Siber Güvenlik Kurulu İlk Toplantısı

Yapay zeka çağında siber güvenliğin önemi giderek artarken Türkiye de bu alanda kendine sağlam bir yer edinme çabalarını sürdürüyor. Yeni kabul edilen düzenlemeler ve kurumsal yapılanmalar, ülkenin siber savunma kapasitesini güçlendirmeyi hedefliyor.

Cumhurbaşkanı Recep Tayyip Erdoğan başkanlığında ilk kez toplanacak olan Siber Güvenlik Kurulu, ülkenin siber yol haritasını ele almak üzere Cumhurbaşkanlığı Külliyesi’nde toplanacak. Toplantıda, teknoloji alanında dışa bağımlılığın azaltılması ve yerli çözümlerin geliştirilmesi öncelikli gündem maddeleri arasında yer alacak.

Siber Güvenlik Kanunu ve Kurumsal Yapılanma

Dün TBMM’de kabul edilip yasalaşan Siber Güvenlik Kanunu ile siber güvenlik, milli güvenliğin ayrılmaz bir unsuru olarak tanımlandı. Kanun kapsamında Cumhurbaşkanı’nın başkanlığında “Siber Güvenlik Kurulu” oluşturulacak ve Cumhurbaşkanlığı kararıyla kurulan Siber Güvenlik Başkanlığı önemli görevler üstlenecek.

Kurulun Katılımcı Profili ve Görevleri

Siber Güvenlik Kurulu; Cumhurbaşkanı, Cumhurbaşkanı Yardımcısı, Adalet, Dışişleri, İçişleri, Milli Savunma, Sanayi ve Teknoloji, Ulaştırma ve Altyapı Bakanları ile MGK Genel Sekreteri, MİT Başkanı, Savunma Sanayii Başkanı ve Siber Güvenlik Başkanından oluşacak. Kurul, politika, strateji ve eylem planlarına ilişkin kararlar alacak; kritik altyapıları tespit edecek ve siber güvenlikte öncelikli teşvik alanlarını belirleyecek.

Siber Güvenlik Başkanlığı ve SOME’ler

Siber Güvenlik Başkanlığı, kritik altyapıların siber dayanıklılığını artırmaya, saldırıları tespit etmeye ve etkilerini azaltmaya yönelik çalışmalar yürütecek. Başkanlık; milli çözümlerin geliştirilmesi, sertifikasyon, yetkilendirme ve belgelendirme süreçlerinin yönetilmesi gibi görevleri üstlenecek.

Ayrıca Başkanlık tarafından kurulacak Siber Olaylara Müdahale Ekipleri (SOME), tatbikatlarla yetenekleri ölçülecek; gerektiğinde yerinde veya uzaktan müdahale desteği sağlayacak. Elde edilen veriler, imajlar ve log kayıtları delil niteliğinde incelenip adli makamlarla paylaşılabilecek.

Politika, İnsan Kaynağı ve Yazılım Güvenliği

Kanun, siber güvenlik politikalarının uygulanmasında tüm kamu kurumları ile gerçek ve tüzel kişileri sorumlu tutuyor. Nitelikli insan kaynağı oluşturulması teşvik edilecek; siber güvenlik ürün ve hizmetleri için asgari güvenlik kriterleri Başkanlık tarafından belirlenecek.

Denetim ve Yaptırımlar

Siber Güvenlik Başkanlığı, düzenleme kapsamında gerekli gördüğü hallerde denetim yapma veya yaptırma yetkisine sahip olacak; yetkili denetim kişilerinin ve kuruluşların faaliyetlerini koordine edecek.

Hükümlerin ihlali durumunda getirilen cezalar da kanunda netleştirildi: Ulusal siber unsurlara yönelik saldırı gerçekleştirenlere veya saldırı sonucu elde edilen veriyi elde tutanlara ağır hapis cezaları öngörülüyor; veriyi yayımlayan veya satanlara daha uzun süreli cezalar verilebilecek. Sır saklama yükümlülüğünü ihlal edenler hakkında da hapis cezaları bulunuyor.

10 Temel Soru ve Yanıt

• 1- Hangi araçlar kullanılacak? Çalışmalar kurumsallık ve sürdürülebilirlik esasına göre yürütülecek; öncelikle yerli ve milli ürünler tercih edilecek.
• 2- Politikalar nasıl uygulanacak? Tüm ilgili taraflar, siber saldırıların önlenmesi veya etkilerinin azaltılması için sorumlu tutulacak; insan kaynağı kapasitesi artırılacak.
• 3- Başkanlığın görevleri nelerdir? Kritik altyapıların korunması, saldırıların tespiti ve müdahale süreçlerinin koordine edilmesi başlıca görevler arasında.
• 4- SOME’ler nasıl işleycek? Başkanlık SOME’ler kuracak, denetleyecek ve tatbikatlarla müdahale kabiliyetlerini ölçecek.
• 5- Saldırı durumunda neler yapılacak? Yerinde veya uzaktan müdahale desteği sağlanacak; elde edilen deliller adli makamlarla paylaşılacak.
• 6- Kurulda kimler yer alacak? Üst düzey devlet yetkilileri ve ilgili kurum başkanları kurul üyesi olacak.
• 7- Kurulun görevleri neler? Politika belirleme, teşvik önceliklerini tayin etme ve kritik altyapıları tespit etme gibi görevleri var.
• 8- Yazılım güvenliği kriterleri nasıl belirlenecek? Başkanlık, yazılım ve donanım için asgari güvenlik kriterlerini ve sertifikasyon süreçlerini belirleyecek.
• 9- Denetimler nasıl yapılacak? Başkanlık gerekli gördüğünde yerinde inceleme yapabilecek; yetkilendirilmiş denetçiler ve kuruluşlar görev alacak.
• 10- Hangi cezalar öngörülüyor? Siber saldırı ve veri ihlallerine ilişkin hapis cezaları, suçun ağırlığına göre 4 yıldan 15 yıla kadar değişen sürelerle düzenlendi.

Kaynak: Yeni Haber Ajansı