcının veya cihazın otomatik olarak güvenilmediği mimari.

SBOM

Yazılımın içindeki tüm bileşenlerin şeffaf bir listesi (Yazılım Malzeme Listesi).

Öğrenme Yol Haritası (Ulusal Güvenlik Uzmanlığı İçin)

1. NIST Cybersecurity Framework (CSF) 2.0 ve ISO 27001 temellerini mükemmel şekilde öğrenin.
2. Kritik altyapı güvenliği (SCADA, ICS, PLC) üzerine uzmanlaşın (SANS ICS410 vb.).
3. Adli Bilişim (Digital Forensics) ve Olay Yanıtı (Incident Response) becerilerinizi geliştirin.
4. Bulut güvenliği (CCSP) ve DevSecOps prensiplerini milli güvenlik perspektifiyle irdeleyin.
5. Ulusal siber güvenlik strateji belgelerini ve siber hukuk dökümanlarını (Tallinn Manual) düzenli takip edin.