Türkiye Cumhuriyeti’nin siber güvenliğine ilişkin yeni düzenlemeler, siber uzaydaki milli gücünün korunmasına yönelik iç ve dış tehditlerin tespit edilmesi ve bertaraf edilmesi üzerine odaklanmaktadır. Bu düzenlemeler, kamu kurum ve kuruluşlarını, meslek kuruluşlarını ve özel sektör ile gerçek ve tüzel kişileri kapsayarak siber saldırılara karşı koruma sağlamak amacıyla stratejilerin belirlenmesini zorluyor. Ayrıca, Siber Güvenlik Kurulu’nun kurulmasına yönelik esaslar belirleniyor ve düzenlemenin kapsamı genel olarak çizilmektedir.
Düzenleme, siber uzayda faaliyet gösteren tüm kurumları kapsamaktadır. Ancak, istihbari faaliyetler yürüten ve askeri kuruluşlar için özel yasalar altında yürütülen işlemler düzenleme dışında tutulmaktadır. Böylece siber güvenlik çalışmalarının kapsamı net bir şekilde tanımlanmış olmaktadır.
Düzenlemenin bir diğer önemli kısmı ise siber güvenlik ile ilgili terimlerin tanımlarını içermektedir. “Siber saldırı”, “siber tehdit” gibi kavramların yanı sıra siber güvenliğin alınması gereken metodolojisi de belirlenmektedir. Kritik altyapıların ve bilişim sistemlerinin korunması, siber güvenliğin sağlanmasında öncelikli hedefler arasında yer almaktadır.
Siber güvenlik tedbirlerinin süreklilik arz etmesi, bu konunun hizmet ve ürünlerin ömrü boyunca uygulanması gerektiği vurgulanmaktadır. Ülkenin siber güvenliğini artırmak için yerli ve milli ürünlerin tercih edilmesi teşvik edilmektedir. Bu bağlamda, tüm kamu kurumlar, kuruluşlar, gerçek ve tüzel kişiler, siber güvenlik politikalarının uygulanmasında sorumlu tutulmaktadır.
Siber Güvenlik Yönetimi
Siber Güvenlik Başkanlığının kapsamı geniş şekilde tanımlanmakta ve bu başkanlığın görevleri arasında kritik altyapılara yönelik siber dayanıklılığı artırmak, siber saldırıların tespiti, önlenmesi ve etkilerinin azaltılması yer almaktadır. Başkanlık aynı zamanda, zafiyet testleri, risk analizleri ve siber tehditlerle mücadele konularında da faaliyet yürütecektir.
Kritik altyapıların veri envanterine dair çalışmalar yapacak olan başkanlık, ayrıca kamu kurumları ve kritik altyapılara yönelik güvenlik tedbirlerin alınması sonucunda yükümlü olacaktır. Siber Olaylara Müdahale Ekipleri (SOME) kurarak, bu ekiplerin olgunluk seviyelerini artırma hedefi de bulunmaktadır.
Kritik Kamu Hizmetlerinin Korunması
Siber Güvenlik Başkanlığı, kritik kamu hizmetlerinin güvenliğini sağlamak amacıyla gerekli altyapıları oluşturacak ve yönetecektir. Üstelik, bu süreçte siber güvenliğe ilişkin standartları hazırlamak ve denetlemekle yükümlü olacaktır. Test ve sertifikasyon işlemlerinin yanı sıra, siber güvenlikte kullanılacak ürünlerin güvenlik kriterleri de belirlenmektedir.
Başkanlık, kamu ve özel sektörle siber güvenlik konularındaki işbirliğini artıracak, bilgi alışverişinde bulunacak ve uluslararası düzeyde koordinasyon sağlayacaktır. Bu bağlamda ortak çalışmalar yaparak, kritik altyapıların korunması ve siber güvenliğin artırılması adına gerekli adımlar atılacaktır.
Denetim ve Hesap Verebilirlik İlkeleri
Düzenleme, siber güvenlik alanında denetim mekanizmalarının kurulmasını da içermektedir. Siber Güvenlik Başkanlığı, gerektiğinde denetleme yetkisine sahiptir. Tüm kamu kurumları ve kritik altyapılar için denetim faaliyetleri yürütülürken, güvenlik standartlarına uyulup uyulmadığı kontrol edilecektir. Bu denetimlerin etkinliği, sürekli hesap verebilirlik temeline dayanacaktır.
Siber güvenlik sürecinin önemli bir par
